Chaos Computer Club - archive feed

Dieser Vortrag beschreibt die Entwicklung von QAnon als Spiel mit Realität und überlegt, weshalb dieser Verschwörungsmythos sich derart schnell verbreiten konnte. "Alternate Reality Games" sind eine relativ junge interaktive Erzählform, die einige interessante Eigenschaften hat. ARGs sind medienübergreifend, fesseln ihre Spielenden durch gemeinsames Recherchieren und Austauschen und benutzen dabei die je individuellen Leben der Spieler:innen als eigentliche Spielplattform. So können sie in kurzer Zeit sehr aktive und mitunter erstaunlich dauerhafte Gemeinschaften organisieren. Seit der Verbreitung von QAnon-Mythos und -Marke haben wiederholt Beobachter:innen darauf hingewiesen, dass es sich hierbei um eine Weiterentwicklung des Spielprinzips "Larping" zu einer Form handelt, die Parallelen zu Alternate Reality Games aufweist. Wenn auch natürlich nicht in Gänze erklären, so kann diese Perspektive doch dabei helfen, die spezielle Attraktivität von QAnon besser zu verstehen. Im Vortrag versuche ich Qeschichte, Hinterqründe und einige Sqielaspekte zusammenzufassen und mit eindeutig zu vielen Screenshots zu illustrieren. Dabei wird es vor allem um die Entwicklung im Kontext der US-Politik gehen. about this event: https://fahrplan.events.ccc.de/rc3/2020/Fahrplan/events/11500.html

English Version below Im Juni 2020 habe ich mit der Implementierung der Exposure Notifications API auf einem ESP32 begonnen. In diesem Vortrag möchte ich über die Implementierung, Einschränkungen und die Vorteile der Nutzung eines Mikro-Controllers mit BLE und WiFi als Hardware-Token für (Corona-) Kontaktverfolgung und Verbindung mit der deutschen Corona Warn App sprechen. Da sich im Sommer Steini und andere CADUS-Mitglieder an mich gewandt haben, werden wir zusammen auch einen Blick auf den aktuellen Status unseres Prototyps und zukünftige Pläne werfen, die Hardware in Flüchtlingslagern einzusetzen. In june 2020 I started on implementing the Exposure Notification API on an ESP32. In this talk I want to talk about the implementation, limitation, progress and advantages of using a small micro controller with BLE and WiFi as a hardware token for (corona) contact tracing and connecting it with the German Corona Warn App. As in summer steini and other members of CADUS reached out to me, we will also take a look together at the current status of our prototype and future plans in bringing the hardware into refugee camps. about this event: https://pretalx.rc3.studio/rc3-channels-2020/talk/A9EBRK/

„Antworten sind interessant“, kam als Feedback auf meinen Beitrag zum 36C3. È voilá: Dieser Talk räumt mit der Idee auf, dass bei E-Bikes „nur“ Navigationsdaten von Relevanz sind. Er beschäftigt sich mit der Frage, ob in Zukunft neben vielen proprietären Rädern auch ein Linux-Bike stehen kann. Vor allem aber präsentiert er „Circular°Bike“: eine nachhaltige Austausch- und Info-Plattform zur Entwicklung eines Open-E-Bikes. Let´s Go Cr8! about this event: https://cfp.verschwoerhaus.de/rc3-2020/talk/SCAULJ/

This talk gives a brief introduction to natural radioactivity and shows how a detector can be built from simple photodiodes. The electronics are easy to solder for beginners and provide a hands-on opportunity for entering the exciting world of modern particle physics with a practical DIY and citizen science approach. Natural radioactivity surrounds us everywhere and is composed of different kinds of ionising radiation or subatomic particles. This talk presents a DIY particle detector based on low-cost silicon photodiodes and its relations to modern detectors like the ones developed at CERN. The project is open hardware, easy to solder for beginners, and intended for citizen science & educational purposes. In contrast to simpler Geiger-Müller counters, this detector measures the energy of impinging particles and can distinguish in particular between alpha particles and electrons from beta decays. A cheap USB sound card or smartphone headset connection can be employed for recording the signals. Corresponding data analysis scripts written in python and related tools from particle physics research will be briefly discussed. An introduction about terrestrial and cosmic sources of radioactivity will be given together with details on the interaction of ionising radiation in silicon. I will conclude with a discussion of interesting every-day objects that are worthwhile targets for investigation and show example measurements of characteristic alpha particle energy spectra - without using expensive vacuum equipment. about this event: https://fahrplan.events.ccc.de/rc3/2020/Fahrplan/events/11546.html

