Chaos Computer Club - archive feed

This talk introduces utk-web, a feature-rich firmware image exploration tool that runs in the web browser. Based on [Fiano](https://github.com/linuxboot/fiano)'s `utk`, it aims to support firmware developers and analysts through quick navigation and tricks from the web development world. In addition to the functionalities themselves, a seamless and comprehensible user experience plays a key role. UEFI firmware has become increasingly popular in the industry, not only for x86, but also other architectures such as Arm and RISC-V. The complexity of UEFI requires rich tools to work with firmware images for both assembly and analysis. Closed, proprietary, non-public tools exist, and there are open source tools that can already parse and print out structured information, some offering reassembly features. The [Fiano](https://github.com/linuxboot/fiano) suite from the [LinuxBoot](http://linuxboot.org/) project includes `utk`, the UEFI toolkit. Following a [draft for a web UI](https://github.com/linuxboot/fiano/pull/306), utk-web was created, aiming to visualize `utk`'s output. After about three months of development, it has matured to a level where its usefulness already paid off in multiple occasions. Leveraging additional utilities such as [PSPTool](https://github.com/PSPReverse/PSPTool) and [uefi-firmware-parser](https://github.com/theopolis/uefi-firmware-parser), it is being extended to support others such as [Mimoja's Firmware Toolkit](https://github.com/Mimoja/MFT-AnalyserV2), [MEAnalyzer](https://github.com/platomav/MEAnalyzer) and [UEFITool](https://github.com/LongSoft/UEFITool) as well, potentially even more, depending on demand. What it means to integrate with all of these utilities, how to support different output formats and regions in firmware and how the encountered challenges could be solved conclude this talk. about this event: https://pretalx.rc3.studio/rc3-channels-2020/talk/ZKT97S/

Most synthesis goes from hardware description languages to FPGA bitstreams or ASIC designs, but what else can you do? In this talk I will demonstrate some more unconventional flows to inspire you about all the amazing experiments that are enabled by open source tools! After a short intro about the open source FPGA ecosystem, I will introduce a project by Dan Ravensloft and myself that synthesizes HDL to 74xx logic chips. Then I will cover a project of mine that synthesizes spreadsheets to HDL. And from there to 74xx logic??? Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://fahrplan.events.ccc.de/rc3/2020/Fahrplan/events/11384.html

Ein aktueller Überblick darüber, wie im Internet illegalisierte Drogen angeboten und gekauft werden. In den Blick kommen dabei vor allem Darknet-Märkte, der Handel auf Messenger-Diensten wie Telegram und Drogengeschäfte, die über Instagram angebahnt werden. Das klassische Bild des Dealers, der auf der Straße oder im Park Drogen verkauft, beherrscht die Vorstellung der meisten Menschen, wenn sie an den Handel mit illegalisierten Substanzen denken. Doch auch der Schwarzmarkt geht mit der Zeit und hat sich immer stärker ins Netz verlagert: Im Darknet gibt es große Online-Shops, die jegliche Substanz inklusive Reinheitsgrad und Kund*innen-Bewertung anbieten, bezahlt wird per Kryptowährung, abgewickelt wird der Handel per Postversand. Daneben haben Dealer*innen auch zunehmend Messengerdienste wie Telegram für sich entdeckt: In Channels oder Gruppen mit zum Teil mehreren tausend Mitgliedern werden wie auf einem digitalen Marktplatz Angebote ausgerufen oder Gesuche gestellt, Tagesangebote und Rabbate sollen zusätzliche Kaufanreize schaffen. Auch soziale Netzwerke wie Instagram werden zunehmend zu einer Werbeplattform für illegalisierte Drogen, deren Handel dann auf anderen, sicheren Plattformen abgeschlossen wird. Anika von Chill Out Potsdam e.V. unterzieht die gegenwärtigen Auswüche des digitalen Schwarzmarkts einer betriebswirtschaftliche Perspektive und erklärt, welche Vor- und Nachteile die jeweiligen Plattformen aus Sicht von Konsument*innen und Dealer*innen haben, wie sich der Schwarzmarkt dadurch verändert und wie die Sicherheitsbehörden darauf reagieren. about this event: https://c3voc.de

