Chaos Computer Club - archive feed

This talk is about running unsigned code at boot on iOS 11. I will demonstrate how you can start out with a daemon config file and end up with kernel code execution. This talk is about achieving unsigned code execution at boot on iOS 11 and using that to jailbreak the device, commonly known as "untethering". This used to be the norm for jailbreaks until iOS 9.1 (Pangu FuXi Qin - October 2015), but hasn't been publicly done since. I will unveil a yet unfixed vulnerability in the config file parser of a daemon process, and couple that with a kernel 1day for full system pwnage. I will run you through how either bug can be exploited, what challenges we faced along the way, and about the feasibility of building a kernel exploit entirely in ROP in this day and age, on one of the most secure platforms there are. about this event: https://fahrplan.events.ccc.de/congress/2019/Fahrplan/events/11034.html

Das Umweltbundesamt hat in 2012 mit der Forschung der Umweltrelevanz von Software begonnen. Ziel der Forschung war es, die gegenseitige Beeinflussung von Hard- und Software zu erfassen, zu bewerten und geeignete Maßnahmen zu entwickeln, die es ermöglichen, die Inanspruchnahme von natürlichen Ressourcen durch Software zu reduzieren. Im Vortrag wollen Marina Köhn (Umweltbundesamt) und Dr. Eva Kern (Umwelt-Campus Birkenfeld) die Messergebnisse aus dem Labor der Forschung präsentieren und die entwickelte Methode des Forschungsprojektes erläutern. Weiterhin möchten wir die Inhalte des geplanten Umweltzeichens für Software vorstellen. Das Zusammenwirken von Hard- und Software, also zum Beispiel von Computer und Betriebssystem, ist vergleichbar mit einem Buch und dem Inhalt des Buches. Fehlt ein Teil dieser Einheit, ist der Bestimmungszweck nicht mehr gegeben. Ein Computer ist zusammengesetzt aus verschiedenen Komponenten, die unterschiedliche Aufgaben wahrnehmen. Die Software ist die Logik, die das Ausführen dieser Aufgaben ermöglicht. Zwar ist Software, ähnlich wie Wissen, immateriell, jedoch benötigt sie die Hardwareressourcen, um existieren zu können. Softwareprodukte sind somit ein wesentlicher Bestandteil der Informations- und Kommunikationstechnik (IKT). In den letzten Jahren wurden einige Anstrengungen unternommen, um die IKT nachhaltiger zu gestalten. Beispielsweise wurden die Energieeffizienz der IKT-Produkte gesteigert, Anforderungen an das Energiemanagement der Geräte gestellt und neue ressourcenschonende Hardwarearchitekturen entwickelt. Konkrete Anforderungen an das Design und die Programmierung von Soft-ware, die die Energieeffizienz der Hardware unterstützen, sind bisher nicht vorhanden. Obwohl Hardware und Software, wie oben erläutert, eine Einheit bilden und die Art und Weise der Softwarearchitektur und -programmierung große Auswirkung auf den entsprechenden Hardwarebedarf haben, fehlen konkrete Anforderungen. Das Fehlen der Anforderungen an Softwareprodukten hat zur Folge, dass die Energieeffizienzgewinne der Hardware durch ineffiziente Software oder schlechte Softwarekonzepte nicht oder nur teilweise zum Tragen kommen. Vor diesem Hintergrund hat das Umweltbundesamt in 2012 mit der Forschung der Umweltrelevanz von Software begonnen. Ziel der Forschung war es, die gegenseitige Beeinflussung von Hard- und Software zu erfassen, zu bewerten und geeignete Maßnahmen zu entwickeln, die es ermöglichen, die Inanspruchnahme von natürlichen Ressourcen durch Software zu reduzieren. Im Forschungsprojekt „Entwicklung und Anwendung von Bewertungsgrundlagen für ressourceneffiziente Software unter Berücksichtigung bestehender Methodik“ des Umweltbundesamtes (UBA 2018) wurde zusammen mit dem Öko-Institut, den Umwelt-Campus Birkenfeld und der ETH Zürich eine Bewertungsmethodik entwickelt, anhand derer der Energiebedarf, die Inanspruchnahme von Hardware-Ressourcen sowie weitere umweltbezogene Eigenschaften von Softwareprodukten ermittelt werden können. Der Vergleich verschiedener Softwareprodukte mit gleicher Funktionalität macht deutlich, dass es teils erhebliche Unterschiede zwischen den Produkten gibt. Bei der Ausführung eines Standardnutzungsszenario werden die Unterschiede der Energieeffizienz zwischen den Softwareprodukten erkennbar. Dies ist vor allem vor dem Hintergrund relevant, dass die übermäßige Beanspruchung von Hardware dazu führt, dass die Pro-grammausführung länger dauert und es im schlimmsten Fall dazu führt, dass diese vermeintlich langsame Hardware ausgemustert und durch neue, schnellere Hardware ersetzen wird. Labels und Zertifizierungen, wie es sie seit langem schon für den Bereich der Hardware existieren, gibt es im Softwarebereich jedoch nicht. Das ändert sich demnächst! Wir haben erfolgreich Kriterien für das Umweltzeichen Blauer Engel für energie- und ressourcensparende Software entwickelt. Wir hoffen, dass wir mit dem Umweltzeichen eine Debatte über umweltverträgliche Software auslösen werden und wir hoffen, dass viele Software-Entwickler*innen und Hersteller von Software sich zukünftig an diese Kriterien orientieren. about this event: https://fahrplan.events.ccc.de/congress/2019/Fahrplan/events/10852.html

