Chaos Computer Club - archive feed

The Electronic Frontier Foundation’s Kurt Opsahl with show you how to identify surveillance technologies that law enforcement may use at protests and other public gathering to spying on people exercising their fundamental rights. Learn how to spot the surveillance so you can advocate effectively for the policies necessary to protect your rights and bring transparency to the police surveillance. If you attend a protest, demonstration or any mass gathering in a public space, the police are probably surveilling you. Whether it’s sophisticated facial recognition, ubiquitous video recording, or the instant analysis of our biometric data, law enforcement agencies are following closely behind their counterparts in the military and intelligence services in acquiring privacy-invasive technologies, from automated license plate readers to body-worn cameras to drones and more. In this talk, Kurt Opsahl with show you how to identify surveillance technologies in use: • Where to look for these devices • How these technologies look • How these technologies function • How they are used by police • What kind of data they collect • Where to learn more about them Knowledge is power. Knowing what technologies are in use can help you understand the threats to your privacy and security, as well as tools to advocate for limits on police use of surveillance that may chill people’s rights to express themselves on public issues. Just as analog surveillance historically has been used as a tool for oppression, policymakers and the public must understand the threat posed by emerging technologies to successfully defend human rights in the digital age. about this event: https://fahrplan.events.ccc.de/rc3/2020/Fahrplan/events/11406.html

Einsatz für das CADUS Emergency Medical Team (EMT) auf Lesbos! Und im vollen Lauf wird immer noch daran geschraubt. Wir berichten von unserer medizinischen Hilfe im Camp Kara Tepe 2, das nach dem Brand von Moria hastig aufgebaut wurde. Im Spannungsfeld zwischen übereifrigen internationalen Akteuren der humanitären Hilfe und eklatantem Mangel der Infrastruktur des Camps ist CADUS das erste mal nach dem EMT-Standard der WHO in den Einsatz gegangen. Wir erzählen euch, was alles zu einem EMT gehört, woran wir noch bauen und womit wir schon arbeiten. Dabei bekommt ihr einen Einblick in die Höhen und Tiefen der humanitären Hilfe, und in die aktuelle Situation im Camp auf Lesbos. about this event: https://talks.rc3.oio.social/r3c-oio/talk/AW7JJ3/

Der (berufs-)bildungswissenschaftlich motivierte Vortrag erfolgt aus interdisziplinärer Perspektive (Pädagogik, Kunst, Technik, Soziologie). Im 1919 von Walter Gropius gegründeten Staatlichen Bauhaus entstanden bahnbrechende pädagogische Aktivitäten mit Gegenwartsbezug. Das Bauhaus vereinte programmatisch Kunst, Handwerk und Technik. Es verstandt sich als Produktions- und Ausbildungsstädte mit spezifischer Theorie-Praxis-Verzahnung. Die Grundlagen der Bauhaus-Erziehung bestehen in Gropius Formel, ein "das ganze Leben umfassende Architektur" und "die menschliche Natur". Die darin formulierte Idee des umfassenden Gestaltens bezog sich auf Gebäude, (Gebrauchs-)Gegenstände, soziale und ökonomische Aspekte: Welt, Menschen und Objekte. Seither sind über 100 Jahre vergangen, in denen durch neue technische Entwicklungen, gesellschaftliche Transformationen entstanden, die die Lebenswirklichkeit der Menschen verändert haben. Insbesondere der Einzug digitaler Medien führte in zentralen gesellschaftlichen Feldern, wie (Erwerbs-)Arbeit, Lernen und Kommunikation zu neuen Praktiken der Subjekte und damit auch neuen Selbst- und Weltbildern. Die Berufsbildungswissenschaft, Teilgebiet der Erziehungswissenschaft, beschäftigt sich mit Fragen eines sich in Transformation befindenden Verhältnisses von Individuum und Gesellschaft. Formen gesellschaftlich bedingter Benachteiligung werden dabei besonders in den Blick genommen: Mit zunehmender Technisierung bleiben meist alte sogenannte "Benachteiligte" und neue kommen hinzu, denn ein erheblicher Teil der nachwachsenden Generation wird durch gängige Curricula nicht erreicht, was angesichts des Bildungsauftrags und dem demokratischen Anspruch, der Bildungschancen für alle fordert, neben den individuellen risikobehafteten Auswirkungen, problematisch ist. Verlierer*innen des technischen Wandels, der zunehmenden Digitalisierung, werden von gängigen Curricula nicht angemessen auf die Zukunft vorbereitet. Im Beitrag werde ich zeigen, wie man Bauhauspädagogik neu denken kann, um gängige Curricula zu reformieren, damit die nachwachsende Generation angemessen auf die Zukunft vorbereitet wird und Benachteiligungen abgebaut werden können. (So ein bisschen einfach mal die Welt retten ;-)). Dabei werde ich auf Basis der Erkenntnisse eines Workshops, der 2019 auf der Tagung "bauhaus-paradigmen" an der Universität Siegen stattfand, Überlegungen zur innovativen Gestlaltung angemessener Curricula an der Schnittelle von Pädagogik, Hacken und Critical Making formulieren. Der Workshop fand im Rahmen der 4. Sektion "Das Bauhaus als regulative Idee im digitalen Zeitalter" statt und wurde kollaborativ von der Berufs- und Wirtschaftspädagogik der Universität Siegen, dem Fab Lab der Universität Siegen, dem Chaos Computer Club Siegen, dem Bruchwerktheater und der edition/19 (Projektraum und Atelier) erarbeitet: Potenziale von Hacken und Critical Making als Teile einer neu gedachten Bauhauspädagogik wurden befragt, entwickelt und erprobt. about this event: https://cfp.verschwoerhaus.de/rc3-2020/talk/MTNJAK/