We build a time machine to inject (in 20 seconds) false alerts in Google Apple Exposure Notification apps such as Corona-Warn-App, Immuni, SwissCovid, etc. Digital contact tracing apps allow to alert people who have been in contact with people who may be contagious. The Google Apple Exposure Notification (EN) system is based on Bluetooth proximity estimation. It has been adopted by many countries around the world. However, many possible attacks are known. The goal of some of them is to inject a false alert on someone else's phone. This way, an adversary can eliminate a competitor in a sport event or a business in general. Political parties can also prevent people from voting. In this talk, we review several methods to inject false alerts. One of them requires to corrupt the clock of the smartphone of the victim. For that, we build a time-traveling machine to be able to remotely set up the clock on a smartphone and experiment our attack. We show how easy this can be done. We successfully tested several smartphones with the German app (Corona-Warn-App), the Italian app (Immuni), the Swiss app (SwissCovid), etc. about this event: https://pretalx.rc3.studio/rc3-channels-2020/talk/V8ST3P/

Stromausfall im Münsterland, aktuell Corona oder die dadurch unterbrochenen weltweiten Lieferketten. Eine überschaubare Vorbereitung jeder*s Einzelnen ist wichtig, denn die Hoffnung, dass "der" Katastrophenschutz es schon richten wird, ist zum Scheitern verurteilt. Hintergründe, Einordnungen, praktische Tips, Hinweise zum persönlichen Vorratsregal Unsere Abhängigkeit von den KRITIS KRItischenInfrsStrukturen ist groß. Doch Bank, Logistik und Verwaltung haben Viele dabei nicht auf dem Schirm. Und doch sind sie Systemrelevant. Nicht nur Krankenhäuser, Strom und Wasser. Ich möchte vorstellen, warum ein frühzeitiges, anlassloses vorbereiten wichtig ist, denn sich erst zu kümmern, wenn es soweit ist, ist leider zu spät. Im Frühjahr im Baumarkt schnell ein paar FFP2 Masken holen? Die Regale waren leer. Damit euch die vorhersehbaren Dinge nicht ausgehen, schauen wir uns gemeinsam die Struktur vom Rettungswesen, den Katastrophenschutz und den Verwaltungsebenen an. Warum stoppen Katastrophen an Landesgrenzen (sic!) ? Was kann der KatS wirklich? Welche Dinge helfen mir, sicher(er) eine unvorhergesehene Situation zu überstehen? Reicht der Supermarkt gegenüber und der Pizzaservice wirklich? Welche Hinweise gibt das BBK und warum tuen sie es? Ist es "einfach nur Hamstern"? Grundlage der gemeinsamen Besprechung ist die Broschüre "für den Notfall vorgesorgt" von bbk.bund.de . Auch wenn wir papier sparen wollen, es ist Sinnvoll, die vorher auszudrucken. Bei Stromausfall können einige Wenige von euch noch drucken, aber das sind die Wenigsten. https://www.bbk.bund.de/DE/Service/Publikationen/Broschuerenfaltblaetter/Ratgeber_node.html Hinterher habt ihr eine für euch optimierte Liste, mit denen ihr eure Vorbereitung gut einschätzen könnt und wisst, warum ihr was davon brauchen (könntet). about this event: https://fahrplan.events.ccc.de/rc3/2020/Fahrplan/events/11561.html

Ceelights Eintopf ist ein noch relativ junges Format - entstanden aus der Community rund um audiodump. Wir (Patric und Ceelight) sprechen unregelmäßig über unsere Erfahrungen aus der Tech-Welt, E-Autos und was uns noch so im privatem Umfeld bewegt und passiert. Ein Tech-Laberpodcast - zu finden auf https://ceecasts.net/podcast/ about this event: https://fahrplan.das-sendezentrum.de/rc3/talk/3JMBBV/

A beginner's guide to 3d printing. How does it work, basically? What are the required steps to get from a model to a printed result? From zero to a cool christmas present in 15 minutes! about this event: https://c3voc.de

