Chaos Computer Club - archive feed

Das Vorhaben E-ID und Vertrauensinfrastruktur schreitet voran. Der Informationsbeauftragte E-ID des Bundes berichtet über den aktuellen Stand der Gesetzgebung sowie die technischen Vorarbeiten und steht für Fragen zur Verfügung. about this event: https://winterkongress.ch/2025/talks/e_id_und_vertrauensinfrastruktur_stand_der_arbeiten_und_ausblick/

Mit der UN-Cybercrime Convention entsteht ein globaler Überwachungsstandard, der die Bedrohung von Sicherheit und Privatsphäre auf ein neues Level hebt. Die Konvention umfasst fast alles, wogegen wir in den letzten Jahren gekämpft haben. Weil dieses Vorhaben weitgehend unter dem Radar der Öffentlichkeit ablief, blieb bisher auch der große Widerstand aus. Wie sicher ist unsere digitale Freiheit noch? Im Schatten der Weltpolitik und kaum bemerkt von der Öffentlichkeit schmieden Russland, China und Iran – unterstützt von westlichen Demokratien – ein globales Überwachungspaket: die UN-Cybercrime Convention. Die UN-Cybercrime Convention beinhaltet nahezu alles wogegen wir die letzten Jahrzehnte gekämpft und Grundrechte, die wir verteidigt haben: Vorratsdatenspeicherung, Kabelaufklärung, Chatkontrolle, Überwachung aller Finanzströme, Plattformhaftung und Uploadfilter, Verhinderung von Whistleblowing, Illegalisierung von ethischem Hacken und IT-Sicherheitsforschung, eine so vage Definition von Cybercrime, dass nun auch weitere legale und wichtige Handlungen kriminalisiert werden. Dieser völkerrechtlich bindende Vertrag ist auf der Zielgeraden. Wie geht es nach der Annahme der Konvention in der Schweiz weiter? Wie können wir trotzdem unsere digitalen Rechte noch stärken? about this event: https://winterkongress.ch/2025/talks/un_cybercrime_convention_die_mutter_aller_uberwachung_kommt/

Seit Jahren beschäftigen wir – die WOZ und das Recherchekollektiv WAV – uns mit den Exportgeschäften der Schweizer Überwachungsbranche und stossen dabei immer wieder auf Missbrauch: Exporte ohne Bewilligungen, Deals mit autoritären Regime, Umgehungsgeschäfte oder Verstrickungen mit Russland und Israel. Während die Exporte bewilligungspflichtig sind, gibt es rund um die Aufsicht dieser Firmen Fragezeichen. Dies, obwohl Spionage- und Überwachungstechnologie mächtige Instrumente mit hohem Missbrauchs- und Repressionspotenzial sind. Wir werfen ein Licht auf diese verschwiegene Branche. Im August 2024 durchsuchten Polizist:innen der Bundeskriminalpolizei Fedpol die Büroräumlichkeiten eines Treuhänders in Lugano. Der Verdacht: Er hat mutmasslich gegen das Güterkontrollgesetz verstossen – in dem er sich am Export des berüchtigten Intellexa-Trojaners «Predator» beteiligte, der in unzähligen Ländern von Regierungen missbräuchlich eingesetzt wurde. Auslöser der polizeilichen Durchsuchung des Intellexa-Treuhänders war eine Recherche der WOZ und internationaler Partner. Diese rückte eine Branche in den öffentlichen Fokus, die sonst gerne unter sich bleibt: die exportorientierte Überwachungsindustrie und ihre Schweizer Infrastruktur. NeoSoft, Atecs, Polus, Wavecom oder Intellexa: In der Schweiz produzieren und handeln mehrere Überwachungstechnologiefirmen, deren Produkte aufgrund ihrer «Fähigkeiten» eine Exportbewilligung benötigen. Der WOZ-Rüstungsreport veröffentlicht jedes Jahr deren Exporte – über eine Zeitspanne von mittlerweile zehn Jahren können wir damit die Exportgeschäfte dieser sonst verschwiegenen Branche nachzeichnen. In zahlreichen Recherchen haben wir über die Jahre einzelne Firmen, ihre Hintergründe und verschiedene Geschäfte im Detail untersucht. Diese Recherchen zeigen: Die Branche ist chronisch intransparent, die Hintergründe und Geschäfte der Unternehmen sind immer wieder problematisch und die geltende Gesetzgebung – oder zumindest ihre Anwendung – ist zahnlos und schwerfällig. Immer wieder stossen wir auf Missbrauch: Mutmassliche Exporte ohne Bewilligung, Deals mit autoritären Regime oder repressiven Sicherheitsapparaten, Umgehungsgeschäfte über Zwischenländer wie die Vereinigten Arabischen Emiraten oder Verstrickungen mit Märkten wie Russland und Israel. Und dabei merken wir: Während die Exporte zwar eine Bewilligung brauchen, gibt es rund um die allgemeine Aufsicht dieser Unternehmen Fragezeichen: Das Mandat des Staatsskretariats für Wirtschaft (Seco) ist auf Exportkontrolle beschränkt, das Bundesamt für Kommunikation (Bakom) stellt Bewilligungen für Betrieb und Training von Infrastruktur aus, die Nachrichtendienste geben wie immer keine Auskunft. Das birgt Risiken: Spionage- und Überwachungstechnologie sind mächtige Instrumente, sie bergen ein hohes Missbrauchs- und Repressionspotenzial – nicht nur aber auch im Inland. Und dank intransparenten und globalen Unternehmenskonstrukten lassen sich Exportkontrollen leicht umgehen und Geschäfte verschleiern – teilweise sogar ohne dabei offensichtlich Gesetze zu verletzen. Höchste Zeit, dass wir den Spiess umkehren, die Überwacher in den Blick nehmen und ihnen auf die Finger schauen. Wir reisen mit euch durch die Landkarte der Schweizer Überwachungsunternehmen und stellen ihre Produkte, Geschäfte und Hintergründe vor. Eine Reise, die von Bülach nach Zürich und dann über Zug nach Bern bis ins Tessin führt. about this event: https://winterkongress.ch/2025/talks/landkarte_der_schweizer_uberwachungsindustrie/

