Chaos Computer Club - archive feed

Wetterdaten direkt selber empfangen geht und das ist gar nicht so schwer, wie das genau funktioniert erfährst du in diesem Talk. Hast du dich schonmal gefragt, wie genau die Wetterbilder von dem Satelliten zurück auf die Erde kommen? In diesem Vortrag erfährst du, wie diese Daten früher erfasst, verarbeitet, gesendet, empfangen und anschließend bearbeitet wurden. Die Technologien sind zwar schon einige Jahre alt, aber funktionieren bis heute. Drei Satelliten fliegen noch immer ständig um unseren Planeten und zeichnen diese Daten auf und senden diese für jeden zugänglich. about this event: https://fahrplan.alpaka.space/camp-2023/talk/QGZH7S/

Does green coding really make a difference regarding the energy consumption of software? And how can we measure that difference? To find out, we programmed a simple frontend web app in two ways: A normal and a “green” way. When we thought we were done, the real struggle began: Measuring the effect of the deployed optimization techniques. This talk provides a very brief introduction into our quest to understand website carbon calculators. about this event: https://pretalx.c3voc.de/camp2023/talk/SQTV7T/

Ever wondered how you can "click" a whole VM with pre-installed services, DNS, fully configured network and much much more? - Look behind the curtains and watch "one-click-deployments" happen, and see how you can setup something like this yourself! Using common open source tools like [NetBox](https://netbox.dev) and [Ansible](https://www.ansible.com/) you can setup a fully automated system that allows for fast, automated deployments from start to finish. In my talk I'll go about the techniques used to make "one-click" deployments happen and how you can build it for yourself. We won't go into the small details of (my) setup but we'll try to understand the general workings and solutions for common problems you might face. - But fear not: Almost everything I talk about (including my own ansible roles) is open source, so you can look at the code behind it. about this event: https://pretalx.c3voc.de/camp2023/talk/WJVJNG/

A significant minority is entitled to legal aid, the majority of the population’s disposable income is low, legal fees are incredibly expensive, human rights are constantly violated, many individuals struggle to meaningfully access justice or assert their rights. This talk will explore how technology can address these problems when created with human centred design principles and with the intent of empowering individuals. Topics explored will be police accountability, refugee visa applications, and legal violation prediction. about this event: https://pretalx.c3voc.de/camp2023/talk/Z8HXRV/

This talk will give a brief introduction into two EU bills that should top of mind for the digital rights and hacker community. The negotiations for the digital identity and digital euro proposals have the potential to for tectonic change in the digital age. This talk will provide basic info, explain a bit how the EU works and try to mobilise more people to join the debate. The EU is in the midst of a reform that could drastically change our right to anonymity online. The European Digital Identity Wallet aims to bring a legally binding way to identify citizens online and offline with governments and companies. The system also allows to prove attributes about a person like their age, driver licence or covid/vaccination status. The EU also mandates large online platforms like Facebook, YouTube or Amazon to support this system to login to their services. The risk for discrimination, over-identification and surveillance of all areas of life is unprecedented. Well over two years into the negotiations we give an update about the status of the reform, what to expect and how to engage. Additionally, this session will also give an introduction about the EU legislative proposal for a digital Euro and how it could impact our financial privacy. The goal of this session is to make EU policy more accessible for the audience and help the digital rights community to express their positions in the EU policy arena. Thomas Lohninger is Executive Director of the Austrian digital rights NGO <a href="https://en.epicenter.works">Epicenter.works</a> and VP of EDRi. about this event: https://pretalx.c3voc.de/camp2023/talk/8EEV8L/