"Nation states can break some encryption, hack your device, and spy on all communications with their dragnets. How do you send secure messages leveraging adversarial nation-states? https://horcruxencryptedmessaging.jperla.com/" about this event: https://pretalx.rc3.studio/rc3-channels-2020/talk/TMCQVQ/

Wie funktioniert eigentlich Leerstands-Mißbrauch als spekulatives Mittel? Und was für kriminelle Konstrukte nutzen Immobilienspekulanten noch so? Wie können Bürgerinnen und Bürger sich dagegen wehren? Riot vom neuen Leerstandsmelder-Projekt gibt einen groben Überblick über Immobilienspekulation, das Leerstandsproblem und stellt das Prototypefund-geförderte Projekt "Leerstandsmelder 2021" vor. Der Talk ist in drei Teile gegliedert und dauert ca. 25 Minuten: * Wie funktionieren eigentlich spekulativer Leerstand und andere Mietergängeleien * Der Leerstandsmelder als bisheriges und gegenwärtiges Werkzeug * Quo Vadis? Oder: Wie können wir die Zukunft von Immobilienspekulation beeinflussen? Darauf folgt eine hoffentlich ausführliche Frage/Diskussionsrunde, denn: Mach mit beim Kampf gegen Immobilienspekulatius! about this event: https://pretalx.rc3.studio/rc3-channels-2020/talk/TQS83W/

Understand the difference between synthetic biology, standard code subroutines and embedding programs in gene drives as having a rather different relation to data processing: involving meat bodies as metabolizing, somewhat cognizant and irritated by being the factory. Bioinformatics is the world map of the world of biodiversity. The search engines, online data dumps and editing software is intended for data mining and industrial uses of life. But, with the advent of genetic engineering, the text file tailoring of life leads to an interface between the keyboard console and Print to Flesh tech. This lab is meant to help hackers know how to encode text to DNA and to realize that any text they write has some homology already sequenced and online in some living organism's genome. Hacking is queer automatically. I know that is only a sort of relief. But hacking genomes, hiding cyphers in chromosomes, phreaking genes into producing obscure secondary metabolites is flech hacking and your code reproduces independently. Lets see what poetry can teach about bioinformatics & Lets see if we can drop a trojan horse into the code/language of life. Workshop im Hackteria Assembly am 30.12.2020. 14:00 CET about this event: https://pretalx.rc3.studio/rc3-channels-2020/talk/NZJ8LC/

Polizeibeamt:innen, die die gesetzlichen Grenzen für den Einsatz von Gewalt überschreiten, machen sich gemäß § 340 StGB wegen Körperverletzung im Amt strafbar. Den amtlichen Statistiken zufolge werden die allermeisten angezeigten Fälle durch die Staatsanwaltschaften eingestellt; wenig bekannt ist bislang über das Dunkelfeld dieses Deliktsbereichs. Der Vortrag präsentiert Ergebnisse aus dem Forschungsprojekt KviAPol, das erstmals für Deutschland systematisch übermäßige polizeiliche Gewaltanwendungen untersucht. Welche Personen sind in welchen Situationen auf welche Weise von übermäßiger polizeilicher Gewalt betroffen? Warum entscheiden sie sich für oder gegen eine Anzeige? Wie kommt es zu der hohen Einstellungsquote? Wie wird in der Polizei mit derartigen Verfahren umgegangen? Welche Rolle spielen Rassismus und Diskriminierungserfahrungen? about this event: https://fahrplan.events.ccc.de/rc3/2020/Fahrplan/events/11562.html