Dieser Vortrag beschreibt einen einfachen aber verlässlichen CO2-Monitor der komplett auf open-source Hardware basiert. Er ist für den Einsatz in Kassenzimmer, Hörsälen und Seminarräumen gedacht. Motiviert wurde dieses Projekt durch die Erkenntnis, dass Aerosole an der Verbreitung des Coronavirus einen wesentlichen Anteil haben und dass Aerosol-Konzentration in der Raumluft korreliert mit der CO2-Konzentration. Misst man letztere, kann man also helfen, die Ausbreitung des Coronavirus zu verlangsamen. about this event: https://c3voc.de

Can a journalist reveal state secrets when they cover up very serious human rights violations, war crimes and torture? This is what the Julian Assange and WikiLeaks case is about. Assange's persecution is a judicial case that will decide how far journalism can go in Western democracies. For the first time in the history of the United States a journalist may end up in prison for publishing truthful information in the public interest. It’s unprecedented. And it should be a wake up call: our democracies are getting so dystopian that the war criminals enjoy impunity, whereas a journalist exposing war crimes faces life imprisonment. We can't afford to lose this case: we must save Julian Assange and the WikiLeaks journalists. In this presentation Stefania Maurizi, Italian investigative journalist who partnered with WikiLeaks will go back ten years into the most complex, intricate and crucial case concerning journalism and free speech today. As a first-hand witness working with Assange within the Ecuadorian embassy and a witness before the UK court, she will detail her work documenting some of the most obscure aspects of the long-term campaign of attacks against WikiLeaks, spanning accross five jurisdictions. about this event: https://pretalx.rc3.studio/rc3-channels-2020/talk/U7NVET/

DiVOC - Digitally distributed Online Chaos - is a series of online gatherings that has been happening in Chaos orbit during 2020. DiVOC is not a substitute for all those meetings that we so bemoan to not have been able to attend in person, but it did create a legacy that might indeed remain useful well into the future. The pandemic has led to a the cancellation of various Chaos events that a multitude of creatures would have loved to attend in 2020. Stepping in at the dates suddenly left unbooked in organisers' and participants' calendars, digitally distributed online Chaos aka DiVOC has been happening instead. From a predictably chaotic starting state, a rather unpredicted degree of self-organisation and complexity quickly began to emerge, with a dedicated community carrying a growing pool of experience and lessons learned forward through a series of events as the year progressed. In this talk, we would like to walk you through a behind-the-scenes review, highlighting a variety of perspectives, and in doing so explore how DiVOC is quite fundamentally different from yet-another-conference-moved-online-by-necessity. DiVOC is not a substitute for all those meetings that we so bemoan to not have been able to attend in person, but it did create a legacy that might indeed remain useful well into the future. We will emphasize the community aspect and, in the true spirit of DiVOC, invite you to start participating. about this event: https://fahrplan.events.ccc.de/rc3/2020/Fahrplan/events/11385.html