Über Prostituierte glaubt jeder Bescheid zu wissen: Huren verkaufen ihre Seele. Die meisten werden zum „Anschaffen“ gezwungen. Mafiose Strukturen bestimmen das Geschäft. Mit solchen und anderen Klischees räumt die Sexarbeiterin Undine de Rivière auf. Sie gibt einen unerwartet differenzierten Einblick in die Welt zwischen BDSM-Studio, Laufhaus und Gangbang-Party. Über Prostituierte glaubt jeder Bescheid zu wissen: Huren verkaufen ihre Seele. Die meisten werden zum „Anschaffen“ gezwungen. Mafiose Strukturen bestimmen das Geschäft. Mit solchen und anderen Klischees räumt die Sexarbeiterin Undine de Rivière auf. Sie gibt einen unerwartet differenzierten Einblick in die Welt zwischen BDSM-Studio, Laufhaus und Gangbang-Party und lässt Kolleginnen, Freier, Betreiber und Experten zu Wort kommen – offen und ehrlich. Ein Insiderbericht, wie es hinter den Kulissen eines Wirtschaftszweigs zugeht, über den meist nur Halbwissen und Pauschalurteile verbreitet werden – ein starker Appell für die Entkriminalisierung einer umstrittenen Berufsgruppe. Ich freue mich auf viele Fragen und eine lebhafte Diskussion! about this event: https://fahrplan.events.ccc.de/rc3/2020/Fahrplan/events/11522.html

A short overview about home automation basics and history as well as a hands on to HomeAssistant and ESPHome on a RaspberryPi.<b> If you ever wanted to get started with home automation you should start here.</b> I would like to give you a overview about the History of my personal HomeAutomation Experience </br> with good and bad things i had to deal with. </br> </br> In the first part of the Workshop i like to talk a bit about the basics of home automation to ramp up everyone.</br> </br> A rough overview would be</br> <ul> <li>Home Automation - imagination vs. reality</li> <li>Sensor, Actor WTF?</li> <li>What hardware to be dealt with</li> <li>Evaluation of HomeAutomation hubs</li> <li>Which software/standard will cross your way on the component side</li> <li>How to bring them all together</li> </ul> </br></br> In the Second Part of the Workshop i will guide you trough the Initial Setup of HomeAssistant(hass.io)</br> and try to integrate whatever you have at home together with you.</br> Also i will show some tweaks that are not come with the default setup. </br></br> Topics:</br> <ul> <li>Hassio Installation</li> <li>Hassio Configuration</li> <li>Intro to the hassio dashboard</li> <li>Intro to HomeAssistant Automations</li> <li>NodeRed vs. Builtin Automation capability</li> <li>NodeMCU/ESP32/ESP8266 the easy way</li> <li>Customisations without any limits</li> <li>What else you have in mind for home-automations??</li> </ul> </br></br></br> What to Bring to the Workshop?</br> Raspberry PI 3 B/B+ or 4B </br> or a Virtualization that can handle VMDK, VHDX, VDI, QCOW2 or OVA. about this event: https://pretalx.rc3.studio/rc3-channels-2020/talk/NBEBSJ/

Ob sie von Biontec, Curevac oder Moderna kommen werden, schon jetzt haben sich wenige reiche Länder den Löwenanteil der aussichtsreichsten Covid-19-Impfstoffe gesichert. Dabei ist Corona erst dann vorbei, wenn es für alle vorbei ist. Doch Europas Regierungen untergraben die globale Kooperation zur Überwindung der Gesundheitskrise und sichern das Recht auf Gewinne für die Pharmaindustrie ab. Wer sind die Gewinner, wer die Verlierer beim Wettlauf um den Impfstoff? Und was hat die Gates Stiftung damit zu tun? „Niemand ist sicher vor COVID-19, bevor nicht alle davor sicher sind. Selbst wer das Virus in seinen eigenen nationalen Grenzen besiegt, bleibt Gefangener dieser Grenzen, solange es nicht überall besiegt ist.“ Völlig zutreffend beschrieb Bundespräsident Frank Walter Steinmeier bei der Eröffnung des World Health Summit am 25. Oktober in Berlin das Wesen der Pandemie: Die Befreiung vom Virus bedarf eines globalen Handelns. Deutschland, Europa und alle anderen großen Industrienationen verhindern allerdings genau das. Eine kleine Gruppe reicher Länder, die 13 Prozent der Weltbevölkerung repräsentieren, hat sich bereits mehr als die Hälfte der zukünftigen Versorgung mit führenden COVID-19-Impfstoffen gesichert, berichtet die Hilfsorganisation Oxfam. Konkret haben die reichen Länder bereits mehr als fünf Milliarden Dosen von Impfstoffen aus den Kandidatenländern gekauft oder sind dabei, sie zu kaufen, bevor die klinischen Studien abgeschlossen sind. Weniger als 800 Millionen Dosen sind für die ärmsten Länder der Welt vorgesehen, berichtet die Duke University in einer kürzlich veröffentlichten Studie. Auch Deutschland hat solche Exklusivverträge abgeschlossen. Nimmt man die richtungsweisenden Entscheidungen seit Beginn der Pandemie genauer in den Blick, wird schnell deutlich, dass die Industrienationen an einer neoliberalen Politik festhalten, die das Recht auf Gewinn für Unternehmen gegen die Menschenrechte, konkret den gerechten und gleichen Zugang zu den Impfstoffen, absichert. Diese Ordnung wird mit aller Gewalt verteidigt und das ist durchaus wörtlich zu verstehen: Betrachtet man das Ringen um die kommenden Impfstoffe, zeigt sich, wie die Krise gelöst werden soll – auf Kosten der Armen. Die Nebenwirkungen sind tödlich und werden auch die wirtschaftliche, geographische und soziale Ungleichheit dramatisch vergrößern. Es droht die Restaurierung der Zweiteilung der Welt in Nord und Süd, auch wenn deren Überwindung verbal immer wieder bekräftigt wird. about this event: https://fahrplan.events.ccc.de/rc3/2020/Fahrplan/events/11457.html