Kommerzielle Luftfiltersysteme kosten schnell mehrere 1000€ pro Raum. Wenn sich nicht vermeiden lässt, dass sich in gewissen Situationen mehrere Personen in einem Raum aufhalten, wie z. B. in Klassenräumen, können Luftfilter helfen, die Ausbreitung von Corona zu bekämpfen. Wir haben Luftfilter entwickelt, die ein geübter Maker aber auch ein Anfänger bauen kann und bei denen die Kosten deutlich geringer sind als die der kommerziellen Luftfiltersysteme. Ein Zugriff auf einen 3D-Drucker sollte bestehen, um spezielle Teile drucken zu können. about this event: https://pretalx.rc3.studio/rc3-channels-2020/talk/93UG7M/

During the covid 19 pandemic a lot of people have to work and join events from home. Video conferences are good for talks or workshops with small groups. But if there is a larger group and informal communication should be possible as well as serendipity events another kind of tools is necessary. In the last month we saw a lot of spacial chat tools emerge that gives you a feeling who stands close to you and enables you to talk to them (e.g. sococo, wonder, remo). One such tool is workadventure by The Coding Machine (TCM) which is openly available on github. Workadventure is also used at the rC3 as rC3 2D World. In this podcast we talk about the history and future of Workadventure and also about its use at the rC3. We will also talk about all the issues that emerged due to the use of WA in a much larger scale than it was originally intented (~100 users/map). Q&A will be possible via IRC (#rc3-sendezentrum on hackint) and telephone dial-in. about this event: https://fahrplan.das-sendezentrum.de/rc3/talk/JFZYMT/

Freifunk München: Jitsi at scale (Freifunk Meet), Wireguard at its best, new datacenters, 10000 tickets, neuer Verein und Ausblick. 2020 war ein Jahr der großen Veränderungen bei Freifunk München. Wir haben ein erweitertes Team, viele neue Unterstützer und mit unserem Jitsi-Cluster Freifunk Meet große, europaweite Aufmerksamkeit bekommen. Zudem haben wir ein neues RZ in Betrieb genommen und unser eigenes ASN als Freie Netze München e.V. realisiert. In unserem Talk geben wir (@awlnx @krombel @pkoerner81929) Euch einen Einblick in unser Setup, ein Blick in die Technik mit vielen TIpps für andere Communities. about this event: https://pretalx.rc3.studio/rc3-channels-2020/talk/LZ3VM9/

Die Geschichte einer etwas ungewöhnlichen Hausbesetzung im schwäbischen Reutlingen (kein Witz!) und was sich daraus bisher entwickelt hat - zusammen mit einer Idee, wie selbstbestimmtes Wohnen aussehen kann und meinen bisherigen Erfahrungen, was auf unserem Weg hilfreich war. Wir befinden uns im Jahre 2019 n.Chr. Der ganze Wohnungsmarkt im Ländle wird von gierigen Vermieter*innen kontrolliert... Im ganzen Ländle? Nein! Die aus unbeugsamen Reutlinger*innen bestehende 'Crew' hört nicht auf, dem Wucher Widerstand zu leisten. Und das Leben ist nicht leicht für die GWG und ihre Verbündeten... So begann im Mai letzten Jahres die Geschichte der Hausbesetzung der K39 in Reutlingen - und weil sowas in der schwäbischen Provinz (nimmt man mal die typischen Uni-Städte Tübingen und Freiburg aus) wirklich ungewöhnlich ist, war ich natürlich neugierig genug, da mal vorbeizuschauen... Zwischenzeitlich ist viel passiert. Was genau passiert ist, wie es (hoffentlich) weitergeht, aber auch was das Mietshäuser Syndikat ist und was ich persönlich auf dem bisherigen Weg gelernt habe, soll Inhalt des Talks sein. about this event: https://pretalx.rc3.studio/rc3-channels-2020/talk/KEVUCM/