E-Collecting steht in der Schweiz vor dem Durchbruch: Die neue E-ID bietet die technische Grundlage dafür. Doch wie sieht ein minimal funktionsfähiges Pilotprojekt aus, das sich rasch und einfach in unserem föderalen System verankern lässt? Wir stellen ein bürgernahes, dezentrales E-Collecting-Modell vor. Anschliessend macht Gerhard Andrey einen Polit-Check und prüft die Chancen des Modells für Bundesbern. E-Collecting wird die Art und Weise, wie wir Unterschriften für Volksinitiativen und Referenden sammeln, tiefgreifend verändern. Die gesetzliche Grundlage existiert zwar schon seit 2014, doch die Politik blockierte die Umsetzung aus Bedenken vor politischem Macht- und Kontrollverlust. Der jüngste Skandal um gefälschte Unterschriften hat jedoch die Wende gebracht: Der Bundesrat unterstützt jetzt überparteiliche Vorstösse für ein E-Collecting-Pilotprojekt mit der neuen E-ID. Das Momentum ist da – nutzen wir es! E-Collecting ist mehr als nur eine technische Frage – es geht darum, die Spielregeln der direkten Demokratie digital zu definieren. Dazu braucht es eine breit abgestützte, zivilgesellschaftliche Allianz, welche die Planung, Umsetzung und Evaluation des Pilotprojekts mitgestaltet. Am Winterkongress präsentieren wir euch einen ersten Vorschlag für ein bürgernahes, dezentrales E-Collecting mit E-ID. Und wir haben den Tech-Unternehmer und Nationalrat Gerhard Andrey gebeten, einen Politik-Check zu machen und die Chancen für eine Umsetzung zu beurteilen. about this event: https://winterkongress.ch/2025/talks/pilotprojekt_e_collecting_how_low_can_we_go/

Wie sieht es mit Deepfakes in der Schweiz aus? In diesem Vortrag geht es um die Chancen und Risiken dieser neuen Technologien für die Schweizer Gesellschaft, Politik, Wirtschaft und Medienlandschaft. Anhand der neuen Studie von TA-SWISS über Deepfakes werden auch folgende Fragen beantwortet: Wie gut können Schweizer Bürgerinnen und Bürger Deepfakes von echten Videos unterscheiden? Wie kann sich die Schweiz auf eine Zunahme von Deepfakes vorbereiten? Und was kann die Technik dazu beitragen, den Risiken vorzubeugen? about this event: https://winterkongress.ch/2025/talks/deepfakes_in_der_schweiz/