What did you do during the pandemic? We started a Product Review Cabal. Follow our journey from getting a postcard in a product box to us exhausting all of our many online retailer sock accounts. We’ll teach you how we got free packages nearly every day… **but there’s a catch**. _Most of the products arrive with malware, backdoors, or glaring vulnerabilities_. In our talk, we plan to detail a subset of these vulnerable products, how to detect issues, and how to mitigate them. From cameras to light switches, from routers to vacuum cleaners, the product list is expansive. There’s nothing these vendors won’t copy, and nothing they won’t offer up for reviews. The story is a good conversation starter, but be sure to stay for the tear-down and technical analysis. A blend of social engineering, hardware hackery, and software vulnerabilities - this discussion has something for everyone! 1. Introduction 2. Speedy (free) delivery! 3. Other Vendors? 4. Escalation 5. Can I Bring a Friend? 6. But what about the products? Too good to be true? 7. Scanning and analysis showed vulnerabilities left and right. 8. So, how do we fix it and make this stuff usable? 9. Oh and there was some really weird stuff offered (if time allows)... 10. Things start to go sideways... 11. Conclusion 12. And yes, we deleted our reviews. about this event: https://pretalx.c3voc.de/camp2023/talk/RNE8FU/

Wir sprechen mit dem POC über das POC und ISDN about this event: https://pretalx.c3voc.de/camp2023/talk/3TAHVC/

Kenias Tech-Szene boomt und die meisten Investitionen ins Silicon Savannah kommen aus dem Globalen Norden: Welche Auswirkungen hat dies auf die digitalen Innovationen aus Kenia? In diesem Vortrag wird Alev (sie/ihr) Einblicke in kenianische Makerspaces geben: An welchen Technologien wird gearbeitet? Wie sind die Arbeitsbedingungen für Technikentwickler*innen in Nairobi? Woher kommt das Geld für Technologien 'made in Africa'? Und wie wirkt sich (Post-)Kolonialismus auf die heutige Technikentwicklung im Silicon Savannah aus? Im Anschluss an den Vortrag wird Alev Fragen beantworten und Raum für Diskussion über Rassismus und digitale Technologien geben. about this event: https://fahrplan.alpaka.space/camp-2023/talk/9JRGEQ/

Es wird in die weiter verbreiteten Protokollstacks der Satellitenkommunikation (Boden <-> SAT) geschaut. Dabei wird auch angesprochen welche Sicherungsmechanismen in den Protokollebenen eingebaut werden (können). In dem Bereich der Satellitenkommunikation sind andere Protokolle verbreitet, als IoT-Bereich oder im Internet. Auch wenn die meisten Satelliten einzelanfertigungen sind, nutzen die Meisten eine kleoine Menge an Protokollstacks. In diesem Talk möchte ich die am Weitesten verbreiteten Protokollstacks vorstellen. Dabei wird gezeigt, wie sie funktionieren und welche Anwendungsbereiche sie haben. Ein weiterer Fokus liegt auf der Frage, wie diese Kommunikation geschützt wird. Welche Protokolle bieten überhaupt die Möglichkeit die Kommunikation zu schützen und wie sieht diese dann aus? In diesem Bereich hinken größere Teile des Raumfahrtsektor dem Web-Sektor hinterher. about this event: https://pretalx.c3voc.de/camp2023/talk/YZQYW9/