This talk will cover everything about the Acorn Archimedes, a British computer first released in 1987 and (slightly) famous for being the genesis of the original ARM processor. The Archimedes was designed by Acorn in the UK in the mid-1980s, and was released in late 1987 with massive performance for its medium price (and, with the first OS, a hangover-coloured GUI). The machine isn't widely known outside Europe. Even in the UK, it was released just as the IBM PC was taking over, so remained niche. It was built from scratch with four purpose-designed chips, the ARM, the VIDC, the MEMC and the IOC. Looking at each chip, we'll take a hardware and software tour through what is one of the most influential yet little-known modern computers. The talk will detail the video, sound, IO and memory management hardware, alongside the original ARM processor which is quite different to what we have today. The Arc was a pleasure to program, both simple and fast, and we'll look at its software including the quirky operating systems that made the Arc tick, from Arthur to RISC OS and Acorn's mysterious BSD4.3 UNIX, RISCiX. The first models were followed by the lower-end A3000 in 1989, which looked similar to the the Amiga 500 or Atari STE but had around eight times the CPU performance: no sprites, no blitter, no Copper, no problem! ;-) This talk will also share insights from the original chipset designers, with a tour of prototype hardware and unreleased Archimedes models. The audience will get an appreciation for the Arc's elegant design, the mid-1980s birth of RISC processors, and the humble origins of the now-omnipresent ARM architecture. about this event: https://fahrplan.events.ccc.de/congress/2019/Fahrplan/events/10703.html

It is easier to chat online securely today than it ever has been. Widespread adoption of signal, wire, and the private mode of WhatsApp have led a broader recognition of the importance of end-to-end encryption. There's still plenty of work to be done in finding new designs that balance privacy and usability in online communication. This introduction to secure messaging will lay out the different risks that are present in communications, and talk about the projects and techniques under development to do better. The talk will begin with a threat modeling exercise to be able to concretely talk about the different actors and potential risks that a secure messaging system can attempt to address. From there, we'll dive into end-to-end encryption, OTR and deniability, and then the axolotl construction used by Signal (and now the noise framework). The bulk of the talk will focus on the rest of the problem which is more in-progress, and in particular consider the various metadata risks around communication. We'll survey the problems that can arise around contact discovery, network surveillance, and server compromise. In doing so, we'll look at the forays into communication systems that attempt to address these issues. Pond offered a novel design point for discovery and a global network adversary. Katzenpost adapts mixnets to limit the power of network adversaries and server compromise in a different way. Private Information Retrieval (PIR) trades off high server costs for a scheme that could more realistically work with mobile clients. Others, for instance Secure Scuttlebutt attempt to remove the need for infrastructural servers entirely with gossip and partial views of the network, a whole other set of tradeoffs. about this event: https://fahrplan.events.ccc.de/congress/2019/Fahrplan/events/10565.html