Everyone knows and loves the famous line from the cinematic masterpiece where the IT-Security specialist asks the CPU architect: "Warum leaked hier Strom?" (Why is power leaking here?). In this talk, we want to answer that question. We demonstrate how we can attack modern processors purely in software, relying on techniques from classical power side-channel attacks. We explain how we abuse the unprivileged access to energy-monitoring features of modern Intel and AMD CPUs. With PLATYPUS, we show how to steal cryptographic keys from the operating system or trusted-execution environments, and how to break kernel address-space layout randomization within seconds. Finally, we discuss the mitigations that prevent our attacks. about this event: https://fahrplan.events.ccc.de/rc3/2020/Fahrplan/events/11404.html

Die globale Informationsoperation der 5-Eyes-Allianz & Verbündeter mit FBI, Europol et. al., sowie den nationalen Innen- und Justizministerien gegen E2E-Verschlüsselung. Die Entwicklung dieser Operation zur Durchsetzung gemeinsamer Interessen von 2015 bis zur Resolution des EU-Ministerrats im Dezember 2020. Die Resolution des EU-Ministerrats zum "Verschlüsselungsproblem" ist das Ergebnis einer konzertierten Kampagne der Spionageallianz Five Eyes mit FBI, Europol & vielen weiteren Polizeibehörden gegen E2E-Verschlüsselung. 2015 machten sich die Geheimdienste in drei Kontinenten plötzlich große Sorgen um die Überwachungsmöglichkeiten für die Strafverfolger. Die Folge war eine Serie von weltweiten Einzelkampagnen, die abwechselnd von Europol und FBI bzw. den Diensten der „Five Eyes“-Spionageallianz samt NATO-Staaten und den zuständigen Ministern in der Öffentlichkeit gefahren wurden. Jeder bedeutende Move dieser Kampagne folgte zeitversetzt den Terroranschlägen salafistischer Klerikalfaschisten irgendwo in der sogenannten "westlichen Welt".. Am Anfang standen Nachschlüssel für iPhones von Terroristen, dann kam Geraune über "Going Dark" von FBI & Europol. In Folge wurden "Goldene Schlüssel" gefordert, "Hilfe, die Polizei wird blind" geschrien, dann wurde die ETSI-Überwachungsschnittstelle für Facebook-Messenger, WhatsApp & Co standardisiert, Europol und FBI verlangten plötzlich keine Schlüssel mehr, sondern "Vordertüren". 2018 kamen dann die moderaten Vorschläge des GCHQ an die Betreiber von E2E-Plattformen aufs Tapet, doch bittschön einen ADK (Additional Decryption Key) zur E2E hinzuzufügen, auf dass den Strafverfolgern geholfen werde. Und genau diese "Lösung" wird jetzt angestrebt um der drohenden Datenarmut von Cops & Spooks zu begegnen. Deren Goldenes Zeitalter der Überwachung wird nämlich mit dem Ende des Seuchenjahrs 2020 eingeleitet. about this event: https://fahrplan.events.ccc.de/rc3/2020/Fahrplan/events/11533.html

Much of our time online continues to be spent in centralized silos. A wide range of projects continue to chip away at building decentralized alternatives, but it's fair to say that decentralized platforms continue to play catch up. This talk looks at a few of the key problems underlying many schemes for decentralization, and reflect on how different projects are tackling them and what remains challenging. In particular decentralized platforms grapple not only with how to efficiently scale, how to balance resiliency and capacity, how to name and discover content and users, but also have to consider privacy and security. In 2020 we've seen increased adoption of both federated (matrix, activity pub) and decentralized (ssb, ipfs, cryptocurrencies-writ-large) platforms. Lots of decentralized engineering has been happening this year. The Interplanetary Filesystem restructured its DHT to get content discovery times below 5 seconds. Matrix grew to more than 2,500 federated servers, and got a contract with the German education system. Planetary.social extended the Secure Scuttlebutt gossip protocol to mobile. The crypto-currency community has settled on some strategies for parallel computation to address scaling pains, and are continuing to work on building systems for decentralized governance and organizations. On the flip side, there remain plenty of big questions these systems are hitting. You can't just keep scaling a DHT without the overhead of connection setups and metadata overwhelming performance. Consistency remains computationally expensive at scale, and decentralization of power and wealth are not solvable with engineering alone. about this event: https://fahrplan.events.ccc.de/rc3/2020/Fahrplan/events/11400.html