Estimates suggest that well over 100 bn € is spent on autonomous vehicle research, or what we might call the “Technology Mobility Complex”. Over recent years dozens of high-profile autonomous vehicle projects claim they are tantalisingly close to launch, only for those projected dates to be quietly pushed back. This talk will critically examine the inflated claims of the self-driving car industry and argue that the hyped economic and social benefits are based on unproven and dubious assumptions; furthermore, that the intractable paradoxes self driving cars present between ethical goals and technological goals; centralised and decentralised systems; as well as data availability and privacy make the challenges of realising fully autonomous mobility all but unsurmountable for decades to come. Drawing on leading research in the field, the speakers will argue that: The ethical and technical challenges of autonomous mobility are deeply inter-meshed. The very concept of an “autonomous vehicle” deciding ethical situations, as defined by the tech and car industries, is flawed and in itself a barrier to progress. The challenges include intractable ethical dilemmas (I.e. the trolley problem), which are currently unsolved, bearing a significant risk that the tech/car industries will use their economic and political influence to override them. Also challenging is, that autonomous vehicles will necessarily be prodigious data collection and surveillance devices and could violate privacy on an unprecedented scale. Even now with only “level 3 autonomy”, every Tesla on the road has 8 HD cameras and 12 ultrasonic 360 sensors constantly collecting data – estimated at around 25 GB an hour – that is shared with Tesla data centres. Another challenge is the distraction from more urgent mobility challenges, that threatens to lock us into a mode of transport that accelerates further towards the tipping point of global ecological collapse. Self-driving car technologies will necessarily depend on connected systems; the more assets are feeding the data collection, the better the algorithm and system´s abilities will become, so the “technology mobility complex” might simply represent a new arena in which the tech companies can invest super normal profits to extend their monopoly platform power. Alistair Alexander is a researcher, trainer and campaigner on the links between technology, society, ecology and art. At Tactical Tech he led the award-winning Glass Room project, exploring data and privacy with immersive art in pop-up spaces, reaching over 120,000 people worldwide. While studying Philosophy & English at Humboldt University, Auris-E. Lipinski became a scientific assistant at a Berlin based IT Company for optimisation, monitoring, planning and data analysis, where she had the opportunity to get a deeper understanding of telematic systems, sensor & map data, thusly connected computer systems, and the fields these technologies can be deployed in. She founded the PhenCoCo project for scientific discussions in the aftermath of seminars like "Konstruktion und Phänomenologie der Wahrnehmung", Phänomenologie und Kognition" (M. Thiering) and "Computation und Geist" (J. Bach). She has been involved in different research and development projects, guiding her academic interests towards way finding and cognitive preconditions for navigation, both computational and phenomenological. This includes working on spatial concepts found in philosophy, psychology and robotics, subsuming Gestalt theory, embodiment theories, language/ concept importance, association and intuition. It also includes a continuing interest in programming methods and environments, as well as machine learning algorithms. about this event: https://pretalx.rc3.studio/rc3-channels-2020/talk/NR9LGP/

Over the last few years yosys and nextpnr have gained traction with a fully open source flow for Latice iCE40 and ECP5 FPGAs, with several efforts for other FPGAs on the way. In this talk I will share my work on Gowin FPGAs, and explain key concepts needed to contribute to more widely supported FOSS tools. about this event: https://cfp.chaoszone.cz/csr20/talk/ER3K98/

Discussions/Debates + XLT analysis + Performance XLterrestrials present: Solar Punk Vs. The Hyper-Industrial Hamster Cage Complex Inputs: dr.Podmosis, Ikarie XB-1, The Magellanic Cloud, by Stanisław Lem, Zdeněk Liška, "Neganthropocene" by Bernard Stiegler + the Zero Books interview, Plan C, ROAR Magazine article "Freeing Space" by Dennis Schep, "The Corona Reboot" by Ian Allen Paul, Cory Ondrejka at 22c3... and a few other unspeakable things. about this event: https://pretalx.rc3.studio/rc3-channels-2020/talk/YFSAWQ/

Nach dem Aufschrei um Artikel 13 (jetzt 17) der Urheberrechtsreform wurde es verdächtig still um die netzpolitischen Vorhaben aus der Feder der EU. Nun bedrohen Uploadfilter in der Gesetzesnovelle TERREG (Verordnung zur Verhinderung von terroristischen Inhalten) sogar journalistische Inhalte. Wenn selbst die Sonderberichterstatterinnen der UN ihre Bedenken mehrfach äußern müssen, sollten wir uns als Gesellschaft am Diskurs beteiligen. Denn auch mit dem Ratsentwurf zur Ende-zu-Ende-Verschlüsselung kommen weitere Grundrechtseingriffe auf die Bürger und Nutzer zu. Der Einbau von Hintertüren in unsere private Kommunikation bedeutet in der Praxis ein Verschlüsselungsverbot. Es kann nicht sein, dass die Zivilgesellschaft regelmäßig gefordert ist, vor den EUGh zu ziehen, um für den Erhalt ihrer Grundrechte einzustehen. Und dennoch: Digitale und dezentrale Proteste können mehr Einfluss nehmen als wir denken. Demokratie lebt nur durch die aktive Beteiligung. Wir alle müssen als Bürger unsere Verantwortung annehmen. Alles in allem scheint es die Aufgabe unserer Generation zu sein, unsere digitalen Freiheiten zu verteidigen. SaveTheInternet ist eine Graswurzelbewegung zu digitalen Freiheitsrechten. Welche Formen des Protestes und der Mitgestaltung sind im digitalen und dezentralen möglich? Ein Erfahrungsbericht aus dem digitalen Protest und Aufruf zum Einmischen. Ein Podcast von und mit Quallini, MissErdbeerfeld und Ethno aus dem Orgateam von SaveTheInterent. Gewachsen aus dem Protest gegen die Uploadfilter in der Urheberrrechtsreform sind wir nun dabei, einen Blick auf die kommenden Gesetzesvorhaben zu werfen. Ein kurzer Abriss zu den Themen: SaveTheInterent und der der Wirkung von Protesten, Urheberrecht, TERREG, E2EE, Hassrede und dem Digital Service Act, sowie die große Frage: Was kannst du tun? about this event: https://talks.rc3.oio.social/r3c-oio/talk/3FPJPM/