An introduction to querying linked data, using the SPARQL query language and the free knowledge base Wikidata. Which films starred more than one future head of government? What’s the largest city with a female mayor? And when did women finally outnumber Johns in the House of Commons? These are the kinds of questions that **linked data** can answer. This workshop will give an introduction to the SPARQL query language, showing how it can be used to answer these and other questions, using the free knowledge base **Wikidata** as the data source. about this event: https://cfp.verschwoerhaus.de/36c3/talk/AMPBFW/

<p>Is the way we run services these days sustainable? The trusted computing base -- the lines of code where, if a flaw is discovered, jeopardizes the security and integrity of the entire service -- is enormous. Using orchestration systems that contain millions of lines of code, and that execute shell code, does not decrease this. This talk will present an alternative, minimalist approach to secure network services - relying on OCaml, a programming language that guarantees memory safety - composing small libraries (open source, permissively licensed) to build so-called MirageOS unikernels -- special purpose services. Besides web services, other digital infrastructure such as VPN gateway, calendar server, DNS server and resolver, and a minimalistic orchestration system, will be presented. Each unikernel can either run as virtual machine (KVM, Xen, BHyve, virtio), as a sandboxed process (seccomp which whitelists only 8 system calls), or in smaller containments (GenodeOS, muen separation kernel) -- even a prototypical ESP32 backend is available. Starting with an operating system from scratch is tough, lots of engineering hours have been put into the omnipresent ones. Reducing the required effort by declaring certain subsystems being out of scope -- e.g. hardware drivers, preemptive multitasking, multicore -- decreases the required person-power. The MirageOS project started as research project more than a decade ago at the University of Cambridge, as a minimal guest for Xen written in the functional programming language OCaml. Network protocols (TCP/IP, DHCP, TLS, DNS, ..), a branchable immutable store (similar and interoperable with git) are available. The trusted computing base is roughly two orders of magnitude smaller than contemporary operating systems. The performance is in the same ballpark as conventional systems. The boot time is measured in milliseconds instead of seconds. Not only the binary size of a unikernel image is much smaller, also the required resources are smaller: memory usage easily drops by a factor of 25, CPU usage drops by a factor of 10. More recently we focused on deployment: integration of logging, metrics (influx, grafana), an orchestration system (remote deployment via a TLS handshake, offers console access and an event log) for multi-tenant systems (policies are encoded in the certificate chain). We are developing, mostly thanks to public funding, various useful services: a CalDAV server storing its content in a remote git repository, an OpenVPN client and server, DNS resolver and server (storing zone files in a remote git repository) with let's encrypt integration, a firewall for QubesOS, image viewer mainly for QubesOS, ... The experience while developing such a huge project is that lots of components can be developed and tested by separate groups - and even used in a variety of different applications. The integration of the components is achieved in a type-safe way with module types in OCaml. This means that lots of errors are caught by the compiler, instead of at runtime.</p> about this event: https://fahrplan.events.ccc.de/congress/2019/Fahrplan/events/11172.html