BED Talks are zentaipunk - form without feature - merging perceptive anonymity and collective practices of privacy hygiene. Bed Talks invite you to a liminal space escaping the verticality of the world to explore extitutional practice and pattern languages of intimacy. about this event: https://pretalx.rc3.studio/rc3-channels-2020/talk/YSLFWC/

To stop the climate crisis the world needs to become climate neutral. But while renewables have made great progress, the hard challenges still lie ahead. In some sectors decarbonized technologies aren't even available - and a future zero-emission economy will require staggering amounts of electricity. Solar panels and wind turbines can replace coal power plants, and electric cars allow driving without oil. But if we want to evade the climate crisis we need to get rid of emissions everywhere. Sectors like steel, cement, petrochemicals, and aviation are much more challenging to decarbonize. The solution usually proposed is to either directly or indirectly move everything to electricity. However, the amount of electricity required to do this is many times the amount of electricity produced worldwide today. Some sectors cannot be electrified and will probably require carbon capture technology. And in the future we may need to remove greenhouse gases from the atmosphere, which will require even more electricity. The talk will give an overview of the challenges ahead on the way to climate neutrality - and why we will need much more electricity than most people realize. about this event: https://talks.rc3.oio.social/r3c-oio/talk/KVJUQM/

Eine Darstellung der Entstehung, Arbeitsweise und Ziele (Ausblick) der Poliklinik. "Gesunheit ist politisch": Welches Gesundheitsverständnis liegt der Poliklinik zugrunde und welche Versorgungs- und Präventionsarbeit leitet sich daraus ab? Wie arbeiten wir aktuell auf der Veddel? Um mit diesem Versorgungskonzept in das deutsche Gesundheitswesen intervenieren zu können, ist die Poliklinik Veddel seit diesem Jahr mit anderen Gruppen als bundesweites Syndikat organisiert. Was fehlt, um die Potentiale dieser Struktur weiter ausschöpfen zu können? Die Poliklinik Veddel ist ein interdisziplinär versorgendes Stadtteilgesundheitszentrum auf der Veddel in Hamburg (poliklinik1.org). Derzeit leisten dort fünf Fachbereiche ambulante Primärversorgung. Es gibt einen Allgemeinarzt, die Sozial- und die psychologische Beratung, eine Community Health Nurse und eine Hebamme. Zudem leistet die Poliklinik Gemeinwesenarbeit, die eindeutig der Gesundheitsarbeit zugerechnet wird. Die Arbeit(sweise) der Poliklinik fußt auf dem Verständnis, dass Gesundheit ein soziale Frage ist. Wie bereits in den 70er Jahren erstmalig von der Weltgesundheitsorganisation formuliert, haben Lebensverhältnisse einen starken Einfluss auf die relative Gesundheit der Menschen. Arbeits- und Wohnverhältnisse, der Zugang zu Bildung oder das Erleben von Diskriminierung sind einige Beispiele der sogenannten Sozialen Determinanten von Gesundheit, die lebensverlängernden oder -verkürzenden Einfluss haben. Individuelles Verhalten, welches (nicht nur) in Gesundheitsfragen heutzutage hauptsächlich adressiert wird, passiert vor dem Hintergrund dieser Verhältnisse. Gerade in Stadtteilen und Regionen, die von prekären Lebensverhältnissen gekennzeichnet sind, weisen die Menschen eine überdurchschnittliche Krankheits- und Morbiditätsrate auf. Interdisziplinäre und partizipative Versorgung mit deutlichem Sozialraumbezug (hier der Stadtteil Veddel) aus einer Hand ist aus unserer Sicht die notwendige Antwort auf dieses Phänomen und die Versorgungsform der Zukunft. Wir verstehen die Poliklinik und unsere Arbeit als Modellprojekt und streben eine bundesweite Asuweitung dieser Versorgung an. about this event: https://c3voc.de

Das Kultusministerium in BaWü setzt auf Microsoft 365 als Teil der neuen Bildungsplattform. Ungehindert eines breiten Protests von Seiten der LehrerInnen, Eltern, SchülerInnen und Zivilgesellschaft. Inga Klas (https://meinedaten-meinerechte.de) und Stefan Leibfarth (CCC Stuttgart) fassen den aktuellen Stand zusammen. Im Anschluss ist eine Diskussion zum Thema, u.a. über mögliche zukünftige Aktionen und den Stand in anderen Bundesländern geplant. about this event: https://rc3.world/rc3/event/ms365-an-schulen-in-bw/