Als Journalistin mit dem Schwerpunkt Cybersecurity schaue ich ständig in die Löcher des Internets und der IT-Infrastrukturen. Ich mag gebiast sein, aber ich sehe nur noch Leaks. Krankenakten, Diagnosen, heimlich aufgezeichnete Telefonate, Ausweiskopien, Kontoauszüge, vertrauliche Besprechungen von Behörden: Ich könnte mich jeden Tag in die Daten anderer Leute vertiefen, und leider tue ich das viel zu oft. Dann muss ich den Betroffenen erklären, was ich jetzt alles über sie weiss und was vermutlich auch Kriminelle und Spione über sie wissen, und ich muss versuchen, die Verantwortlichen dazu zu bringen, die Löcher zu stopfen. Beides ist frustrierend. Ich bin vor ein paar Jahren angetreten mit dem Plan, durch meine Berichterstattung zu sensibilisieren und dazu beizutragen, dass IT sicherer wird. Dass alles besser wird. Aber das wird es nicht. Es wird immer schlimmer. Von daher plädiere ich für eine neue Perspektive: Vergesst es, wir haben verloren. (Und ganz vielleicht habe ich – nachdem ich ein bisschen aus dem Nähkästchen und den Tiefen meiner jüngsten Recherchen geplaudert habe, ein bis drei kleine Ansätze, wie wir es stattdessen versuchen könnten). about this event: https://winterkongress.ch/2025/talks/it_sicherheit_sollten_wir_sie_aufgeben/

Die Eröffnung am Samstag about this event: https://winterkongress.ch/2025/talks/eroffnung_samstag/

Der Vortrag beleuchtet die aktuelle Situation in der Schweiz, in Europa und im Rest der Welt in Bezug auf Umsetzung und Probleme mit dem Leistungsschutzrecht, insbesondere auch unter Berücksichtigung der neueren Entwicklungen der Generativen KI. about this event: https://winterkongress.ch/2025/talks/wie_weiter_mit_dem_leistungsschutzrecht/

Bringe Deinen ansteckenden Enthusiasmus an ein Publikum mit kurzer Aufmerksamkeitsspanne! Diskutiere ein Programm, ein System oder eine Technik! Stelle Deine Projekte und Ideen vor oder versuche, eine Gruppe von Menschen für Deine Veranstaltung oder Versammlung zu gewinnen! Was auch immer Du mitbringst, mache es kurz! about this event: https://winterkongress.ch/2025/talks/lightning_talks_deine_zehn_minuten_beruhmtheit/

Bei der Berner Wohnungsbaugenossenschaft Warmbächli wird vieles geteilt: Neben Wohnraum wurde auch gefragt, warum eigentlich alle ihren eigenen Internetanschluss organisieren müssen. Herausgekommen ist ein gemeinsames selbstverwaltetes WLAN-Netz, das über 60 Haushalten und Gewerbetreibenden zur Verfügung steht und mittlerweile auf ein zweites Gebäude in der Siedlung erweitert wurde. Wir sind der Überzeugung, dass unser Ansatz auch an weiteren Orten umgesetzt werden kann und sollte. In unserem Vortrag beleuchten wir die Entstehungsgeschichte, Umsetzung und Erfahrung im 3 jährigen Betrieb. Konventionen hinterfragt und Experimentierfreude gezeigt hat die Berner Genossenschaft Warmbächli seit ihren Anfängen. 2013 wurde sie gegründet, um ein altes Lagerhaus auf dem Warmbächliareal der ehemaligen Kehrichtverbrennungsanlage im Holligenquartier zu einem sozial und ökologisch nachhaltigen Wohnhaus mit weiteren Nutzungen umzubauen. Geteilt wird in vielen Wohnbaugenossenschaften vor allem Raum. In der Genossenschaft Warmbächli haben wir das Thema weitergedacht: Im Holligerhof 8 in Bern haben wir ein gemeinsames selbstverwaltetes WLAN-Netz installiert, das im ganzen Gebäude von allen Haushalten und Gewerbebetrieben genutzt werden kann. Mittlerweile wurde gar ein zweites Gebäude eines weiteren Bauträgers in der Siedlung angeschlossen und die gemeinsame Nutzung entsprechend erweitert. Die Umsetzung erfolgte in freiwilligen Arbeit der Bewohner:innen in Zusammenarbeit mit einem professionellen Dienstleister. Wir sind der Überzeugung, dass unser Ansatz auch an weiteren Orte umgesetzt werden sollte und möchten weiteren Projekte und Interessierten aufzeigen, wie die Idee eines gemeinsamen Internetanschlusses umgesetzt werden kann. In unserem Vortrag beleuchten wir die Entstehungsgeschichte, unsere Überlegungen zu der Umsetzung, gemachte Erfahrungen bei der Ausführung unseres Konzeptes, aber auch unser Fazit nach dem mittlerweile dreijährigen Betrieb. Dazu erzählen wir, wie die Idee entstanden ist, welche Herausforderungen zu meistern waren und wie wir möglichst alle Bewohner:innen an Board holen konnten. Dabei beleuchten wir konzeptionelle, technische, aber auch soziale Aspekte, welche zu einer erfolgreichen Umsetzung geführt haben und mitgedacht werden sollten. about this event: https://winterkongress.ch/2025/talks/gemeinsam_vernetzt_internetzugang_im_wohnbauprojekt_organisieren/