<p>While open source is necessary for trustable hardware, it is far from sufficient. This is because “hashing” hardware – verifying its construction down to the transistor level – is typically a destructive process, so trust in hardware is a massive time-of-check/time-of-use (TOCTOU) problem. This talk helps us understand the nature of the TOCTOU problem by providing a brief overview of the supply chain security problem and various classes of hardware implants. We then shift gears to talk about ways to potentially close the TOCTOU gap, concluding with a curated set of verifiable components that we are sharing as an open source mobile communications platform – a kind of combination hardware and software distribution – that we hope can be useful for developing and deploying all manner of open platforms that require a higher level of trust and security. The inconvenient truth is that open source hardware is precisely as trustworthy as closed source hardware. The availability of design source only enables us to agree that the designer’s intent can be trusted and is likely correct, but there is no essential link between the hardware design source and the piece of hardware on your desk. Thus while open source is necessary for trustable hardware, it is far from sufficient. This is quite opposite from the case of open source software thanks to projects like Reproducible Builds, where binaries can be loaded in-memory and cryptographically verified and independently reproduced to ensure a match to the complete and corresponding source of a particular build prior to execution, thus establishing a robust link between the executable and the source. Unfortunately, “hashing” hardware – verifying its construction down to the transistor level – is typically a destructive process, so trust in hardware is a massive time-of-check/time-of-use (TOCTOU) problem. Even if you thoroughly inspect the design source, the factory could modify the design. Even if you audit the factory, the courier delivering the hardware to your desk could insert an implant. Even if you carried the hardware from the factory to your desk, an “evil maid” could modify your machine. This creates an existential crisis for trust – how can we know our secrets are safe if the very hardware we use to compute them could be readily tainted? This talk addresses the elephant in the room by helping us understand the nature of the TOCTOU problem by providing a brief overview of the supply chain security problem and various classes of hardware implants. We then shift gears to talk about ways to potentially close the TOCTOU gap. When thinking about hardening a system against supply chain attacks, every component – from the CPU to the keyboard to the LCD – must be considered in order to defend against implanted screen grabbers and key loggers. At every level, a trade-off exists between complexity and the feasibility of non-destructive end-user verification with minimal tooling: a system simple enough to be readily verified will not have the equivalent compute power or features of a smartphone. However, we believe that a verifiable system should have adequate performance for a select range of tasks that include text chats, cryptocurrency wallets, and voice calls. Certain high-risk individuals such as politicians, journalists, executives, whistleblowers, and activists may be willing to use a device that forgoes bells and whistles in exchange for privacy and security. With this in mind, the <https://betrusted.io>Betrusted project brings together a curated set of verifiable components as an open source mobile communications platform - a combination open source hardware and software distribution. We are sharing Betrusted with the community in the hopes that others may adopt it as a reference design for developing and deploying all manner of open platforms that require a higher level of trust and security.</p> about this event: https://fahrplan.events.ccc.de/congress/2019/Fahrplan/events/10690.html

The impact of scale in our field has been enormous and it has transformed the tools, the jobs and the face of the Infosec community. In this talk we discuss some of the ways in which defense has benefitted from scale, how the industry might be transitioning to a new phase of its growth and how the community will have to evolve to stay relevant. about this event: https://fahrplan.events.ccc.de/congress/2019/Fahrplan/events/11220.html

The Swiss democracy is one of it's kind. Digitization is starting to affect even our most critical processes, such as voting. When a piece of code suddenly gets responsible for democracy, it's only natural that the voices get loud and many questions get raised: Is our democracy at stake? Do we have to fear for our privacy? Is electronic voting even feasible in Switzerland? Is such a solution secure? As part of a mandatory Public Intrusion Test (PIT), the Swisspost released their e-voting source code to the world and started a heated debate - far beyond the Swiss borders. Not only the codebase revealed several problems during the PIT. Interesting scoping, redefining the term "open source" and unreleased security audits were only some of the issues that security researchers faced and caused controversy. In this talk we will have a look at many technical and non-technical aspects of the e-voting solution and PIT from the view of a participating security researcher. about this event: https://fahrplan.chaos-west.de/36c3/talk/LBLBJT/

Welcome! about this event: https://fahrplan.events.ccc.de/congress/2019/Fahrplan/events/11223.html

about this event: https://fahrplan.chaos-west.de/36c3/talk/U3SAXX/

Zusammen mit dem Publikum füllt TVLuke einen Fragebogen über den Ressourcenverbrauch der NooK aus. Aus diversen Angaben über die Veranstaltung berechnet der Fragebogen dann automatisch die CO₂-Emissionen der Veranstaltung. Ein Vortrag im Rahmen der Fünf-Minuten-Termine. Die Idee ist einfach: An jedem vierten Mittwoch des Monats nutzen wir das volle Haus zum Open Space / Chaostreff und jede Person, die möchte, kann kurz vorstellen, was auch immer ihr vorschwebt. about this event: https://chaotikum.org/blog/2019/12/16/5min/