Ein Überblick über die wichtigsten Open Source Projekte der deutschen Verwaltung. Was macht Sinn, was nicht, wie weit sind die Projekte, wer sind die wichtigsten Akteure und wo gibt es unerwarteten Kollateralnutzen aus Sicht der User und wo sind Widerstände. Der Vortrag gibt einen Überblick über die Entwicklung der letzten Jahre. Die Deutsche Regierung und Verwaltung haben die Eiszeit der Freien Software beendet. Unter dem nicht unproblematischen Label der "Digitalen Souveränität" sind zahlreiche Projekte gestartet, die meisten tatsächlich sinnvoll. Dabei ist durch konsequente Beachtung von Open Source eine zwangsläufige Kette entstanden. Dadurch bekommt Open Source Vorrang, weil auf OpenCode Software nur mit einer OSI[1] Lizenz veröffentlicht werden, öffentliche Projekte müssen mit der gesamten Tool Chain auf OpenCode abgelegt werden. Gleichzeitig ist eine Modernisierung in Richtung Verwaltungscloud eingeleitet worden, leider zu spät für das OZG, aber Richtlinie für zukünftige Entwicklungen. Die Entwicklung wird bereits als Angriff auf die Geschäftsmodelle und die Gewinnerwartung der Hyperscaler begriffen[2], die den Begriff der "Digitalen Souveränität" in mehreren Projekten zu übernehmen versuchen[3]. Disclamier: Der Sprecher hat ehrenamtlich an verschiedenen Projekten mitgearbeitet, darunter im IT-Planungsrat[4], AG Cloud und OpenCode[5]. Gegen Bezahlung in der Vororganisation des Zendis[6] und bei der Gründung des Sovereign Tech Fund[7]. [1] https://wikijs.opencode.de/de/Hilfestellungen_und_Richtlinien/Lizenzcompliance [2] hinter Paywall https://background.tagesspiegel.de/digitalisierung/digitale-verwaltung-streit-um-die-cloudanforderungen [3] _SAP und Arvato versprechen "souveräne" Microsoft-Cloud für Behörden_ https://www.heise.de/news/SAP-und-Arvato-versprechen-souveraene-Microsoft-Cloud-fuer-Behoerden-6346760.html und _T-Systems Sovereign Cloud powered by Google Cloud_ https://www.t-systems.com/de/de/cloud-services/managed-platform-services/souveraene-cloud/sovereign-cloud-powered-by-google-cloud [4]https://www.it-planungsrat.de/fileadmin/beschluesse/2022/Beschluss2022-47_Rahmenwerk.pdf [5] https://opencode.de [36o.bund.de/Webs/CIO/DE/digitale-loesungen/digitale-souveraenitaet/souveraener-arbeitsplatz/souverarner-arbeitsplatz-node.html [7] https://sovereigntechfund.de/ about this event: https://pretalx.c3voc.de/camp2023/talk/ZFMJ3K/

SearchWing is a non-profit organization that develops & builds open source drones and bring them into operation with search and rescue NGOs like Mission Lifeline & Sea-Eye on the deadly south european boarder to find people in distress. After 6 years of the existence of SearchWing and its last presentation at 33c3 we want to give you an update on our past and current work. SearchWing develops & builds open source drones to locate people in distress at sea. We are an independent non-profit organization of equal volunteers and we do not share our drones and sensitive technology with third parties whose goals are incompatible with SearchWing's. The currently focused use of drones in the Mediterranean is due to the humanitarian catastrophe that is raging there. Sea rescue in the Mediterranean is only combating a symptom of Europe's isolation which is strengthened by latest worsening of asylum rights. After 6 years of the existence of SearchWing and its last presentation at 33c3 we want to give you a update on our past and current work and missions we did with NGOs such as Sea-Eye, Mission Lifeline and RESQSHIP. Further we want to show why its hard to build a waterproof drone and why its hard to reliably operate drones at sea. And of course we will present some evidence in pictures of our hardships (exploded parts, burned ESCs, crashed drones etc.). For further information about the project visit https://searchwing.org about this event: https://pretalx.c3voc.de/camp2023/talk/VV9JYG/

The *Pimoroni PicoSystem*, (a tiny handheld based on the Raspberry Pi Pico microcontroller) and *PICO-8* are strange siblings in name and spirit. They are based on vastly different technologies: one real, one just made up. Using indie game classic *Celeste* I show how they help relive the glory days of the bedroom coder. Programming a game for embedded microcontrollers can scratch the same itch as programming for vintage 8-bit systems: getting close to the metal, being frugal with computing resources and showing disdain for wasteful software bloat. Combine this with pixel art graphics that enable anyone to be an artist. This talk describes the continuing appeal of pixel art graphics, then shows the journey of porting the *PICO-8* classic *Celeste* to a system with 264 Kilobytes of RAM. After buggy attempts in C and modern C++ the project was rewritten a second time in embedded Rust and may evolve into a new beginner-friendly game framework in the embedded space. The harsh limitations of the microcontroller prevent feature creep and free up creativity. While getting close to the metal leads to deeper understanding. about this event: https://pretalx.c3voc.de/camp2023/talk/VWSHT3/