None A brief lecture on continued global erosion of civil rights, dismantling of international law, and escalation of human rights abuses under the Covid-19 pandemic, with particular case examples from the People’s Republic of China, Hong Kong under the New National Security Law and the EU. There will also be an update on the circumstances of the Snowden Refugees, namely Vanessa Rodel and her daughter resettling into life in Montreal, Canada and a dramatic turn in Ajith’s (former Sri Lankan soldier) circumstances in Hong Kong as he is caught before a judiciary lacking independence as well as pending passage of new draconian Hong Kong immigration legislation putting him at risk while he awaits Canada’s decision on his refugee claims. Stream: https://streaming.media.ccc.de/rc3/wikipaka about this event: https://cfp.verschwoerhaus.de/rc3-2020/talk/8CYL7T/

Gesundheit, Arbeit, Resozialisierung – die Corona-Pandemie verschärft die Krise(n) des deutschen Gefängnissystems. Doch der Gefängnisbetrieb wird mit allen Mitteln aufrechterhalten. Inhaftierte sind in der Pandemie einem erhöhten Infektionsrisiko ausgesetzt. Kontaktbeschränkungen sind unter Bediensteten und Mitgefangenen auf engstem Raum kaum möglich. Der Vortrag "Virus hinter Gittern" macht deutlich, wie die Gefängnisse in der Pandemie agieren: Von Besuchsverboten über hilflose Digitalisierungsversuche bis zu Isolierstationen und "systemrelevanter" Arbeit. Mithilfe von Informationsfreiheitsgesetz-Anfragen, internen Parlamentsdokumenten, und Verträgen der Justizministerien zeigen wir, ob das klappt und wer dafür den Preis bezahlt. about this event: https://pretalx.rc3.studio/rc3-channels-2020/talk/GHBG39/

Every human evolves today in multi-dimensional physical and digital environment. If each individual is to keep its individuality and autonomy in its daily choices, it must be protected and given effective tools to defend its own autonomy. Recognizing that human life has been digitally extended must question ourselves on what makes us human today. Should personal data be considered as component of the person, rather than objects that can be owned by whoever collects that data? Should our digital integrity be protected? If each human person already has a right to physical and mental integrity (Swiss Constitution article 10 al.2), shouldn’t it have a right to digital integrity? This talk will introduce this new legal concept, its possible implications for data protection and how this concept could be introduced in the current legal framework. The talk will also be an update of the implementation work. about this event: https://pretalx.rc3.studio/rc3-channels-2020/talk/LR37NG/

Die Folge bildet den Startschuß zu einer Sendereihe, die euch das Threat Modeling etwas näher bringen soll. Wir wollen anhand eines Beispiels euch die Hintergründe und das Vorgehen genauer erklären. In der Sendung haben wir über E-Mails gesprochen. Wenn ihr uns helfen wollt, könnt ihr im Pad Hinweise hinterlassen. https://insecurity.radio.fm/ris34-urheberrecht-darknet-und-die-bundespolizei/ Die Folge bildet den Startschuß zu einer Sendereihe, die euch das Threat Modeling etwas näher bringen soll. Wir wollen anhand eines Beispiels euch die Hintergründe und das Vorgehen genauer erklären. In der Sendung haben wir über E-Mails gesprochen. Wenn ihr uns helfen wollt, könnt ihr im Pad Hinweise hinterlassen. https://n.jo-so.de/ris34-tm?both Bevor es in der Sendung jedoch dazu kam, sprechen wir über einige aktuelle Entwicklungen. Tobias hörte von den Aufnahmen der Bundespolizei und der Tatsache, dass diese in der Cloud gespeichert werden. Wir sprechen ein wenig über die bekannten Aspekte und versuchen das zu bewerten. Einen weiteren Block nimmt das geplante EU-Urheberrecht ein. Jens erklärt, was sich hinter den kritisierten Artikeln 11, 12 und 13 verbirgt. Gleichzeitig organisiert er zusammen mit Lutz Donnerhacke für den 23. März 2019 eine Demonstration gegen die Reform. Am Tag der Sendung schnappte Jens noch die Meldung auf, dass im Bundesrat eine Gesetzesänderung geplant ist, die das Darknet verbieten will. Wir sprechen das ebenfalls kurz an. about this event: https://cfp.chaoszone.cz/csr20/talk/JP8FHW/