Mitten in Hamburg liegt das Lagerhaus G und verfällt. Den Wenigsten ist bekannt, dass in dem denkmalgeschützen Gebäude während des Nationalsozialismus eines der größten KZ-Außenlager in der Stadt Hamburg untergebracht war. Tausende Jüdinnen und Juden aus Auschwitz, dem Ghetto Lodz und dem KZ Neuengamme sowie Kriegsgefangene und Militärinternierte wurden hierhin deportiert, um zur Zwangs- und Sklavenarbeit im Hamburger Hafen gezwungen zu werden. Die Initiative Dessauer Ufer (IDU) setzt sich für ein angemessenes Gedenken an diesen Aspekt Hamburger Geschichte und einen Gedenk- und Lernort vor Ort ein und fordert zudem das Potential des Gebäudes auch für Bedarfe der anliegenden Stadtteile zu nutzen. Die überfällige Erforschung und Sanierung des Lagerhaus G kann und muss einhergehen mit der Öffnung dieses Orts für die Stadtgesellschaft. Die IDU formuliert erste Vorschläge zu seiner künftigen Nutzung und sucht dazu Verbündete! Das Lagerhaus G am Dessauer Ufer befindet sich auf dem Kleinen Grasbrook im ehemaligen Hamburger Freihafen in unmittelbarer Nachbarschaft zur Veddel. Der Speicher, der ab 1903 im Rahmen der damaligen Hafenerweiterung als Tabaklager u.a. für die Firma Reemtsma errichtet wurde, diente im Nationalsozialismus als eines der größten Außenlager des KZ Neuengamme. Ab Juli 1944 wurden dort 1500 jüdische Frauen aus Tschechien und Ungarn und anschließend 2000 männliche KZ-Häftlinge, sowie eine unbekannte Anzahl Italienische Militärinternierte und sowjetische Kriegsgefanger inhaftiert. Alle dort untergebrachten Häftlinge und Kriegsgefangene mussten Bau – und Aufräumarbeiten im Hamburger Hafen verrichten. Auch aufgrund der nach wie vor erhaltenen Spuren der Nutzung als KZ-Außernlager steht das Gebäude seit 1998 unter Denkmalschutz. Es wurde damals durch den Verkauf an einen privaten Eigentümer vor dem von der HHLA als letzte Eigentümerin bereits beschlossenen Abriss bewahrt. Das Lagerhaus G ist eines der letzten erhaltenen Bauwerke, die in Hamburg als KZ-Außenlager gedient haben. Seiner Geschichte wurde sich jedoch kaum angenommen. Offizielles Gedenken findet vor Ort, wie auch an Zwangsarbeit im Hamburger Hafen generell, kaum statt und ein Zugang zum Gebäude ist nicht gewährleistet. Zwischen Paletten und allerlei skurillen Überbleibseln der Nutzungsgeschichte finden sich auch noch unerschlossene Spuren der NS-Geschichte. Währendessen plant die Hafencity Gmbh um das Gebäude herum einen neuen "Innovationsstadtteil", bei dem die Perspektive des Lagerhauses jedoch unklar bleibt. Die Initiative Dessauer Ufer setzt sich seit fast drei Jahren für ein Gedenken an diesen "verschütteten" Teil Hamburger Geschichte ein und fordert einen angemessene Lern- und Gedenkort vor Ort zu Zwangs- und Sklavenarbeit im Hamburg Hafen zu entwickeln. Zusammen mit Akteuren der benachbarten Stadtteile setzen wir uns außerdem dafür ein, das Potential des 24.000m2 großen Lagerhauses auch für die soziale und kulturelle Bedarfe der Veddel, von Wilhelmsburg und Rothenburgsort sowie des neu entstehenden Stadtteils Grasbrook zu nutzen und auch Raum für unkommerzielle Nutzungen zu schaffen. Stadtteilsbedarfsflächen. Die IDU formuliert in einem in Kürze erscheinenden Nutzungskonzept Vorschläge, die zum einen den in mehrfacher Hinsicht unterversorgten angrenzenden Stadtteilen zugute kommen sollen, und die zum anderen Raum für ein solidarisches Wirtschaften sowie für unkommerzielle Nutzungen schaffen sollen. Von der Geschichte des Hauses, unserer Arbeit und dem aktuellen Stand wollen wir euch einen kleinen Überblick geben. about this event: https://c3voc.de

Was NTs im Umgang mit Autist:innen falsch machen und was sie besser machen können. Autist:innen müssen leider immer wieder erleben, dass neurotypische Menschen im Umgang mit Autist*innen Empathie und Rücksichtnahme vermissen lassen. In diesem Live-Podcast haben die Hörer:innen die Möglichkeit zu erzählen, was sie erlebt haben und worauf Neurotyp:innen achten sollen, um es in Zukunft besser zu machen. Diesmal mit Paula, Kali und Rebecca, wir sind gespannt auf Eure Geschichten und Vorschläge. about this event: https://fahrplan.das-sendezentrum.de/rc3/talk/WHPFJQ/