Fabi gibt eine Einführung in das MIDI-Protokoll und stellt seinen Handschuh vor, der MIDI-Signale über Bluetooth Low Energy senden kann. Ein Vortrag im Rahmen der Fünf-Minuten-Termine. Die Idee ist einfach: An jedem vierten Mittwoch des Monats nutzen wir das volle Haus zum Open Space / Chaostreff und jede Person, die möchte, kann kurz vorstellen, was auch immer ihr vorschwebt. about this event: https://chaotikum.org/blog/2019/12/16/5min/

Greg stellt seine Hardware für Zwei-Faktor-Authentifizierung (2FA) vor. Bei 2FA erfolgt der Identitätsnachweis eines Nutzers mittels der Kombination zweier unterschiedlicher und insbesondere unabhängiger Komponenten. Im Gegensatz zu mobilen Apps, die häufig als zweite Komponente dienen, kann bei dedizierter Hardware jegliche Manipulation ausgeschlossen werden. Ein Vortrag im Rahmen der Fünf-Minuten-Termine. Die Idee ist einfach: An jedem vierten Mitwoch des Monats nutzen wir das volle Haus zum Open Space / Chaostreff und jede Person, die möchte, kann kurz vorstellen, was auch immer ihr vorschwebt. about this event: https://chaotikum.org/blog/2019/12/16/5min/

Emergency Apps (like NINA/DE, FEMA/US and others) are a novel approach to enhance conventioal emergency alert channels with mobile devices, which nowadays are owned by the majority of the population to connect them to omnipresent data sources of the Internet. Due to typical characteristics implied by the design of mobile operating systems and applications, emergency apps on the hand have short version life cycles, on the other hand should be resilient to human and technical failure. Therefore we present the features of mobile apps, describe typical requirements towards these. To provide a practical result we scanned several apps for typical vulnerability patterns (and placed these in the CVE/CWE categories). In the end we summarize our research results towards a wish list to promote standard infrastructure and quality criteria for the development and deployment of such apps. Emergency Apps (like NINA/DE, FEMA/US and others) are a novel approach to enhance conventioal emergency alert channels with mobile devices, which nowadays are owned by the majority of the population to connect them to omnipresent data sources of the Internet. Due to typical characteristics implied by the design of mobile operating systems and applications, emergency apps on the hand have short version life cycles, on the other hand should be resilient to human and technical failure. Therefore we present the features of mobile apps, describe typical requirements towards these. To provide a practical result we scanned several apps for typical vulnerability patterns (and placed these in the CVE/CWE categories). In the end we summarize our research results towards a wish list to promote standard infrastructure and quality criteria for the development and deployment of such apps. about this event: https://c3voc.de

Org-Mode ist ein Modus für den freien Text Editor Emacs, der das Erstellen und Sammeln von Notizen, das Planen und das Erstellen von ganzen Dokumenten auf Basis von reinen Text Datein ermöglicht. In seinem Vortrag stellt Björn Org-Mode vor und zeigt einige Einsatzmöglichkeiten für diesen. Dabei geht er insbesondere auch auf dessen Markdown-Format ein. about this event: https://c3voc.de

Emacs ist für manche Menschen ein erweiterbarer Texteditor, für andere ein großartiges Betriebssystem. Weitaus weniger bekannt ist, dass es möglich ist graphische Demos und Spiele für Emacs zu programmieren, unter anderem sogar Emulatoren für bekannte Spiele-Plattformen wie der NES-Konsole und dem GameBoy. In diesem Vortrag werden die Fähigkeiten von Emacs jenseits dem Editieren von Text betrachtet, einige Emulatoren demonstriert und schließlich das chip8.el-Projekt des Vortragenden im Detail vorgestellt. Fokus liegt dabei auf den Eigenheiten der Spieleplattform CHIP-8, der Funktionsweise des Emulators sowie den Herausforderungen, welche bei der Umsetzung aufgetreten sind. about this event: https://c3voc.de