Algorithmen und KI werden immer mehr und mit grossen Hoffnungen eingesetzt: Sie sollen den Ressourcenverbrauch effizienter gestalten, komplexe gesellschaftliche Gestaltungsaufgaben wie die Energie- oder Mobilitätswende lösen, ein nachhaltigeres Energiesystem kreieren oder auch die Erforschung neuer Materialien erleichtern. KI wird sogar als wichtiges Werkzeug zur Bewältigung der Klimakrise gesehen. Nur blenden solche Hoffnungen aus, dass auch die Entwicklung und der Einsatz von KI viele Ressourcen wie Energie und Wasser verbraucht und in einem beträchtlichen Ausmass CO₂-Emissionen verursacht. Mit Nationalrätin Sibel Arslan (GRÜNE Schweiz), Prof. Dr. Jan Bieser (BFH) und Dr. Angela Müller (Geschäftsleiterin AlgorithmWatch CH) werden wir in diesem Panel versuchen, die folgenden Fragen zu beantworten: Welche Auswirkungen hat KI auf die Umwelt? Und wie steht es mit der sozialen und ökonomischen Nachhaltigkeit? Wie könnte eine nachhaltige KI aussehen? Der Austausch wird von Flurina Wäspi moderiert. about this event: https://winterkongress.ch/2025/talks/nachhaltige_ki_ein_widerspruch_in_sich/

Brauchen wir einen neuen gesellschaftlichen Schulterschluss, um die Errungenschaften von Aufklärung und liberaler Demokratie gegen totalitäre Bedrohungen zu verteidigen, ähnlich wie einst bei der geistigen Landesverteidigung? Wir diskutieren kritisch den historischen Begriff, sowie die Rolle von Desinformation, Medien, Cybersicherheit und weiteren Aspekten eines erweiterten, zeitgemässen Sicherheitsbegriffs. Trump gewinnt die Wahlen in den USA, Russland führt Krieg gegen die Ukraine, und rechte Parteien gewinnen in Europa zunehmend an Einfluss oder regieren bereits. In der Schweiz steigen die Militärausgaben – doch reicht das aus? Wie kann eine digitale Zivilgesellschaft dazu beitragen, dass Informationspolitik nicht als unpopulärer Kostenfaktor wahrgenommen wird, sondern als essenzieller Bestandteil der nationalen Sicherheit? Wie sichern wir langfristig unsere demokratischen Werte angesichts einer zunehmend dominierenden globalen Blocklogik? about this event: https://winterkongress.ch/2025/talks/brauchen_wir_eine_geistige_landesverteidigung_20/

Die Digitale Gesellschaft fordert in ihrem Leitbild: "Die Digitalisierung muss allen zugute kommen". Aber ist das wirklich der Fall? Für eine Antwort müssen wir zunächst einmal analysieren, wie Digitalisierung und Big Tech als ihre prägenden Akteure aus wirtschaftlicher Sicht funktionieren. Wir schauen uns dafür in diesem Vortrag Beschreibungsansätze wie Plattform-, Überwachungs- und Digitalen Kapitalismus an. Mit einem besseren Verständnis der Ökonomie der Digitalisierung können wir dann diskutieren, wie unser Leitbild Realität werden kann. about this event: https://winterkongress.ch/2025/talks/die_okonomie_der_digitalisierung/