Einführung in das Thema digitale Barrierefreiheit. Rechtliche Grundlagen und existierende Standards. Barrieren, die im Alltag existieren und technische/praktische Gegenmaßnahmen/Umsetzung. In diesem Talk geben wir eine Einführung in das Thema Barrierefreiheit im digitalen Raum. Dabei gehen wir auf die rechtlichen Grundlagen ein, stellen dar, welche Beeinträchtigungen zu welchen Barrieren in der Interaktion Mensch-Computer führen und wie diese vermieden werden können. Wir besprechen die Standards und Prinzipien der digitalen Barrierefreiheit. Insbesondere stellen wir die Web Content Accessibility Guidelines Richtlinie (EU) 2016/2102 vor, die seit September 2020 gilt. Zum Schluss gibt es Tipps, wie digitale Barrierefreiheit praktisch umgesetzt werden kann. Wie kann ich Barrierefreiheit testen? Wie direkt dafür Entwickeln. Gliederung Was sind Barrieren? Was bedeutet digitale Barrierefreiheit? Standards und Prinzipien digitaler Barrierefreiheit? Rechtliche Grundlagen Wo stecken Barrieren im dig. Alltag Wie erstellt man barrierefrai praktisch Technische Hilfsmittel und wie man ihnen zuarbeitet. Dos und Don’ts Prüfprogramme Konkret technik PDF Textverarbeitung Tabellen Webseiten Apps PC-Software Fragen about this event: https://cfp.chaoszone.cz/csr20/talk/LZUHVG/

Presenting a meta-narrative for regenerating the commons in a playful and interdisciplinary manner. A metamodern burn for glocal regeneration. **REGISTER HERE TO ATTEND** https://us02web.zoom.us/meeting/register/tZUtd--vrz4vGNCm6SkGJSOX0Vniu4l-xiM4 After registering, you will receive a confirmation email containing information about joining the meeting. about this event: https://pretalx.rc3.studio/rc3-channels-2020/talk/PLYN3Y/

Elektromobilität ist das politische Schlagwort der Stunde. Und gleichzeitig so etwas wie das Heisenberg'sche Unschärfetheorem in der Politik: Je näher eins hinschaut, desto unschärfer und verworrener wird die Sachlage. Ein Situationsbericht. Individuelle Mobilität ist für die Meisten von uns wichtig: Die Freiheit, jederzeit dorthin reisen bzw. fahren zu können, wo man gerade hin möchte, ist ein Grundprinzip unserer modernen Gesellschaft. Gerade in der deutschen Geschichte hat das Wort „Reisefreiheit“ einen ganz besonderen Klang. Und auch jetzt, wenn in der Pandemie unsere Reisefreiheit eingeschränkt wird, zeigt sich, welch hohen Stellenwert dieses Thema in unser aller Bewusstsein einnimmt. Leider hat die Technik, die wir für unsere individuelle Mobilität gewählt haben, nämlich die der fossilen Treibstoffe, einen dummen Nachteil: Wenn wir so weitermachen wie bisher, fackeln wir dabei den Globus ab. Aber Rettung naht in Form des Zauberwortes „Elektromobilität“. Das wird nicht nur das Umweltproblem lösen, besagte Technologie ermöglicht überdies, weil digitalisiert, auch autonom, sprich: Demnächst werden wir möglicherweise nicht nur elektrisch und daher ohne Abgase, sondern auch ohne eigenes Zutun dorthin fahren können, wo wir hin wollen; und weil Computer ja keine Fehler machen, wird es auch keine Unfälle mehr geben. Endlich: Jeder Deutsche bekommt seinen eigenen Chauffeur. Der Politik ist es damit bitter ernst: Im unlängst enthüllten Budgetvorschlag der EU für die kommende Periode sind alleine 35 Mrd. Euro unter dem Titel „Elektromobilität“ veranschlagt. Mindestens noch einmal so viel soll von den einzelnen Mitgliedstaaten kommen. Fahren wir also demnächst alle autonom, elektrisch und entspannt einer sorgenfreien Zukunft entgegen? Leider nein, wie sich beim näheren Hinschauen herausstellt. Der Hype, der hier gemacht wird, ist derart falsch, dass eins gar nicht weiß, wo es anfangen soll, ihn zu widerlegen. Wir haben daher alles zusammengetragen, was zum derzeitigen Standpunkt an Info zu Elektromobilität verfügbar ist, und sind zu der Aussage gekommen: Nein. Oder, in einer etwas längeren Form: So, wie Politik und Wirtschaft heute von Elektromobilität und autonomem Individualverkehr träumen, wird es – kann es – nie kommen. Denn, wie es der britische Dokumentarfilmer Adam Curtis 2016 in seinem Film „HyperNormalization“ so hübsch formuliert hat: „Over the past 40 years, politicians, financiers and technological utopians, rather than face up to the real complexities of the world, retreated. Instead, they constructed a simpler version of the world in order to hang on to power. And as this fake world grew, all of us went along with it, because the simplicity was reassuring.“ Kontakte in Matrix: André = @aigler:matrix.org @philipp_s:matrix.org telegnom = Chaos.social/@telegnom PDF des Talks auf https://frab.cccv.de/system/event_attachments/attachments/000/004/225/original/e-Mobilitaet-rc3.pdf?1609186179 about this event: https://pretalx.rc3.studio/rc3-channels-2020/talk/7A9UZU/