Fabi hat ein Objektiv betrachtet. Er musste sein Objektiv auseinander bauen, um ein kaputtes Kabel zu reparieren. Dabei hat er gemerkt, aus wie vielen Teilen ein komplexes Objektiv besteht. Er erklärt, wie ein Objektiv funktioniert und wofür die ganze Teile gut sind. Ein Vortrag im Rahmen der Fünf-Minuten-Termine. Die Idee ist einfach: An jedem vierten Mittwoch des Monats nutzen wir das volle Haus zum Open Space / Chaostreff und jede Person, die möchte, kann kurz vorstellen, was auch immer ihr vorschwebt. about this event: https://chaotikum.org/blog/2019/12/16/5min/

Die Night of open Knowledge ist vorbei und es war ein großer Spaß. TVLuke hat Zahlen, Daten und Fakten zur Veranstaltung und präsentiert die Infrastruktur der NooK. Ein Vortrag im Rahmen der Fünf-Minuten-Termine. Die Idee ist einfach: An jedem vierten Mittwoch des Monats nutzen wir das volle Haus zum Open Space / Chaostreff und jede Person, die möchte, kann kurz vorstellen, was auch immer ihr vorschwebt. about this event: https://chaotikum.org/blog/2019/11/25/5min/

Am 7.12.2019 findet das erste Repair Café im FabLab statt. Der Orga-Meister und oberste Repair-Guru Elektro-Andre berichtet, was da passieren wird. Kostenlose Reparaturversuche von IT & Elektronikgeräten, Elektrogeräten, Mechanik, Textil und allem anderen was durch die Tür passt. Ein Vortrag im Rahmen der Fünf-Minuten-Termine. Die Idee ist einfach: An jedem vierten Mittwoch des Monats nutzen wir das volle Haus zum Open Space / Chaostreff und jede Person, die möchte, kann kurz vorstellen, was auch immer ihr vorschwebt. about this event: https://chaotikum.org/blog/2019/12/16/5min/

Willkommen in der gefährlichen und herausfordernden Welt der Bombenentschärfung. Studiere das Handbuch sorgfältig. Dort wirst du alles finden, was du brauchst, um die Bombe zu entschärfen. Es gibt nur ein Hindernis: Du siehst die Bombe nicht, sondern kannst deinem Kollegen nur erklären, was er tun soll. Eine kleine Unachtsamkeit und es könnte alles vorüber sein! Natascha präsentiert ihre Pläne, eine Bombe zu bauen. Ein Vortrag im Rahmen der Fünf-Minuten-Termine. Die Idee ist einfach: An jedem vierten Mittwoch des Monats nutzen wir das volle Haus zum Open Space / Chaostreff und jede Person, die möchte, kann kurz vorstellen, was auch immer ihr vorschwebt. about this event: https://chaotikum.org/blog/2019/11/25/5min/

Die Grafana-Software stellt einen Server zur Verfügung, mit dem Zeitreihen von Zahlenwerten auf sehr handliche Weise dargestellt und manipuliert werden können. Die Auswahl bestimmter Zeitfenster, das Anlegen von Dashboards und die Gestaltung der Achsen ist so sehr einfach möglich. Zudem gibt es verschiedene Paneltypen, die neben dem klassischen Chart auch Pie Charts oder Tabellen beinhalten. Leo zeigt, wie er Daten aus seinem E-Kart 3ck4rd ausliest und in Grafana live darstellen kann. Ein Vortrag im Rahmen der Fünf-Minuten-Termine. Die Idee ist einfach: An jedem vierten Mittwoch des Monats nutzen wir das volle Haus zum Open Space / Chaostreff und jede Person, die möchte, kann kurz vorstellen, was auch immer ihr vorschwebt. about this event: https://chaotikum.org/blog/2019/11/25/5min/