Max, Nick, und Ben lesen allesamt zu viel KI news. Sie behaupten zwar, dass das alles im Rahmen ihrer Jobs im Consulting oder der Forschung geschieht, aber letztendlich finden sie es vor allem einfach spannend. Um ihre Faszination zu rechtfertigen, haben sie euch das letzte Jahr in der KI zusammengefasst. Euch erwartet euch ein Update, in dem sie euch alles (mehr oder weniger) Wissenswertes kurz erzählen, von neuen Modellen, heiteren und heiklen Pannen, und natürlich auch Nvidias Aktienkurs. Seit 2022 fühlt sich so an, als seien im Bereich KI jedes Jahr Entwicklungen geschehen, die sonst Jahrzehnte benötigen. Wir geben euch eine kurierte Zusammenfassung des letzten Jahres, um euch die mühsame Arbeit zu ersparen, euch durch alle Veröffentlichungen zu arbeiten. Dabei behandeln wir sowohl die beworbenen Fähigkeiten neuer Modelle (ohne die technischen Details), als auch auch den Einfluss, den diese Veränderungen auf die Gesellschaft als Ganzes haben: von Pannen bei den einfachsten Aufgaben bis hin zur autonomen Entscheidung über Leben und Tod, KI hat überall ihre Finger im Spiel. about this event: https://winterkongress.ch/2025/talks/a_year_in_ai/

Über KI geredet wird viel, doch was geschieht in der Schweiz? Die Fachgruppe Automated Decision-Making Systeme (ADMS) der Digitalen Gesellschaft ist seit den Anfängen in der Schweiz mit dabei. Gerade kürzlich hat der Bundesrat den Bericht zu möglichen Regulierungsansätze für Künstliche Intelligenz in der Schweiz veröffentlicht. Damit macht der Diskurs um eine Regulierung einen grossen Schritt nach vorne. In diesem Vortrag beleuchten wir die Grundrisiken von künstlicher Intelligenz, wir werfen einen Blick zurück auf vergangene Entwicklungen und diskutieren die Strategie der nächsten Jahre. about this event: https://winterkongress.ch/2025/talks/ki_und_automatische_entscheidungssysteme_die_regulierung_kommt_nach_dem_hype/

«Die Cloud» ist in aller Munde. Und es wird viel versprochen, insbesondere Sorglosigkeit und finanzielle Einsparungen. Dies stimmt. Aber nicht immer. Manchmal bedeutet es auch das Gegenteil, wie erste Erfahrungen von der Flucht aus der Cloud zeigen. Um diese Diskrepanz zu verstehen, müssen wir die unterschiedlichen Aspekte rund um die Cloud zuerst trennen und strukturieren. Anhand von einfach verständlichen Analogien wie dem Schrebergarten und einer Analyse des Use-Cases «Swiss Government Cloud» lernen wir die Cloud kennen und identifizieren ihre Vor- und Nachteile. about this event: https://winterkongress.ch/2025/talks/die_cloud_als_schrebergarten_missverstandnisse_beharrlich_ausgeraumt/

Die Eröffnung am Freitag about this event: https://winterkongress.ch/2025/talks/eroffnung_freitag/

Du hast mit <Lösung> herumgespielt und suchst jetzt ein Problem um das mal in Echt auszuprobieren? Du willst nicht immer nur Prototypen basteln sondern auch mal was Produktiv einsetzen? Eventuell hat eine Museumsbahn (oder ein beliebiger anderer Verein) ja ein Problem, das zu deiner Lösung passt... Museumsbahnen (und andere Vereine auch) brauchen Hilfe bei der Digitalisierung, sei es Webseiten, sei es in der Werkstatt, oder im Betrieb. Von Administration bis zum Aufbau eines Funknetzes durch ein ganzes Tal wird Unterstützung gebraucht. Und nebenbei könnt ihr noch mit Zügen spielen. Im Vortrag stelle ich euch kurz die Dampfbahn Fränkische Schweiz in Ebermannstadt vor und gebe einige Beispiele wo wir Digitalisierung brauchen und teilweise schon haben. Offene Themen sind derzeit: Funkverbindung zu unseren Zügen, Fahrgastinformation, Streckenvermessung, Kommunikation im Verein... Kulturelle Unterschiede zwischen Chaos und Museumsbahn gibt es, aber es gibt auch viele Gemeinsamkeiten. Museumsbahnen bieten eine Möglichkeit, Dinge in der Realität auszuprobieren. Und für viele der Museumsbahnen haben die Chaos-Vereine schon Lösungen. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.zam.haus/wicmp-2025/talk/WQLLYD/