It is well known that humans are the weakest link in information security. Social engineering has emerged as a means to influence and manipulate individuals to achieve desired outcomes. In this presentation, we delve into the realm of social engineering, exploring the art of behavior alteration, manipulation and persuasive communication. We will provide a general introduction to social engineering and guide the audience in the very first steps to actually start training this skill in a safe and responsible manner that will allow you to get a taste of social engineering by slightly altering your behaviour and still staying (mostly) legal We will cover the following topics: - Introduction to social engineering - Using OSINT to collect initial information - Creating pretext - Fundamental principles of human behavior and decision-making - Leveraging social normativity in persuasive interactions - Building rapport and trust - Exploiting trust - Practical exercises in everyday life about this event: https://pretalx.c3voc.de/camp2023/talk/ZX3GM8/

This talk will give some insights into user stories, features, and development of the Internet independent messenger qaul. qaul was developed with communities that cannot use Internet-based communication platforms due to Internet shutdowns, lack of connectivity and poor infrastructure, or due to surveillance and censorship. Resilient grassroots communication infrastructures - such as community wireless meshnetworks - need applications and protocols to realize their potential. qaul is particularly suited for this, and also provides concepts for user discovery within networks and areas. All communication is P2P and encrypted. The qaul routing protocol meshes devices together and even enables delay tolerant messaging. The use shall be as easy, user friendly and secure as with the well known Internet-based messengers. https://qaul.net about this event: https://pretalx.c3voc.de/camp2023/talk/VUUS3C/

Der Talk beschäftigt sich mit der Frage, ob und wie man im Fediverse ein Rätesystem einführen sollte. Das Fediverse weckt bei vielen die Hoffnung, das Prinzip von Social Media auf den Boden demokratischer Grundwerte zu stellen. Endlich gibt es eine soziale Plattform bei der alle an der Frage beteiligt werden, wie Kommunikation gelingen kann. Doch wie führen wir im Fediverse Entscheidungen herbei? Welche "Staatsform" wählen wir für einen digitalen Raum? Wie gehen wir mit jenen um, die sich anders organisieren oder zu anderen Ergebnissen gekommen sind? Vielleicht könnten wir uns zur Findung von Lösungen am Rätesystem orientieren. Leena Simon ist Netzphilosophin und wendet gerne Erkenntnisse und Prinzipien aus dem „analogen Zeitalter“ auf digitale Themen neu an. In diesem Talk prüft sie, welche Teile des Rätesystems für das Fediverse passen könnten. Viele fertige Antworten wird es aber nicht geben, sondern Überlegungen, Gedankenanstöße und Hypothesen, die es noch zu prüfen gilt. about this event: https://pretalx.c3voc.de/camp2023/talk/DKYSB9/

Auch nach fünf Jahren DS-GVO halten sich hartnäckig einige Datenschutz-Mythen, die Datenschutz als Digitalisierungsverhinderer brandmarken oder gefährliches Halbwissen in Bezug auf IT-Sicherheit transportieren. Die Vortragenden zeigen in ihrer Rolle als *„Myth-Busters“* anhand von kurzweiligen Beispielen einige Mythen auf und stellen dar, wie man es besser macht. Neben einigen „Mythen-Classics“ soll auch auf aktuelle Fragestellungen eingegangen werden. So zum Beispiel: * Ist der Reifendruck im Connected Car ein personenbezogenes Datum? * Ich habe ein großes Datenleak entdeckt – und nun, was darf ich und was nicht? * Falschparkeranzeige mit Fotobeweis – darf man das? * Smarte Videoüberwachung am Beckenrand – Mit künstlicher Intelligenz gegen das Ertrinken im Freibad? * Sind Hashes von Telefonnummern personenbezogene Daten? Fragen und Vorschläge für neue Mythen aus dem Publikum sind willkommen. about this event: https://pretalx.c3voc.de/camp2023/talk/NSTKCC/