Die Night of Open Knowledge war ein großer Spaß. Wir danken allen Vortragenden, Helfern und Besuchern der NooK. Die Bandbreite der Themen reichte von den geistigen Grundlagen des zivilen Ungehorsam über die urbane Archäologie bis zur Einführung in SAT-Solver. Im Foyer des Audimax der Uni Lübeck war reger Betrieb: Menschen haben Nachtlichter gelötet, CTF-Rätsel gelöst, mit Robotern interagiert, Kohärenztomographie ausprobiert, Chili gegessen, Bier getrunken, ... Malte zeigt Fotos von der Veranstaltung und berichtet über die Fortschritte beim Schneiden der Videos von der Night of open Knowledge. Ein Vortrag im Rahmen der Fünf-Minuten-Termine. Die Idee ist einfach: An jedem vierten Mittwoch des Monats nutzen wir das volle Haus zum Open Space / Chaostreff und jede Person, die möchte, kann kurz vorstellen, was auch immer ihr vorschwebt. about this event: https://chaotikum.org/blog/2019/12/16/5min/

Der von Menschen gemachte Klimawandel stellt die Menschheit, wie die gesamte Biosphäre vor eine existenzielle Krise. Noch ist nicht klar, ob es gelingen wird, die Folgen auf ein Maß zu begrenzen, welcher einen friedlichen und sozial verträglichen Umgang mit ihm erlaubt. Klimaforschung spielt dabei eine zentrale Rolle die Prozesse des Klimawandels zu erkennen, zu verstehen und mögliche Gegenmaßnahmen zu entwerfen. Die zu verarbeitenden Datenmengen, die in dieser Forschung anfallen sind darin immens groß. Auch im Bereich des Ausbaus von erneuerbaren Energien wird insbesondere die Steuerung von Stromverbrauch zu wechselnder Stromerzeugung extrem komplex. So kommt es, dass KI als zentraler Baustein im Kampf gegen den Klimawandel verhandelt wird. Doch ist das so? Welche Rolle spielt KI in Bezug auf den Klimawandel wirklich? about this event: https://2019.fiffkon.de/program/events/18.html

Technologien können Teil der Lösung für gesellschaftliche Herausforderungen sein. Ohne eine entsprechende Regulierung, ohne Diskussion über Steuerbarkeit, Risiken und VerliererInnen und ohne demokratische Begleitung bringen sie jedoch oft neue gesellschaftliche Probleme hervor. Dass auch die Digitalisierung nachhaltig und im Sinne des Gemeinwohls gestaltet werden soll, taucht in den politischen Mainstream-Debatten kaum auf. Dabei kann ein gesellschaftlicher Wandel, der – glaubt man denn der disruptiven Macht der Digitalisierung – so grundsätzlich unser Leben verändern wird, nur auf Basis nachhaltiger Prinzipien stattfinden, um für alle Menschen fair und relevant zu sein. Ist eine nachhaltige und sozial gerechte Digitalisierung also möglich, mit den richtigen Leitlinien und politischen Steuerungsinstrumenten? Oder folgt die Entwicklung erneut der Vorstellung der aktuellen Politikökonomie, in welcher Wettbewerb, Anpassung und Individualverantwortung leitend sind? Was könnten Wegweiser sein, die eine nachhaltige Digitalisierung formen? Und wie kann diese Debatte den globalen Herausforderungen einer vielschichtig vernetzen Welt gerecht werden? about this event: https://2019.fiffkon.de/program/events/26.html

Mit dem Beginn seiner Arbeit am MIT war Joe Weizenbaum ein Teil der Community, die die Grundlagen der KI definierte. Seine Arbeit an "ELIZA" wurde im Rahmen des Project MAC finanziert. Dieses Foto zeigt ihn mit Claude Shannon, John McCarthy und Edward Fredkin. Sein freundlich rivalisierender Bruder Henry Sherwood begann bei Diebold, Broschüren zum Thema KI zu sammeln, als Weizenbaum unter dem Einfluss von Lewis Mumford zur Kritiker des neuen Forschungszweiges wurde. Bilder aus diesen Broschüren und anderem Material der 70er und 80er Jahre sollen zeigen, wie sich die frühe KI präsentierte. about this event: https://2019.fiffkon.de/program/events/35.html