The depiction of Nazis in games tends to downplay their atrocities and facilitate the normalization of fascist aesthetics and ideologies. Even in a playful and lighthearted context, this normalization has consequences that can and should be avoided by everyone in gaming communities – including developers, content creators, and players. World War II might be just one of many historical settings in games, but the representation of Nazis makes it a particularly tricky one. Especially if developers are trying to sell an entertainment product and provide players with all the freedom they might wish for, they frequently decide not to depict the Holocaust, for example. Such a decision, however, contributes to an embellished picture of Nazi Germany, which is then offered to players – some of which are apparently craving Nazi content. Their ideology, weaponry, and aesthetics seem to appeal to certain players in a peculiar way, as can be seen in user-created content, profiles, and discussions. No matter what the intention behind such behavior is, the abundance of Nazi representations in gaming communities has harmful consequences. By keeping the line between role-play and actual propagation of fascist ideologies blurry, gaming communities make themselves a rather uncomfortable place for all but the most privileged of players, while at the same time offering an excellent playground for actual fascists. Players, moderators, and developers regularly face backlash when advocating for more inclusive communities – at least whenever making a positive change would require dropping supposedly “edgy” behavior or content in an environment that has long been used to it. Tackling these issues demands more awareness and responsibility from all involved parties, from the players to the developers and their marketing divisions. Luckily, we could recently witness various good practice examples of ways to oppose fascism in gaming. Such examples are still rare, they require effort and dedication, but they harbor promise of a better future for gaming – for everyone except literal Nazis. about this event: https://fahrplan.events.ccc.de/rc3/2020/Fahrplan/events/11501.html

Tut sich was in der Kunstbubble? Ein Gespräch zwischen zwei feministischen Kollektiven von unterschiedlichen Kunsthochschulen. Wir zeigen unsere Perspektiven auf Kunstbetrieb und -lehre, deren patriarchale Strukturen sowie mögliche Formen der Intervention. Patriarchale Strukturen sind in der Kunstwelt ebenso vertreten, wie auch sonst überall: An den Kunsthochschulen als auch an anderen Lehrinstitutionen wird ein männlicher, eurozentristischer Blick auf die Kunstgeschichte und Bildsprache gelehrt. Mackertum, Übergriffigkeit und das männliche Künstlergenie gehen Hand in Hand und reproduzieren ihr eigenes Narrativ. Langsam ist Besserung in Sicht und wir wollen Gegenerzählungen etablieren, aber das Ziel noch fern. FLINT* Personen im Kunstfeld, ob Studierende, Künstler*innen oder Kurator*innen sind repressiven Gefügen ausgesetzt In einem Gespräch möchten das Cake & Cash Curatorial Collective (HFBK Hamburg) und fe*male intervention (HFBK Dresden) einen Einblick geben, was im Kunstbetrieb passiert und mögliche Formen der Intervention vorstellen. about this event: https://c3voc.de

Offene Verwaltungsdaten der Kommunen sind Chance und Herausforderung für alle Bürger/innen. Die Nutzung der Daten erweitert den Aktionsraum hinsichtlich von Engagement und Partizipation, sie erfordert jedoch auch digitale Kompetenz. Es muss aber nicht jeder programmieren lernen, denn es gibt einfache digitale Werkzeuge, die bei der Datennutzung unterstützen. In einem Showcase zeigen wir, wie kommunale Haushaltspläne auch ohne IT-Kenntnisse genutzt und ausgewertet werden können. Der verwendete Ansatz ist außerdem nicht auf Haushaltsdaten beschränkt; er kann für alle in strukturierter Form vorliegende Daten eingesetzt werden. about this event: https://cfp.verschwoerhaus.de/rc3-2020/talk/VWKVZA/

This talk presents an extensive security analysis of trusted-execution environment shielding runtimes, covering over two years of continuing research and leading to 7 CVE designations in industry-grade Intel SGX enclave SDKs. For the first time, we develop a systematic way of reasoning about enclave shielding responsibilities categorized across 11 distinct classes across the ABI and API tiers. Our analysis revealed over 40 new interface sanitization vulnerabilities, and we developed innovative techniques to aid practically exploitation through among others CPU register poisoning, timer-based single-stepping, rogue CPU exception handlers, and side-channel-based cryptanalysis. We finally analyze tendencies across the landscape and find that developers continue to make the same mistakes, calling for improved vulnerability detection and mitigation techniques. This talk overviews the security and state of practice of today's Trusted Execution Environment (TEE) shielding runtimes from both industry and research. Our systematic analysis uncovered over 40 re-occurring enclave interface sanitization vulnerabilities in 8 major open-source shielding frameworks for Intel SGX, RISC-V, and Sancus TEEs. The resulting vulnerability landscape enables attackers to poison victim programs through both low-level CPU state, including previously overlooked attack vectors through the x86 status flags and floating-point co-processor, as well as through higher-level programming constructs such as untrusted pointer arguments passed into the shared address space. We develop new and improved technique to practically exploit these vulnerabilities in several attack scenarios that leak full cryptographic keys from the enclave or enable arbitrary remote code reuse. Following extended responsible disclosure embargoes, our findings were assigned 7 designated CVE records and led to numerous security patches in the vulnerable open-source projects, including the Intel SGX-SDK, Microsoft's Open Enclave, Google's Asylo, and the Rust compiler. Our findings highlight that emerging TEE technologies, such as Intel SGX, are _not_ a silver-bullet solution and continue to be misunderstood in both industry and academia. While promising, we explain that TEEs require extra scrutiny from the enclave developer and we set out to identify common pitfalls and constructive recommendations for best practices for enclave interface sanitization. Throughout the talk, we overview shielding responsibilities and argue that proper enclave hygiene will be instrumental to the success of the emerging Intel SGX ecosystem. Additionally, we point to several subtle properties of the Intel x86 complex instruction set considerably increase the attack surface for enclave attackers and require the end developer to be aware of their respective shielding runtime or apply additional sanitizations at the application level itself. about this event: https://fahrplan.events.ccc.de/rc3/2020/Fahrplan/events/11366.html

