Chaos Computer Club - recent events feed

In einem Workshop mit Datenjournalist*innen haben wir untersucht, wie in der Praxis Unsicherheiten visualisiert werden. Diskutiert wurden Arbeitsweisen, Herausforderungen und ein erstes Framework von „Uncertainty Usage Scenarios“. Wir präsentieren erste Ergebnisse des Workshops. Im Mai 2025 fand an der Hochschule für Angewandte Wissenschaften Hamburg ein ganztägiger Workshop zur Visualisierung von Unsicherheiten im Datenjournalismus statt. Der Workshop brachte elf Datenjournalist*innen aus sieben Redaktionen in Deutschland und der Schweiz zusammen, um aktuelle Arbeitsweisen, Herausforderungen und zukünftige Perspektiven der visuellen Unsicherheitskommunikation zu diskutieren. In einem strukturierten Programm mit sechs Phasen – darunter Fallvorstellungen, Gruppendiskussionen und kollaborative Analysen – teilten die Teilnehmenden Beispiele aus ihrer eigenen Berichterstattung, bewerteten unterschiedliche Visualisierungsstrategien und diskutierten Fragen der Publikumswahrnehmung sowie redaktionelle Rahmenbedingungen. Zudem bot der Workshop die Gelegenheit, ein erstes Framework sogenannter „Uncertainty Usage Scenarios“ zu erproben und zu verfeinern, das journalistische Anwendungen der Unsicherheitsvisualisierung nach ihren kommunikativen Zielsetzungen klassifiziert. Erste Ergebnisse zeigen ein starkes Interesse an transparenter Berichterstattung durch Unsicherheiten, machen aber auch Spannungsfelder zwischen Transparenz, Verständlichkeit und redaktionellen Zwängen sichtbar. Da die Auswertung noch andauert, sind die präsentierten Ergebnisse als „work in progress“ zu verstehen. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.news-infographics-analytics-maps.media/2026/talk/MKSCWF/

Wie weit kommt man in zwei Stunden von Wittenberge mit der Bahn? Mit sehr vielen Daten und Python kann man diese Frage beantworten. Doch dafür brauchte ich Hilfe – von meinem neuen Python-Coach ChatGPT. Im September 2025 bestellte das Focus-Magazin bei mir eine Infografik-Doppelseite. Thema: Die Großbaustelle der Bahn zwischen Berlin und Hamburg. Was bedeutet sie für Pendlerinnen und Pendler? Wie weit kann jemand von einem bestimmten Punkt mit einem bestimmten Verkehrsmittel innerhalb einer bestimmten Zeit kommen? Isochronenkarten sind Infografiken, die diese Art von Fragen beantworten können. Mein Vorschlag überzeugte. Aber ehrlich gesagt hatte ich mir die Umsetzung einfacher vorgestellt. Vor einem Jahr habe ich eine Weiterbildung zur Data Analystin gemacht, mich intensiv mit Datensätzen und Python beschäftigt. Mir war schon lange klar: Dieser Skill befreit mich als Infografikerin aus dem Käfig vorgekauter Daten. Mit Rohdaten und Python bin ich viel freier. Das Ergebnis im Focus-Magazin zeigt: Das stimmt. Aber meine Weiterbildung allein hätte dafür kaum ausgereicht. Hier kommt ChatGPT ins Spiel. Über mehrere Tage arbeitete ich intensiv mit dem KI-Chatbot am Code. Am Ende stand eine interaktive Python-Karte. Spoiler: ChatGPT brauchte auch meine Hilfe. Das Ergebnis war deutlich: Berlin und Hamburg sind während der Baumaßnahme weder von Ludwigslust, Wittenberge noch Schwerin in zwei Stunden mit der Bahn oder dem Schienenersatzverkehr erreichbar. Meine Infografiken zeigen: Für die Menschen, die auf diese Verbindungen angewisen sind, ist das eine Katastrophe. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.news-infographics-analytics-maps.media/2026/talk/REJB9C/