Ein paar wichtige Überlebenshinweise zur WICMP10. Bedienungsanleitung zum Event. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.zam.haus/wicmp-2025/talk/PJU93E/

Closing talk of Hackerhotel 2025 with NFIR CTF award ceremony. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.hackerhotel.nl/2025/talk/YBZVUM/

The internet cleanup foundation publishes the baseline security of 150.000 domains of 10.000 important organizations in the Netherlands. This talk shows what we've done in 2024 and highlights some of the nice things to come in 2025 maybe spoiling one or two things :) - It had a ton of impact and large banks, internet providers and all kinds of other institutions cleaned up their baseline security issues. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.hackerhotel.nl/2025/talk/MDKVVA/

Operational Technology (OT) is vital for industrial processes, yet strategic understanding of OT’s security complexity is often lacking at the executive level. This presentation emphasizes the need for organizations to approach OT as a strategic priority, highlighting its unique challenges—such as legacy systems and non-negotiable uptime—amid rising cyber threats targeting critical infrastructure. By fostering executive insight into OT management, organizations can improve resilience, enhance security, and gain a competitive edge, ultimately positioning OT as an asset in operational stability and corporate strategy. This presentation, titled "The 'O' in OT," explores the importance of executive-level understanding of Operational Technology (OT) within strategic frameworks. It highlights the distinct challenges OT faces compared to IT, including legacy infrastructure, strict uptime requirements, and rising cyber threats. Participants will gain insight into how a strategic focus on OT security and management enhances organizational resilience and competitive strength. By bridging the gap between OT’s operational demands and executive decision-making, this session outlines steps for integrating OT into a cohesive, secure, and future-ready corporate strategy. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.hackerhotel.nl/2025/talk/7BDKGK/

Our workflow, challenges and other fun things From the lands where badges and brooches grow on trees, a mythical folk of badge herders live peacefully and in harmony with nature and technology. They love providing humans with their seasonal harvest at Hacker events such as Hacker Hotel. We expect them to show up to tell you all about this seasons yield badges and what it took to deliver these in the hands of the Hacker Hotel people. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.hackerhotel.nl/2025/talk/CQRYEL/

This talk will take you along with a deep dive on how the internet works at its core and how you can participate yourself. You'll learn all about BGP, AS- numbers, IP-prefixes and more. Ever wanted to become sovereign on the internet? Want to know what its like to run an ISP? Are you a sysadmin that wants to learn more about networking? Then you're at the right place. This talk will take you along with a deep dive on how the internet works at its core and how you can participate yourself. You'll learn all about BGP, AS- numbers, IP-prefixes and what you need to do if you want to participate. You will walk away with practical knowledge on how you can get started. We'll also take a short tour of my own network, how I set it up and what I use it for. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.hackerhotel.nl/2025/talk/V7QUX3/