Nach kurzer Darstellung, was Freie Software ist, wird erläutert, welche Vorzüge sie Anwendern - auch professionellen - bietet und wo Anwender sie bereits einsetzen. about this event: https://pretalx.rc3.studio/rc3-channels-2020/talk/9XEMNC/

-- We need open source now, more than ever. The world is in crisis: Corona pandemic, recent flooding disaster in South Asia, climate change, political threats, inequality. Open source could be a solution to many problems of our time because only by working together we can make bigger strides in solving some of the most critical global issues. People from around the world work together on open source projects. They show every day how a fruitful and successful collaboration on a global scale is possible despite different views, personal and historical backgrounds and experiences. In this session, Hong Phuc Dang will share successful examples from communities to governments, at the same time outline challenges and how each and everyone of us can play a role in sustaining the open source ecosystem and the world. about this event: https://pretalx.rc3.studio/rc3-channels-2020/talk/FM7EU7/

In this talk i will describe shortly the concept of soft tempest, and show a demo of etherify and sonify. Etherify uses radio frequency leakage from ethernet to exfiltrate data. Sonify uses ultrasound. Both demos by design use very primitive tools and hardware, and are easy to replicate. about this event: https://fahrplan.events.ccc.de/rc3/2020/Fahrplan/events/11444.html

Crackhouse die Radiokochshow mit Fabse und Felix. 120 Minuten pure Leidenschaft, fürs Kochen. Diesmal zu Gast in der Kombüse auf der MS Stubnitz. Wir kochen gemeinsam mit den Sea Punks und unterhalten uns über ihre Schnapsidee die nun real geworden ist. Drei Brüder starten aus einer Bierlaune heraus ein Schiff für die Seenotrettung aufs Meer zu bekommen. So funktioniert ziviles Engagement. An einem Abend im Herbst 2019 ansteht die Idee zu Sea Punks, ein gutes Jahr und rechtliche Hürden sowie eine halbe Pandemie später ist das Rettungsschiff nun endlich kurz vor der Abfahrt ins Mittelmeer. Über die Hürden mit denen man sich konfrontiert sieht, um so ein Boot aufs Wasser zu bekommen und wie sieht derzeit Seenotrettung in Europa überhaupt aus.Wir freuen uns alles über dieses DIY Projekt zu erfahren. Da bei Crackhouse Kochradio nicht nur zugehört sondern auch mitgekocht werden kann, schnappt euch die Einkaufsliste geht los, ladet euch Freunde ein und kocht gemeinsam mit uns. 3 Rote Beete, geschält, in kleinen Streifen 4 Möhren, in Scheiben 250gr Weißkohl, in Streifen 2 große Kartoffeln, gewürfelt 1 Stück Sellerieknolle, in kleinen Würfeln 2 Knoblauchzehen, gepresst 1 Gemüsezwiebel, gewürfelt 1 Lorbeerblätter 1 EL Petersilie, gehackt 3 EL Tomatenmark 1 l Gemüsebrühe Salz 4 Pfefferkörner, schwarz etwas Magarine 150 ml Sojajoghurt, ungesüßt 1 EL Zitronensaft ein wenig Fenchel, Majoran, Bohnenkraut 4 Wacholder Beeren getrocknet 1 Apfel, entkernt, in kleinen Streifen 1 kleine osteuropäische Getraenke Auswahl http://seapunks.de/ Sea Punks besteht nicht nur aus drei Brüdern, Sea Punks können wir alle sein. https://www.mixcloud.com/crackhouse-kochradio/ about this event: https://c3voc.de