Ich gebe einen kurzen Einblick, wie ich einen Open-Source-Workflow entwickelt habe, um das Copernicus-DEM für eine beliebige Region herunterzuladen und anschließend in ein 3D-druckbares Geländemodell zu konvertieren. Das [Copernicus DEM - Global and European Digital Elevation Model](https://dataspace.copernicus.eu/explore-data/data-collections/copernicus-contributing-missions/collections-description/COP-DEM) stellt weltweit ein Höhenmodell als GeoTIFF bereit, ich habe mich gefragt, wie ich für einen beliebigen Ausschnitt die GeoTIFFs herunterladen kann und basierend darauf das Höhenmodell als 3D-Modell drucken kann. Im Vortrag erkläre ich kurz meine Herangehensweise, die Auswahl der Technologien und wie ich die Skripte entwickelt habe. Der [Workflow ist open source](https://codeberg.org/stroebjo/dem-to-stl) und enthält folgende Schritte: - Download des DEMs von Copernicus mit dem HDA Client - GDAL basierte Shellskripte um die GeoTiffs zu mergen & croppen - Python Skript zum erstellen eines 3D-Modells - JavaScript Skript für ein Multimaterial 3MF file Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.news-infographics-analytics-maps.media/2026/talk/M3JKAY/

Wie werden offene Geodaten zu verständlichen Geschichten? Wir zeigen unseren Weg zu FAIRem Geodaten-Sharing und Storytelling an der Schnittstelle zwischen Wissenschaft, Öffentlichkeit und Visualisierung, und unserem Versuch, digitale Barrierefreiheit bei dynamischen Karten auszubalancieren. Als Forschungsdatenzentrum eines interdisziplinären Forschungsinstituts arbeiten wir mit Geodaten nach FAIR- und Open-Science-Prinzipien. Wir stehen vor der Herausforderung, komplexe wissenschaftliche Ergebnisse über Fachgrenzen hinaus – für Nicht-Fachleute, Datenjournalist:innen und die breite Öffentlichkeit – verständlich und ansprechend zu vermitteln. In diesem 7-minütigen Lightning Talk berichten wir über unseren laufenden Prozess, einen reproduzierbaren Transferpfad zu entwickeln. Dabei bewegen wir uns weg von statischen Publikationen hin zu nutzerorientierter visueller Kommunikation, Data Storytelling und interaktiven StoryMaps. Wir zeigen praktische Beispiele, darunter eine StoryMap mit Scroll-Storytelling und 3D-Karte sowie Visualisierungen zur Abrechnung eines Materialkatasters innerhalb eines 3D-Gebäudemodells in Dresden. Der Fokus liegt auf der Frage, wie solche Darstellungen den Wissens­transfer zur Kreislaufwirtschaft im Bausektor unterstützen können. Im Zentrum des Beitrags steht das Dilemma, eine Balance zwischen innovativen, ansprechenden Visualisierungen und den Anforderungen an Barrierefreiheit, Wartbarkeit und wissenschaftliche Genauigkeit zu finden. Wir teilen offen unsere ersten Schritte, bestehenden Herausforderungen und mögliche Lösungsansätze. Gleichzeitig möchten wir den Austausch mit der Datenjournalismus-Community als Chance wahrnehmen, gemeinsam nach experimentellen Ansätzen zu suchen, mit denen unsere Daten in einer verantwortungsvollen, datenbasierten Kommunikation wiederverwendet werden. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.news-infographics-analytics-maps.media/2026/talk/YWXP9W/