The European electricity network has become a ‘smart grid.’ This offers many opportunities for sustainability but also makes our energy system more vulnerable to digital attacks. In a time of increasing threat of hybrid warfare, the government and the energy sector realize that we as a society must prepare for possible disruption of the energy system and do everything we can to prevent it. Various institutions test smart devices, set safety standards, and monitor compliance with these standards. However, parties such as our grid operators only have control over the energy grid equipment up to the front door. They are not allowed to look beyond the electricity meter, where most smart equipment is located. DIVD is allowed to do this and by identifying devices that can form a botnet, DIVD helps to make the smart grid more secure. DIVD has been conducting research into vulnerabilities in equipment of the energy system, such as charging stations, solar panel inverters, home batteries, and (Home) Energy Management Systems. Previous findings have led to several parliamentary questions and follow-up actions by authorities such as RDI, the Dutch Authority on Digital Infrastructure. With the CVD in the Energy Sector project, DIVD will set up a research and education line with the DIVD.academy in collaboration with the energy sector to reduce the digital vulnerability of our energy system. DIVD will also build a hardware lab to test devices and scenarios. You may join too and help to save the grid. In this talk, we will demonstrate how we could have generated outages using zero-days we found in solar converters and electric car chargers. But we also did it with just one user-password combination… The European electricity network has become a ‘smart grid’. Consumers are not only users but also producers of energy. More and more devices are connected, smart and online, so supply and demand can be more easily matched. This offers many opportunities for sustainability and possibilities for new players to enter the market. But also makes our energy system more vulnerable to digital attacks. In a time of increasing threat of hybrid warfare, the government and the energy sector realize that we as a society must prepare for possible disruption of the energy system and do everything we can to prevent it. In the Netherlands and Europe, various institutions test smart devices, set safety standards, and monitor compliance with these standards. However, parties such as our grid operators only have control over the energy grid equipment up to the front door. They are not allowed to look beyond the electricity meter, where most smart equipment is located. Being an independent non-profit research institute, DIVD is allowed to do this. By looking for devices that can form a botnet, DIVD helps to make the smart grid more secure. DIVD has been scanning the entire internet for vulnerabilities since 2020 and reporting them to the owners of systems. This may involve known vulnerabilities (Common Vulnerabilities and Exposures), new vulnerabilities (Zero-days), leaked credentials (username-password combinations) and online sources that are unintentionally accessible. DIVD is also a CVE Numbering Authority (CNA) and can publish new vulnerabilities. Our way of working is supported by the parties responsible for digital security in the Netherlands, such as NCTV, NCSC, AIVD, police, and many cyber security companies. In addition to these activities, DIVD also conducts research into vulnerabilities in the equipment of the energy system, such as charging stations, solar panel inverters, home batteries, and (Home) Energy Management Systems. Previous findings have led to several parliamentary questions and follow-up actions by authorities such as RDI, the Dutch Authority on Digital Infrastructure. With the CVD in the Energy Sector project, DIVD will set up a research and education line with the DIVD.academy in collaboration with the energy sector to jointly reduce the digital vulnerability of our energy system. In 2025, we will: - Incorporate all energy-related research by DIVD into a research line under a Research Lead Energy. - Establish structural partnerships with the energy sector to jointly resolve vulnerabilities. - Build our own hardware lab where we will test peripheral equipment for security and collaborate with other hardware labs. - Set up our CNA to receive, process, and publish CVEs of digital solutions used in the energy system. Share research findings with authorities to support their enforcement. DIVD.academy familiarize students with basic knowledge of energy systems and energy equipment and involve them in practice-oriented research. - Develop teaching materials for the installation sector and training courses to increase awareness of vulnerabilities in the energy system. - Share our knowledge via hacker events and security conferences. In this talk, we will demonstrate how we could have generated outages using zero-days we found

Nuclear fusion is a clean safe energy. Fusing hydrogen nuclei to release an enormous amount of energy. This talk will cover: - A recap of the physics that makes fusion work - How to build a fusion reactor at home - How nuclei collide and what is needed to the coulomb barrier - Challenges in how to scale it up and make it generate more power - How far are we to have fusion energy on the power grid - Current technical challenges in fusion - How we can solve problems using machine learning Nuclear fusion promises a clean, safe, and abundant source of energy by fusing hydrogen isotopes to release more power than is put in. In this talk, we will start by clarifying the fundamental physics of fusion—how overcoming the Coulomb barrier allows two hydrogen nuclei to fuse. We will then explore the path to industrial-scale fusion power, focusing on international prototypes such as ITER, designed to demonstrate an energy output of Q=10 (50 MW in, 500 MW out). Alongside the incredible engineering achievements involved in building such large machines, we will discuss the complexities of controlling high-temperature plasmas, mitigating disruptions, and managing edge-localized modes (ELMs). Throughout the talk, we will highlight novel control and diagnostic strategies, including machine-learning-based models that can aid real-time plasma monitoring and regulation. Ultimately, we will address how these technologies, with deeper physical understanding, can bring us closer to fusion’s full potential as a reliable and low-waste energy source. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.hackerhotel.nl/2025/talk/YJZ9KL/