Seit 2019 gibt es neben den Jugend hackt Events in zahlreichen Städten auch 2 Jugend hackt Labs - hier können junge Menschen regelmäßig tüfteln und coden. In diesem anstrengenden Jahr 2020 haben wir keine Mühen gescheut und dennoch einige weitere Labs eröffnet. Wir sprechen mit Jasper aus Heidelberg und Lisa aus Heilbronn, warum sie unbedingt ein Jugend hackt Lab gründen wollten und wie es mit den Labs 2021 weitergeht. Im Anschluss gehen wir noch in eine Fragerunde und Ihr könnt uns noch mit Fragen zu den Jugend hackt Labs löchern. about this event: https://cfp.verschwoerhaus.de/rc3-2020/talk/DSCKMJ/

We will discuss about Cyborgrrrls Technofeminist Meeting. Cyborgrrrls is a critical,hack-feminist, technoanarchist and cyberliterary party with the purpose of re-creating technology and aesthetic gender stereotypes. It is a space for sharing ideas and affections, to re-program technologies, hack the body and confabulate strategies of technical disobedience. In this sense, Cyborgrrls is a safe place of alternate knowledge, a place to listen-with and a technology to create alternate present(s) and future(s) about this event: https://pretalx.rc3.studio/rc3-channels-2020/talk/NW8HPH/

Was bedeutet das Wort „normal“ im Alltag, was bedeutet es in einer psychologischen Studie. Glaubt mir, ihr werdet überrascht sein, wie unterschiedlich das benutzt wird. Auch immer wieder bekannt für Missverständnisse: der Unterschied zwischen „Depression“ und „depressive Verstimmung“. Und warum eigentlich war Sigmund Freuds Theorie bahnbrechende Wissenschaft und gleichzeitig haarstäubender Unfug? Dies, und einiges mehr möchte ich mit euch gemeinsam entwirren und verständlich erklären. Gerade in Zeiten, in denen digitale Vernetzung immer wichtiger, zum Teil essenziell fürs soziale Miteinander ist, finde ich es wichtig, dass Sozial-Nerds und Informatik-Nerds ihr Wissen zusammentun, damit das soziale Miteinander im Netz möglichst reibungsarm laufen kann. Wichtig ist mir dabei vor allem, ein Gespür dafür zu wecken, wie sehr man manchmal mit einer Begrifflichkeit danebenliegt, weil sie vielleicht schon veraltet oder der deutschen Sprache entlehnt ist, aber eine ganz andere Bedeutung hat, als das gleichlautende Alltagswort. Als Dipl. Sozialpädagogin, die schon recht früh in den Nerd-Topf gefallen ist und durch Umwege, die das Leben schrieb dann nicht Informatik, sondern Sozialpädagogik studiert hat, begegnen mir im Alltag immer wieder Begriffe aus den Sozialwissenschaften, die falsch verstanden, missinterpretiert und haarscharf neben ihrer eigentlichen Bedeutung verwendet werden. Das ist schade, denn die Personen, denen diese Missgeschicke passieren, sind fast immer sehr interessiert, am sozialen Miteinander, genau wie ich an den Informationstechnologien. Und genauso, wie es Informatiknerds passiert, dass sie soziale Begriffe missverstehen, passiert es mir, dass ich IT-Begriffe missverstehe. Dann freue ich mich jedesmal sehr, wenn mir jemand mit Wissen weiterhilft und sich nicht mit gerümpfter Nase abwendet, weil „die ja keine Ahnung hat“. Im Chaos-Umfeld habe ich die Erfahrung gemacht, dass die Wissbegier und die Freude am Hinzulernen überdurchschnittlich hoch ist, darum möchte ich so manche Begriffsverwirrung gerne entwirren. about this event: https://cfp.chaoszone.cz/csr20/talk/MGTQNA/