Die interaktive Multimediainstallation lässt durch Bathymetriekarten des Wattenmeeres der letzten 30 Jahre, Echtzeit-Wellendaten, Pegelstände, CNC-gefräste Tischplatten und vor Ort gesammelte Sounds, die unaufhaltsame ständige Veränderung und gestalterische Kraft von Wasser erlebbar werden. Priele – Wasserläufe durch die das Wasser bei Ebbe ab und bei Flut wieder hineinfließt – durchziehen das Watt wie Adern. Das ständige Ein- und Ausatmen der Gezeiten verändert die Landschaft stetig und ist bis heute eine Kraft an die sich die Menschen anpassen müssen. Mit dem steigenden Meeresspiegel wird das Watt in Zukunft dauerhaft unter Wasser liegen und die Priele ebenso verschwinden, wie der gesamte einmalige Lebensraum. Das Projekt regt zur Wertschätzung des Ist-Zustandes an, indem die Gezeiten und die gestalterische Kraft des Wassers auf eine ungewohnte Weise inszeniert werden und so ein bekanntes Phänomen neu wahrgenommen wird. Interaktive Zeitsprünge in die Vergangenheit und Zukunft lassen die Vergänglichkeit erfahrbar werden und hinterfragen unsere Rolle in diesem Ökosystem. Die Prielsysteme von drei Orten der deutschen Nordseeküste – Pellworm, Eidermündung und Meldorfer Bucht – sind per Projektion, Sound und in Form von gefrästen Tischplatten audiovisuell und haptisch erfahrbar. Echtzeit-Daten der Gezeiten und Wellen an diesen drei Orten steuern eine Datenskulptur und füllen oder leeren 3D-Karten der Bathymetrie auf Wänden und Tischen. Dadurch aktualisiert sich die Erscheinung des Raumes minütlich und bietet täglich neue Eindrücke, wie das Watt selbst. Die Berührung mit einer Hand dient zur Auswahl des Ortes – mit beiden starten Animationen der Veränderung über die letzten 30 Jahre mit spekulativem Ausblick in das Jahr 2100. Der Sound im Raum verändert sich ebenfalls im Rhythmus der Gezeiten. Zu Erklärzwecken kann über einen QR-Code ein Web-Interface geöffnet werden und jeder Parameter manuell gesteuert werden, sodass verschiedene Bedingungen für den gesamten Raum simuliert werden. Mehr Informationen: https://thiemofroemberg.de/priele-sein-werden Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.news-infographics-analytics-maps.media/2026/talk/SF9QNJ/

Steueroasen.watch ist eine interaktive Kartenanwendung mit Storytelling („Scrollytelling“), die eine Recherche von FragDenStaat und ZDF Magazin Royale im Web weiterführt. Der Autor gibt Einblick in Konzeption, Gestaltung und Programmierung. Steueroasen.watch ist eine interaktive Kartenanwendung mit Storytelling („Scrollytelling“), die eine Recherche von FragDenStaat und ZDF Magazin Royale im Web weiterführt. Es gibt Einblicke in die Konzeption der Webseite, Gestaltung der Präsentation und Interaktion, sowie einen Einblick in die verwendeten technischen Komponenten und deren Programmierung. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.news-infographics-analytics-maps.media/2026/talk/NXXV3M/

Groß oder klein, neu oder alt, das sind wichtige Faktoren für die Höhe der Miete. Auf einer interaktiven Karte im 100m Gitter werden deutschlandweit Mietangaben nach Wohnungsgröße und Baujahr vergleichbar gemacht und der Datenschutz gewährleistet. Im Mieterland Deutschland – die Hälfte der Bevölkerung wohnt zur Miete – ist das Thema bezahlbarer Wohnraum in aller Munde. Im Fall einer anstehenden Mieterhöhung werden Angaben zu bestehenden Mietverträgen für vergleichbare Wohnungen besonders wichtig. Diese Angaben können aus einem Mietspiegel kommen oder vom Vermieter. Mit dem Zensus 2022 liegen erstmals Bestandsmieten im 100m Gitter vor. Bislang wurden diese nur als Mittelwerte über alle Wohnungen einer Gitterzelle veröffentlicht. Für die Höhe der Miete sind Größe und Baujahr aber wichtige Unterscheidungsmerkmale, die im Zensusdatensatz vorhanden sind. Erstmals haben wir nun die Miete nach Baujahr und Wohnungsgröße für 100m-Gitterzellen ausgewertet und in einer interaktiven Kartenanwendung verfügbar gemacht. So kann man den eigenen Mietvertrag mit vergleichbaren Objekten besser einordnen. Dabei gehen wir auf den Unterschied zwischen der Miete meines Nachbarn / meiner Nachbarin ein im Vergleich zur Miete in meiner Nachbarschaft. Das Thema Geheimhaltung für äußerst kleinräumige Daten ist eine Herausforderung aber der Schutz von Individualdaten muss oberste Priorität haben. Die Anwendung zeigt, wie ein sinnvoller Mittelweg aussehen könnte, der auch dem Informationsbedürfnis der Allgemeinheit gerecht wird. Die Kartenanwendung kann direkt ausprobiert werden und dort auch der link zum Daten-Download https://service.destatis.de/DE/konferenzen/NIAM2026/mietvergleich.html Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.news-infographics-analytics-maps.media/2026/talk/ENS9FA/