Über 70 Millionen Menschen befinden sich weltweit auf der Flucht - mehr als jemals zuvor. Die meisten von ihnen fliehen in benachbarte Länder, trotzdem werden Europas Außengrenzen weiter hochgerüstet. Davon profitieren europäische Rüstungskonzerne, die ihre Militärtechnologie jetzt zur Migrationsabwehr vermarkten. Systeme zur Überwachung von Seegrenzen mit Radar, Infrarot und Schiffsverfolgung gewinnen an Bedeutung. Die EU-Grenzagentur Frontex wie auch die Beteiligten der Militärmission EUNAVFORMED nutzen Satelliten und große Drohnen, um Geflüchtete nur noch zu beobachten anstatt zu retten. Große Anstrengungen werden darauf verwandt, die aufgenommenen Bilder und Videos in Echtzeit in Lagezentren zu streamen und dort möglichst schnell zu bearbeiten. Die Systeme sollen verdächtige Aktivitäten an den EU-Außengrenzen möglichst automatisiert erkennen. about this event: https://2019.fiffkon.de/program/events/16.html

Die Informatik operiert mit Metaphern, weil die tatsächlichen Forschungsgegenstände stets abstrakter Natur sind. Sobald diese Metaphern jedoch aus der Kerndisziplin in gesellschaftliche und politische Diskurse übergehen, entfalten sie ein Eigenleben. Gute Metaphern helfen Diskursen, indem sie komplexe Artefakte handhabbar und diskutierbar machen; schlechte Metaphern hingegen verschleiern zunehmend absichtlich die echten Eigenschaften und Probleme des Einsatzes hochkomplexer IT-Systeme. In der Konsequenz wird etwa tiefschürfend über das faktisch irrelevante Trolley-Problem autonomer Systeme diskutiert, während die echten Opfer einer rein marktförmig organisierten Digitalisierung nur wenig Gehör finden. Der Vortrag will dieses Missverhältnis technisch informiert angehen. about this event: https://2019.fiffkon.de/program/events/3.html

about this event: https://2019.fiffkon.de/program/events/11.html

Das FIfF möchte mit dem Weizenbaum-Studienpreis herausragende Leistungen des wissenschaftlichen Nachwuchses im Bereich „Informatik und Gesellschaft“ würdigen und die Aufmerksamkeit der Öffentlichkeit auf das Thema sowie die Beiträge der AutorInnen lenken. Mit Kurzvorstellung der bepreisten Arbeiten. Das FIfF stiftet den Weizenbaum-Studienpreis in Erinnerung an den Wissenschaftler und Informatik-Pionier Professor Dr. Joseph Weizenbaum in Würdigung seiner Verdienste um einen kritischen Blick auf die Informatik. Joseph Weizenbaum war an der Gründung des FIfF maßgeblich beteiligt, wirkte lange Zeit im Vorstand mit und trug durch seine wissenschaftlichen Leistungen und seine anti-militaristische und friedensorientierte Haltung in vorbildlicher Weise zur Arbeit und zu den Zielen des FIfF bei. Mit der Vergabe des Preises wollen wir auch die Bedeutung der Informatik für die gesellschaftliche Entwicklung betonen und auf die kritische, öffentliche Auseinandersetzung mit den Erkenntnissen und Artefakten der Informatik dringen. Das FIfF möchte mit dem Weizenbaum-Studienpreise herausragende Leistungen des wissenschaftlichen Nachwuchses in diesem Bereich würdigen und die Aufmerksamkeit der Öffentlichkeit auf das Thema sowie die besonderen Leistungen des Autors bzw. der Autorin lenken. Studierende sowie Wissenschaftlerinnen und Wissenschaftler in der Qualifikationsphase sollen hiermit zu fundierten und differenzierten Auseinandersetzungen mit Fragen aus dem Gebiet Informatik und Gesellschaft ermutigt werden. about this event: https://2019.fiffkon.de/program/events/8.html