We work and research in the field of work and organizational psychology in tech teams and companies. In this talk we will give insights into: How can software development teams be supported by organizational psychology? How can the collaboration in teams be changed measurably? Which factors have a measurable influence on the work of software development teams? This talk will give a short insight into the used psychological constructs, followed by showing some research results and giving explanations on how to make use of the findings for working in software development teams. about this event: https://fahrplan.events.ccc.de/rc3/2020/Fahrplan/events/11374.html

Dieser Vortrag beschreibt die Entwicklung von QAnon als Spiel mit Realität und überlegt, weshalb dieser Verschwörungsmythos sich derart schnell verbreiten konnte. "Alternate Reality Games" sind eine relativ junge interaktive Erzählform, die einige interessante Eigenschaften hat. ARGs sind medienübergreifend, fesseln ihre Spielenden durch gemeinsames Recherchieren und Austauschen und benutzen dabei die je individuellen Leben der Spieler:innen als eigentliche Spielplattform. So können sie in kurzer Zeit sehr aktive und mitunter erstaunlich dauerhafte Gemeinschaften organisieren. Seit der Verbreitung von QAnon-Mythos und -Marke haben wiederholt Beobachter:innen darauf hingewiesen, dass es sich hierbei um eine Weiterentwicklung des Spielprinzips "Larping" zu einer Form handelt, die Parallelen zu Alternate Reality Games aufweist. Wenn auch natürlich nicht in Gänze erklären, so kann diese Perspektive doch dabei helfen, die spezielle Attraktivität von QAnon besser zu verstehen. Im Vortrag versuche ich Qeschichte, Hinterqründe und einige Sqielaspekte zusammenzufassen und mit eindeutig zu vielen Screenshots zu illustrieren. Dabei wird es vor allem um die Entwicklung im Kontext der US-Politik gehen. about this event: https://fahrplan.events.ccc.de/rc3/2020/Fahrplan/events/11500.html

Als Podcastpat*in habe ich dieses Jahr auch viel dazu erzählen müssen, wie man podcastartige Produktionen in der Schule didaktisch einsetzt. Nachdem "Podcasts" jetzt neu und toll sind, braucht es eine didaktische und methodische Einordnung. Dieser Vortrag stellt Podcasting als Methode des produktorientierten Unterrichts vor und versucht die Alleinstellungsmerkmale des Mediums in einen pädagogisch-didaktischen Kontext zu setzen. about this event: https://fahrplan.das-sendezentrum.de/rc3/talk/KZBXCC/

"SomeApp would like to access files in your Documents folder." Anyone who has used macOS recently will be familiar with these prompts. But how do they work? What happens if you deny the access? Are they an effective defense against malware? Sandboxing on macOS was introduced 13 years ago, but Apple didn't leave it at that. Starting with the release of macOS Catalina in 2019, even non-sandboxed apps need to deal with sandbox-like restrictions for files: all apps now need to ask permission to access sensitive locations, like the user's documents or desktop folder. Features such as the camera and geolocation already needed user approval from a permission prompt. This system of user controlled permissions is known as Transparency, Consent, and Control (TCC). Any new security measure like this will also mean the introduction of new security boundaries, with new classes of vulnerabilities. Many parts of the system have to be re-examined to check for these vulnerabilities. For example, apps can now try to attack other apps in order to "steal" the permissions granted by the user to those apps. Apple has taken steps to allow apps to defend themselves against this, such as the hardened runtime. Ultimately, however, it is up to the developer of an app to safeguard its permissions. Many developers are not aware of this new responsibility or do not take it seriously. Developers who are used to the security model of Windows or Linux often do not know that these boundaries even exist. To make matters worse, Apple's documentation and APIs for these features are not as clear and easy to use as they should be. This talk will start with an overview of local security restrictions that apps on macOS need to deal with. Then, it will cover some ways these protections might be bypassed in third-party applications. Finally, we will show some vulnerabilities we found in software that allowed escaping the macOS sandbox, stealing TCC permissions and privilege escalation, such as CVE-2020-10009 and CVE-2020-24428. about this event: https://pretalx.rc3.studio/rc3-channels-2020/talk/378SF7/