**THIS TALK WILL BE HELD IN "RESCUE" MODE DUE TO PRESENTER'S HARDWARE FAILING** Building your own hardware to work with 10 Gigabit Ethernet… without access to measurement or simulation equipment. Can the high frequency electronics deities be appeased with some sacrifices? Born from building and tearing down a bunch of fibre for CCC event networks: a pocket tool to help quickly troubleshoot our 10GE connections, and get us out of random "square peg, round hole" problems. Passive single-port adapters that can read diagnostic information from optical transceivers are common and easy, but how about something with 4 ports and active circuitry? Well, electrons don't really like being pushed around at GHz frequencies, start clinging to edges and corners, and turn around and go back the way they came when that's the easier path… HF circuit design has a well-earned aura of respect. One of the well-known reference books is in fact titled "High Speed Digital Design: A Handbook of Black Magic" and assumes you have a fancy (= expensive) electronics lab with nice gear. Let's, uh, just ignore all that and see the result of building high-speed (10GE - 10.3125Gbaud, 5.16GHz) electronics with just basic microcontroller experience! NB: this talk will be incredibly boring (or even annoying?) to anyone with actual HF design experience. And I cannot teach you how to do it *correctly* either 😅 about this event: https://pretalx.c3voc.de/camp2023/talk/GBQQUN/

Last year, an industrial coffee vending machine with broken power electronics arrived at Metalab. This is a talk about how we repaired the machine, how these machines usually work, a dive into legacy software and electronics setups, and why those coffee vending machines taste like they do. A bit more than a year ago, in early summer of 2022, someone contacted us at the Metalab Hackspace if we would be interested in an electronically defective, but probably repairable industrial coffee vending machine. An industrial coffee machine with a touchscreen and cocoa toppings? No idea where we would find enough room for it or if it would actually be used, but of course we'd be interested! Even if we couldn't repair the original electronics it would still serve as a good base to build a cocktail bot for Roboexotica, the festival for Cocktailrobotics. So roughly a month later the machine arrived at Metalab. After a few months of collecting (additional) dust and annoying a few members, we started the quest to get this machine back to work and to explore the (questionable) world of industrial coffee vending legacy, from hardware, over electronics to software architecture. There is also the final question: does it run Doom? We will talk about: - how these machines typically work mechanically - why industrial/office coffee vending machines taste like they do - what specifically failed in the electronics for this machine and how to debug this - and a few insights in the electronics and software setup of this vendor. - why RFC2324 might need an extension for soup If everything goes well we'll bring the machine to camp and probably to the talk. about this event: https://pretalx.c3voc.de/camp2023/talk/YK8FEL/

Tired of not having access to incognito tabs? Tired of your company controlling your web surfing? Firefox might be the browser for you! Come learn how easy it is to patch open-source software to behave how you want it to behave. This talk will cover macOS policy service, Firefox architecture, Firefox debugging, and how to modify Firefox. about this event: https://pretalx.c3voc.de/camp2023/talk/3CVBDJ/

Interaktive Karten sind aus dem Internet nicht mehr wegzudenken. Mit ihrer Hilfe lassen sich komplexe Informationen visualisieren - seien es die Standorte von Biohöfen, Stadtbäumen, die Abstände von Windkraftanlagen, die Auswirkungen der Klimakrise oder die Situation in Kriegsgebieten. Der Nachteil: Die Nutzung solcher Karten von kommerziellen Anbietern kann bei hohen Zugriffszahlen schnell teuer werden. Das wollen wir ändern und die Nutzung interaktiver Karten einfacher machen. Dazu entwickeln wir "VersaTiles", einen komplett freien und offenen Kartenstack auf Basis von OpenStreetMap. In unserem Vortrag möchten wir den aktuellen Entwicklungsstand und unsere Pläne für die Zukunft von VersaTiles vorstellen und zeigen, wie man VersaTiles nutzen und zur Weiterentwicklung beitragen kann. about this event: https://pretalx.c3voc.de/camp2023/talk/WJ3AAU/