"We all want alternatives to the attention sucking algorithms and data hungry business models that optimise for maximising share holder return, not societal value. Tech alone won't save us. Good intentions alone won't save us either. How can we change the economic incentives of investors and founders so that profit maximisation is removed, while still rewarding those who take risk and invest effort?" Talk will be a 20min intro into Steward Ownership & rest is Q&A. about this event: https://pretalx.rc3.studio/rc3-channels-2020/talk/RT9WPX/

Peter F. Müller, investigative journalist; Paul Reuvers and Marcus Simons, Cryptomuseum Eindhoven; Markus Kompa, writer. Peter F. Müller revealed in February a delicate collaboration between BND and CIA for harvesting SIGINT via backdoors. It turned out that this was just the tip of an iceberg. While researching a documentary about the German foreign intelligence agency Bundesnachrichtendienst (BND), Peter F. Müller came across a top secret document (MINERVA) about a delicate collaboration between BND and CIA. Since 1970 the spy agencies secretly owned and controlled the Swiss based Crypto AG, the world market leader for encrypting devices. They were selling rigged crypto-machines to more then 100 countries in the world and CIA and BND were thus able to intercept and decrypt the diplomatic and military communications from those countries. Peter F. Müller put together an international team of investigative journalists to find out more about this intelligence operation, including Paul Reuvers from the Cryptomuseum in Eindhoven as technical adviser. While the BND is often portrayed as a looser, operation RUBIKON as it was called by the BND was a success story for over half a century. Security expert Prof. Richard J. Aldrich rates the project “as probably the most important intelligence operation in history.” To protect the method the gouvernments of USA and Germany had to pretend blindness even when they learned about war crimes. The revelation in February which was nicknamed #CRYPTOLEAKS raised a political scandal in Switzerland. The story continued when Peter F. Müller revealed a parallel running secret sharing alliance for intercepted information between five European states called operation MAXIMATOR. There is more to come. https://www.cryptomuseum.com/intel/cia/rubicon.htm https://www.zdf.de/nachrichten/politik/cryptoleaks-bnd-cia-operation-rubikon-100.html https://www.washingtonpost.com/graphics/2020/world/national-security/cia-crypto-encryption-machines-espionage/ https://www.fr.de/politik/geheimoperation-bnd-maximator-13818604.html about this event: https://pretalx.rc3.studio/rc3-channels-2020/talk/3QFQL7/

We introduce the concept of a VAA by example of the well-known "Wahl-O-Mat", talk about the benefits and move on to explain, how to run an election compass for your hometown using the free and open source OpenElectionCompass. A voting advice application is a great way to support elections and democracy as a whole by making the parties or candidates more transparent and comparable. The differences between political parties are often difficult to understand for the voters, especially for first-time voters. To make elections more accessible some countries have started to offer election compasses, or VAAs. Services like these help citizens getting to know the parties or candidates by presenting a carefully chosen collection of political statements. The users and the parties both take position to these statements. Based on this, voters can quickly get a comparison between their own opinions and the positions of the parties. In Germany, this service is implemented by the bpb, the Federal Agency for Civic Education and is called "Wahl-O-Mat". In the Netherlands this concept is called "Kieskompas". Software like this has developed in the early 2000s and evolved ever since. Running such a project offers great value to citizens, the political system and our democracy. It is also very expensive. Implementing an election compass is not only time consuming, but also requires great technical knowledge. Usually, there is no election compass for smaller elections, because hiring software developers is simply out of budget. OpenElectionCompass offers a free alternative – free as in free speech as well as in free beer. The requirements for a voting advice application are very similar, be it for a small or a national election, for an election in Berlin or an election in Brussels. OpenElectionCompass aims to provide a free solution, simple to configure, customize and deploy. By continuously improving our project, we have an advantage over agencies doing this only every few years. And by not developing behind closed doors, we are transparent and open for everyone. This talk will give an introduction to the concept of VAAs by different examples. It will deliver background knowledge about matching algorithms and provide hands-on guidelines on how to run your own election compass using the OpenElectionCompass. How to get started, build a team, develop statements, address parties, configure and deploy the OpenElectionCompass, attract attention and so on. about this event: https://pretalx.rc3.studio/rc3-channels-2020/talk/JULXFF/