During this event, we will discuss and propose basic safeguards that should be included in the DSA legislative package to make sure that fundamental rights of users, their empowerment and free choice are in the center of the upcoming legislation. The Internet has seen better times. Meant to liberate users, being online has become synonymous with being locked into a few powerful platforms, being tracked across the web without options to dissent and being left at the mercy of algorithmic decision systems that curate our online lives. Fundamental principles like transparency, openness, and informational self-determination that used to be central to the early days of the Internet seem to have been undermined significantly in the past decades. In the European Union, there is an opportunity to remedy this: the Digital Services Act is the most significant reform of Europe’s central platform legislation, and an unparalleled opportunity to formulate a bold, evidence based vision to address some of today’s most pressing challenges. To preserve what works, to fix what is broken. The need for systemic regulation of large online platforms is justified and necessary. There is an enormous power imbalance between the large platforms and their users. In recent years, continuous scandals and increased media coverage have made it clear to the public that companies are exercising this power and making enormous profits without taking sufficient responsibility to safeguard people’s fundamental rights. Furthermore, these platforms have failed to provide meaningful transparency, and the business models that are built on data harvesting without proper safeguards do not give users adequate control, either over their data or the information they receive and impart. We are not in a position to understand the extent to which our data are being used, nor are we able to determine the extent to which automated decision-making is leveraged in the curation or amplification of content. We cannot gauge the impact of these automated processes on our exposure to diverse content, and we cannot study or prevent the discriminatory treatment of underrepresented groups. The DSA legislative package is a unique chance to create systemic regulation of gatekeeper platforms based on human rights standards, while making the rights of users the utmost priority. In this session, we will discuss how and by what means the EU can meet this mark. about this event: https://fahrplan.events.ccc.de/rc3/2020/Fahrplan/events/11482.html

Die Polizei legitimiert Videoüberwachung mit dem Versprechen von Objektivität und strikter Rechtsdetermination. Im Vortrag wird sie stattdessen als kontingenter Prozess der aktiven Konstruktion von Evidenz analysiert. Dargestellt wird der PROZESS der Videoüberwachung auf Demonstrationen auf basis empirischer Forschungen. Die Polizei legitimiert Videoüberwachung mit dem Versprechen von Objektivität und strikter Rechtsdetermination. Im Vortrag wird sie stattdessen als kontingenter Prozess der aktiven Konstruktion von Evidenz analysiert. Er besteht aus einer Abfolge von Entscheidungen, die in drei Grundphasen ablaufen: von der (a) Potenzialbestimmung über die (b) polizeilich orientierte Durchführung zur (c) staatsanwaltschaftlich orientierten und auf Verurteilung abzielenden Fixierung der Ergebnisse in der Nachbereitungsphase. Die Breite der polizeilichen Handlungsoptionen bis hin zur massiven Manipulation kann als Ausdruck soziologischen Ermessens begriffen werden, in welchem die polizeiliche Definitionsmacht gründet. Insbesondere die beteiligte Technik ermöglicht, dass die bei jedem Teilschritt bestehende Kontingenz (alternative Entscheidungsoptionen und Entwicklungspfade) im weiteren Verlauf unsichtbar gemacht wird. dies geschiht mittels technikbasierter Abstraktioenn und Objektivationen, die ihre Zustandekommen udn ihre Kontextbedingungen unsichtbar machen. Das Recht erweist sich in dieser Definitionsmachtkette als nur ein Handlungsmotiv unter vielen, die vielbeschworene "Rechtsdeterminiertheit" des Polizeihandelns hingegen erweist sich als (notwendige) Fiktion, insbesondere, wo die Polizei in Konfliktlagen zum Konfliktbeteiligten wird. about this event: https://talks.rc3.oio.social/r3c-oio/talk/H7Q8JB/