Thunderbolt is a computer port for high-speed data transmission between a PC or laptop and other devices. It is found in hundreds of millions of devices worldwide. We present Thunderspy, a new class of vulnerabilities that break all primary security claims for Thunderbolt 1, 2 and 3. We give a live demo of the attacks, and present a tool for determining whether a system is vulnerable. Finally, we conclude our talk demonstrating our new research on designing and implementing protections against Thunderspy. Thunderbolt is a high-bandwidth interconnect promoted by Intel and included in laptops, desktops, and other systems. Being PCIe-based, Thunderbolt devices possess Direct Memory Access (DMA)-enabled I/O. In an "evil maid" DMA attack, where adversaries obtain brief physical access to the victim system, Maartmann-Moe (Inception), Frisk (PCILeech) and others have shown Thunderbolt to be a viable entry point in stealing data from encrypted drives and reading and writing all of system memory. In response, Intel introduced "Security Levels", a security architecture designed to enable users to authorize trusted Thunderbolt devices only. To further strengthen device authentication, the system is said to provide "cryptographic authentication of connections" to prevent devices from spoofing user-authorized devices. We present Thunderspy, a series of attacks that break all primary security claims for Thunderbolt 1, 2 and 3. So far, our research has found seven vulnerabilities: inadequate firmware verification schemes, weak device authentication scheme, use of unauthenticated device metadata, downgrade attack using backwards compatibility, use of unauthenticated controller configurations, SPI flash interface deficiencies, and no Thunderbolt security on Boot Camp. Finally, we present nine practical exploitation scenarios. In an "evil maid" threat model and varying Security Levels, we demonstrate the ability to create arbitrary Thunderbolt device identities, clone user-authorized Thunderbolt devices, and finally obtain PCIe connectivity to perform DMA attacks. In addition, we show unauthenticated overriding of Security Level configurations, including the ability to disable Thunderbolt security entirely, and restoring Thunderbolt connectivity if the system is restricted to exclusively passing through USB and/or DisplayPort. We conclude with demonstrating the ability to permanently disable Thunderbolt security and block all future firmware updates. All Thunderbolt-equipped systems shipped between 2011-2020 are vulnerable. Some systems providing Kernel DMA Protection, shipping since 2019, are partially vulnerable. The Thunderspy vulnerabilities cannot be fixed in software, impact recently introduced standards such as USB 4 and Thunderbolt 4, and will require a silicon redesign. Finally, we conclude our talk demonstrating our on-going research on designing and implementing protections against Thunderspy. about this event: https://pretalx.rc3.studio/rc3-channels-2020/talk/7EA7JM/

Frauen gelten insbesondere als perfide Zielscheibe von Hass und Hetze im digitalen Diskurs. Wir schauen uns die Dimension der digitalen Gewalt gegen Frauen genauer an. Die Bandbreite unterschiedlicher Erscheinungsformen sowie ihre Strafbarkeit wird vorgestellt. Wir beleuchten die unterschiedlichen Ursachen und zeigen davon ausgehend die daraus entstehenden Probleme und Konsequenzen. Handlungsmöglichkeiten und ein interaktiver Austausch bieten einen aktiven Abschluss. about this event: https://pretalx.rc3.studio/rc3-channels-2020/talk/KCHU8D/

Auch wenn CO2-Moleküle und Corona-Viren naturwissenschaftlich nicht vergleichbar sind, bilden sie eine seltsame Allianz -- sowohl ihre Ursachen, als auch ihre Konsequenzen betreffend. Die digitale Revolution erweist sich als DER Brandbeschleuniger sämtlicher Krisen. Das dringend benötigte Überlebensprogramm wäre ohne prägnanten Rückbau geldbasierter Versorgungssysteme, De-Globalisierung sowie einer Zurückdrängung der aktuellen Technologieabhängigkeit nicht zu haben. Suffizienz, Sesshaftigkeit, moderne Subsistenz und kürzere Versorgungsketten würden dann zu wichtigen Gestaltungsoptionen. about this event: https://fahrplan.events.ccc.de/rc3/2020/Fahrplan/events/11574.html