The EU has been pushing for apps that support end-to-end encrypted messaging to contain an upload filter, which will scrutinise material for prohibited content before it's encrypted. This is the latest in a long line of attempts to maintain government access to data despite cryptography. In this talk, I will try to put them in context of the last two crypto wars and assess the costs their efforts have imposed on our economies. I'll finally ask what strategic direction democratic governments might take in the coming tussles with China. about this event: https://fahrplan.events.ccc.de/rc3/2020/Fahrplan/events/11577.html

Der netzpolitische Wetterbericht schaut zurück und nach vorne: Was sind die aktuell relevantesten netzpolitischen Debatten und was erwartet uns im nächsten Jahr? Welche Themen erhalten zu wenig Aufmerksamkeit und wo gab es Erfolge für die digitale Zivilgesellschaft? Eine kleine Pandemie hielt in diesem Jahr die Politik, Medien und Gesellschaft in Atem. Auch wenn das alles überlagerte, gab es leider noch viel mehr netzpolitische Debatten mehr, die etwas untergingen. Die Große Koalition befindet sich auf der Zielgeraden und traditionell ist das ein Fest für mehr Überwachungsbefugnisse, auch auf europäischer Ebene durch die aktuelle deutsche Ratspräsidentschaft. Verschlüsselung ist wichtig, soll aber trotzdem Hintertüren bekommen. IT-Sicherheit geht nur mit Staatstrojanern. Uploadfilter kommen, auch wenn das in der PR-Broschüre anders versprochen wurde. Die EU-Kommission hat sich warm gelaufen, verschiedene Gesetzgebungsverfahren wie der Digital Servce Act oder die Dauerbrenner Verordnung gegen Terrorpropaganda und e-Evidence. about this event: https://fahrplan.events.ccc.de/rc3/2020/Fahrplan/events/11453.html

Names of people cannot be invalid. People have names. Most people do. People have first names and last names. Many people do. People have any sorts of names that often don’t fit fixed fields in the forms. These names may contain letters, accented letters, and other characters, that may cause problems to your code depending on the encoding you use. They may look differently in uppercase and lowercase, or may not be case foldable at all. Searching and sorting these names may be tricky too. And if you design an application, web form, and/or database dealing with personal names, you’ll have to take that into account. about this event: https://pretalx.rc3.studio/rc3-channels-2020/talk/XRLPKJ/

Virtual Pwn Networks (VPNs) add a network layer that should provide privacy and security. The privacy of VPNs clearly depends on their endpoint, thus, many companies run their own instances. We demonstrate that VPNs can be insecure nonetheless, as the users connecting to a company's VPN typically requires proprietary client software on their systems. These proprietary clients lack security, as we show based on the Cisco AnyConnect client for Linux and iOS. This research starts with a weird series of crashes on Jiska's iPhone. Due to her ongoing paranoia, she decided to use a VPN, and because she had to trust her university's network anyway, she decided to use her university's Cisco VPN service. Obviously, this did not go well, and soon she had crash logs with memory accesses to invalid addresses, because these addresses were representing Strings?! These errors only occurred when she had bad network connectivity and no debugging enabled, so nobody was able to reproduce them. Either way, to start analyzing Cisco AnyConnect security, the more accessible Linux client was the first option. Gerbert did a detailed analysis and documented how this client works, since there was no documentation at all and users basically install a black box on their system. The application is by no means just a VPN client anymore. In addition to VPN connections, the application offers a number of special features like auto updating, file deployment and host assessment. The AnyConnect Linux client is even able to execute arbitrary scripts provided by the server, thus, the user needs to ultimately trust the AnyConnect provider. Even if this trust assumption holds true, the client is so complex that various attack vectors become possible. Gerbert found two vulnerabilities resulting in three attack scenarios. One of the issues was fixed without being assigned a CVE, the other one got CVE-2020-3556. Matthias continued with the iOS client, which is even harder to analyze than the closed-source Linux client. Since many Linux features are not available on iOS and the client has a completely different design, the previously found attacks do not apply. However, he will show the general architecture of this iOS Cisco AnyConnect Network Extension. about this event: https://pretalx.rc3.studio/rc3-channels-2020/talk/TS9AQV/

Während Schulen noch mit den Grundlagen der Digitalisierung kämpfen, drängen Learning Analytics und KI in die Klassenzimmer. Der Vortrag erklärt Chancen und Risiken dieser Anwendungen und betrachtet dabei insbesondere den nötigen Umgang mit Daten in der Einrichtung Schule. about this event: https://cfp.verschwoerhaus.de/rc3-2020/talk/3FHJ9C/