Eine dezentrale Inseratplattform, föderiert mit ActivityPub. Für mehr re-use, Nachbarschaftshilfe und und und. Endlich ist es vollbracht, die Idee einer verteilten, föderierten Inseratplattform in die Tat umzusetzen. In diesem Talk lernt Ihr den Prototyp meiner ActivityPub-basierten Inseratplattform "Flohmarkt" kennen und erfahrt was im letzten halben Jahr der Entwicklung so alles passiert ist. Es warten Geschichten aus der ActivityPub-Welt, Mastodon-reverse-engineering von hinten durch die Brust ins Auge, eine Live-Demo und mehr auf Euch. Wirst vielleicht auch Du Admin einer Inseratplattform für deine Nachbarschaft werden? about this event: https://pretalx.c3voc.de/camp2023/talk/R77KXE/

We use the term Social Engineering often, but our understanding differs. RFC4949 even recommends to use different terms and deprecates it. Five Social Engineering Indicators will help security researchers to identify Social Engineering in the wild, in literature or in experimental design. The insights are part of https://doi.org/10.15480/882.4933 about this event: https://pretalx.c3voc.de/camp2023/talk/GXWPLE/

A short session for even shorter talks. Language: English or German -- german -- Du willst was sagen? Das Podium gehört dir. 10 Minuten hast du, dann wird gewechselt. Ein kurzer Vortrag über die Aerodynamik von Enten, Werbung für dein neues Open-Source-Projekt, ein kleiner Hack den du neulich entdeckt hast, gesellschaftliche Kommentare ... alles geht. Zur Verfügung stehen Mikrophon, Beamer und ein Laptop mit USB-Stick, um Präsentationen im PDF-Format zu zeigen. Falls du eine Präsentation von deinem eigenen Gerät zeigen möchtest, würden wir dich bitten, 15 Minuten vor Beginn zu kommen, damit wir die Technik testen können. Am besten meldest du deinen Vortrag bei [email protected] . Spontane Beiträge sind aber auch gern gesehen, wenn am Ende noch Zeit ist. -- english -- Wanna say something? The stage is yours. You have 10 minutes to talk about anything. A short talk about the aerodynamics of ducks; promoting your new open-source project; a small hack that you found; social commentary ... anything goes. Available infrastructure: A microphone, beamer and laptop with a USB-Stick to show slides (PDF format). If you want to use your own device to show your presentation, please come to the stage 15 minutes before the event so we can test the setup. If you want to have a talk, we'd like you to write a short e-mail to [email protected] . However, spontaneous contributions are also welcome if there's still some time left at the end. about this event: https://pretalx.c3voc.de/camp2023/talk/LEW7HG/

Jurastudium? Jugend hackt? Hier sind so viele Jugendliche beisammen, dass wahrscheinlich einige Jura anfangen werden. Und andere das nicht auf dem Schirm haben, aber es interessant sein könnte... Jura ist einer der großen Fächer. Leider gehen manche mit schrägen Erwartungen an das Studium heran und brechen ab. Und andere haben sich damit nie beschäftigt, für die es eigentlich voll ihr Ding wäre. In einem Express-Talk wird kurz dargestellt, was man damit machen kann, worum es im Studium geht, aber auch, was nicht Bestandteil des Jurastudiums ist. about this event: https://fahrplan.alpaka.space/camp-2023/talk/RJ8BBW/

Der Vortrag gibt einen kurzen Einblick darüber wie ein Informatikstudium aussieht, was ein Informatikstudium ist und was es nicht ist. Wenn du dich fragst ob ein Informatikstudium das richtige für dich sein könnte, kann dir dieser Vortrag eventuell helfen. Ich gehe kurz darauf ein welche Arten von Modulen es im Informatikstudium gibt und gebe ein paar Tipps. about this event: https://fahrplan.alpaka.space/camp-2023/talk/XHNCUU/

Gast: Erstbesucher Chris, der Telefone im Wald aussetzt Wetter, etc. about this event: https://pretalx.c3voc.de/camp2023/talk/W8B7SC/