Viele soziale Netzwerke und kooperative Systeme bieten Räume für den öffentlichen Diskurs und die Meinungsbildung. Dabei fällt auf, dass die Betreiber allein darüber bestimmen, wie diese Räume gestaltet sind, wer sie betreten darf und welche Regeln für ihre Nutzung gelten. Obwohl diese Systeme und Plattformen Online Communitys beherbergen, entziehen sie sich weitgehend dem Einfluss der jeweiligen Gruppe oder Gemeinschaft. Im Vortrag vergleichen wir Online Communitys und virtuelle Gruppen mit demokratisch organisierten Strukturen und stellen die Frage, warum wir uns immer noch als “Nutzer” der Gunst von Plattformbetreibern unterwerfen, anstatt als mündige Bürger im Web demokratisch Einfluss auszuüben. In einer virtuellen Gemeinschaft gibt es viele Entscheidungen zu treffen: Wer darf der Gemeinschaft beitreten? Wer soll ausgeschlossen werden? Welche Regeln gelten innerhalb der Gemeinschaft? Welche Informationen sollen nach draußen gelangen? Wer hat welche Rollen inne und darf über was entscheiden? Welche Features sollen verfügbar sein? Bestenfalls werden Fragen dieser Art irgendwie einvernehmlich geklärt. Ab einer gewissen Anzahl von Mitgliedern funktioniert das jedoch nicht mehr. Erst recht nicht, wenn die von der Gemeinschaft gewählte oder ihr auferlegte Plattform keine ausreichenden Kommunikations- und Abstimmungsmittel bereitstellt. Im schlimmsten Fall wird die Gemeinschaft autokratisch gelenkt, so dass die Entfaltungsmöglichkeiten durch Regeln definiert und durch technische Gegebenheiten determiniert sind. Nicht selten profitieren dabei diejenigen, die die Kompetenz und Kontrolle über die technischen Systeme inne haben – die Administratoren, Moderatoren, Plattform-Betreiber bzw. deren CEOs. Im ersten Teil des Vortrags beleuchten wir problematische Machtstrukturen am Beispiel von Groupware Systemen und Social Media Plattformen und kontrastieren diese mit effektiven Systemen und Verfahren zur Umsetzung bindender demokratischer Entscheidungen in virtuellen Gemeinschaften. Dabei betrachten wir Entscheidungen auf den Ebenen Content, Partizipation, Regeln des Miteinanders und der technischen Gestaltung. Im zweiten Teil des Vortrags stellen wir euch einen exemplarischen Lösungsansatz für ein verbreitetes CMS vor und berichten von den Erfahrungen der derzeitigen Anwender, die damit bspw. über die Vergaben von Nutzerrollen und die Gestaltung von Community-Regeln abstimmen, Inhalte nach dem N-Augenprinzip veröffentlichen und ihrem Admin effektiv den Zugriff auf den Content entziehen. about this event: https://pretalx.rc3.studio/rc3-channels-2020/talk/K3DHVU/

Infinitely large quantities can arise in mathematics, physics, game theory and philosophy. Those need to be handled with care if one wants to avoid paradoxes. This is a beginner's introduction to taming inf. This will be a guided tour to a variety of occurrences of infinite quantities when counting, sorting, playing games, philosophising about arrows and turtles and when computing scattering of elementary particles. In each situation, I will explain some tools to control these infinities and how to get sensible answers to sensible questions. We will see really big sets, understand how to add 1 to infinity and how to take infinity to the infinite power, play games that are worth infinite amounts, how to add 1+2+3+ and so on to obtain -1/12 and why it is often easier to pretend something is infinite when it actually is not. Along the way, we will learn from Aristotle, Cantor, Hilbert, Feynman, Conway and what they contributed to this infinitely interesting subject. They audience should be willing to bend their mind but will not need anything but a bit of high-school mathematics. about this event: https://pretalx.rc3.studio/rc3-channels-2020/talk/EXGACG/

Wovon reden Anarchist*innen eigentlich, wenn sie von „sozialer Revolution“ sprechen? Und gibt es unter den gegebenen gesellschaftlichen Bedingungen denn überhaupt Sinn, noch solche großartigen Worte in den Mund zu nehmen? Bei näherer Betrachtung stellt sich heraus, dass im Anarchismus sich sozial-revolutionäre Vorstellungen in Abgrenzung zu „sozialer Evolution“, „politischer Revolution“ und politischen Reformen“ herausgebildet haben. Damit wird einerseits ein ziemlich umfangreicher und vielschichtiger Prozess radikalen gesellschaftlichen Wandels beschrieben, andererseits werden mit dem anarchistischen Konzept von sozialer Revolution recht konkrete Überlegungen zur Umstrukturierung der Gesellschaft verbunden. Um den Begriff wieder mit Inhalt zu füllen und zu aktualisieren, ist seine Entstehung und sein Gehalt zu rekonstruieren. about this event: https://c3voc.de

Die statistischen Ämter sammeln kontinuierlich Daten und erstellen Statistiken zu allen Bereichen unserer Gesellschaft. Das reicht von Zahlen zu Arbeitslosigkeit und Sozialleistungen bis zur Tierhaltung in der Landwirtschaft. Diese »amtliche Statistik« ist nicht nur Entscheidungsgrundlage für Politik, Verwaltung und Wirtschaft, sondern auch ein wertvolles Werkzeug für Journalist:innen und NGOs. Statistische Daten helfen bei investigativen Recherchen zu gesellschaftlichen Problemen aber auch beim Fact-Checking oder im Lokaljournalismus. Das Projekt [Datenguide](https://datengui.de) soll diese Daten zugänglicher für alle machen. Wir entwickeln Open-Source-Tools, mit denen statistische Daten heruntergeladen, durchsucht und weiterverarbeitet werden können. Aber Datenguide ist mehr als eine technische Plattform. Wir verstehen uns als Initiative von Datenjournalist:innen, die Wissen über die Nutzung der amtlichen Statistik aufbauen und weitergeben. Wir veranstalten Workshops und Hackathons bei denen wir mit Journalist:innen, Data Scientists und zivilgesellschaftliche Initiativen daran arbeiten, amtliche Statistiken in der Praxis zu nutzen. Mit diesem Talk geben wir einen Überblick über das Datenguide-Projekt und erklären euch alles was ihr wissen müsst, um selbst mit amtlichen Statistiken zu arbeiten. about this event: https://cfp.verschwoerhaus.de/rc3-2020/talk/FVBUC3/

Fakenews und Verschwörung! “Ach Bender, sowas wie ‘ne 2 gibts gar nicht!” “Die Sonne ist kalt!” “Magie ist Physik durch wollen” https://sfdvw.de/blog/2020-09/sfdvw-96-fake-news/ Fakenews und Verschwörung! “Ach Bender, sowas wie ‘ne 2 gibts gar nicht!” “Die Sonne ist kalt!” “Magie ist Physik durch wollen” Kennt ihr solche Aussagen? Im Fall von Futurama ist es natürlich als Witz gemeint, “es gibt keine 2en”, oder wenn Helge Schneider zwei Gymnastikbälle addiert und behauptet, man erhält ein kleines Quadrat (“Frühsport mit Helge”). Doch Fake-News sind mehr als lustige Enten, es sind absichtlich gemachte, falsche Behauptungen, die ein gewisses Ziel verfolgen. In Krisenzeiten sind Menschen besonders anfällig, auf vermeintlich einfache Erklärungen und Narrative (“Verschwörungserzählungen”) für unsere komplexe Wirklichkeit hereinzufallen. Wer ernsthaft glaubt, zB. die Erde sei flach, den kann man auch schwer mit Fakten und Forschungsergebnissen läutern. Die offene Gesellschaft wird rauher und verschließt sich. Die Blüte des Friedens und der Toleranz ist ein Luxus, den wir alle gemeinsam pflegen müssen! about this event: https://cfp.chaoszone.cz/csr20/talk/P8URQQ/

None Seit dem Sommer 2020 gibt es in Deutschland eine Bundesstiftung fuer die Foerderung von Ehrenamt und Engagement. Wir treffen Katarina Peranić, Vorstaendin der Stiftung, um uns mit ihr darueber auszutauschen, was Zukunft, Technologie und Ehrenamt miteinander verbindet, welche Ziele die Stiftung verfolgt und wie man eigentlich mit einer Institution im Aufbau 23 Millionen Euro Foerdergelder an Tausende Projekte in nur wenigen Wochen ausschuettet, um die Digitalisierung ehrenamtlichen Engagements in der Pandemie zu unterstuetzen. Das Gespraech fuehren wir via Videokonferenz aus dem gemeinwohlorientierten Video- und Tonstudio des Verstehbahnhofs Fuerstenberg/Havel, das in nur 8 Wochen mit Foerderung aus eben diesem Programm aufgebaut wurde. Stream: https://streaming.media.ccc.de/rc3/wikipaka about this event: https://cfp.verschwoerhaus.de/rc3-2020/talk/RYN3WW/

The quality of justified text in the web browser in 2020 is still way behind the quality of justified text set in professional dtp software. Why is that? In my talk I explore the reasons from a designer’s perspective. Furthermore I present different approaches for improving the quality of justified text on the web by using advanced line-breaking algorithms and variable fonts. The quality of justified text in the web browser is way behind the quality of justified text set in professional dtp software. There are several reasons for this. Some are systematic (manual line-breaking is impossible in a fluid and responsive environment), some are technical limitations: 1) hyphenation has been a problem for a very long time. 2) There is currently no implementation of advanced line breaking algorithms like the knuth-plass-algorithm in any of the browsers. Why is that? In my master thesis I explored several ways to improve justified text on the web. I achieved significant improvement by applying a javascript-implementation of the knuth-plass-algorithm (by Bram Stein) and by implementing additional parameters such as variable fonts and opentype ligatures. With my short presentation I want to raise awareness for the ongoing problems with justification on the web and demand action from the browser makers. about this event: https://pretalx.rc3.studio/rc3-channels-2020/talk/M39U97/

Replay NO Commentary - This talk will explain what Deepfakes are, the technology behind them (GANs) and why we need to be careful when using them. Replay NO Commentary - GANs (short for "Generative Adversarial Networks") have been revolutionising the generation of images and videos since 2014. While this machine learning architecture is being used in arts, science and video games, it is also abused to steal people's identities, for example by generating fake news with putting words into politician's mouths which they never said or creating porn with faces of famous actors and actresses. In this talk I will first give a short overview over what GANs are and how they work. The second part dives into the new dark world that it opened up to us and why we need to be careful - because with great power comes great responsibility. about this event: https://pretalx.rc3.studio/rc3-channels-2020/talk/RQJLL3/