Das neue Krankenhausgesetz (KHVVG) verändert die Kliniklandschaft. Auf Grundlage einer bundesweiten 100×100m-Raster Erreichbarkeitsanalyse ermöglicht unser Tool daten- und lokaljournalistischen Redaktionen, Versorgungsszenarien flexibel zu simulieren und ihre Recherchen datenbasiert zu vertiefen. Die Krankenhauslandschaft befindet sich in einem ständigen Wandel. Während politische Debatten oft auf die bundes- oder landesweite Versorgung fokussieren, ist für die meisten Menschen die Erreichbarkeit von Kliniken vor Ort entscheidend. Unser Tool richtet sich an Daten- und Lokaljournalist*innen und ermöglicht es, Versorgungsszenarien exakt zu analysieren: Wie lange dauert die Fahrt zur nächsten Klinik? Welche Fahrzeitveränderungen ergeben sich, wenn Kliniken mit weniger als 500 Geburten schließen? Oder wie würde die Schließung eines spezifischen Kreißsaals die Erreichbarkeit in einem Landkreis verändern? Auf der NIAM 2024 präsentierten wir in einem Werkstattbericht einen ersten Entwurf des Frontends. Nun ist das Tool voll funktionsfähig: Ein bundesweiter Datensatz, der für jede bewohnte 100×100m-Gitterzelle die Fahrzeit und Entfernung zu den 200 nächstgelegenen Krankenhäusern enthält, bildet die Grundlage. Im Backend werden diese Daten mit Krankenhaus- und Gebietsinformationen verknüpft und effizient bereitgestellt. So lassen sich flexibel Szenarien durchspielen und eine datenbasierte Berichterstattung wird unterstützt. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.news-infographics-analytics-maps.media/2026/talk/GL3ZEC/

Wie lassen sich anhand von animierten und interaktiven Karten visuelle Geschichten erzählen und für die Wissenschaftskommunikation einsetzen? Archäologische Funde auf Amrum werden durch multimediale Inszenierung lebendig: Heute gestern erleben. Forscher:innen des Exzellenzclusters ROOTS der Christian-Albrechts-Universität zu Kiel sind auf der Nordseeinsel Amrum auf sensationelle Funde historischer Siedlungen aus der Wikingerzeit gestoßen. In Kooperation mit den Wissenschaftler:innen entwickelten Master-Studierende im Studienschwerpunkt Interaktives Informationsdesign der Muthesius Kunsthochschule 3D-Visualisierungen, um Grabhügel, Häuser und Wallungen zu rekonstruieren, zu erklären und über interaktive und animierte Karten erlebbar zu machen. Ein infografisches Beschilderungskonzept vor Ort, eine mobile 3D-Karthografie-App zur Navigation zu den einzelnen Fundstellen sowie eine interaktive Installation für ein Museum auf Amrum sollen Besucher:innen über die vielfältige kulturelle Vergangenheit der Insel informieren. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.news-infographics-analytics-maps.media/2026/talk/ZCDKFR/

Making stunning maps doesn't have to be expensive. Open data and open-source tools make it possible to visualise extreme weather for free! Using Typhoon Kalmaegi’s landfall in the Philippines as a case study, we will demystify the process of creating animated weather visuals with open data from Copernicus and Natural Earth and open-source softwares. With tips, tricks, and a step-by-step walkthrough, by the end of this talk, other cartographers, journalists, and GIS users will be ready adopt a similar approach in their own work. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.news-infographics-analytics-maps.media/2026/talk/QXSWKX/

Menschen unterteilen ihre alltägliche kontinuierliche Erfahrung mental in diskrete Ereignisse. In einer Reihe von Studien untersuchen wir, wie dieser kognitive Prozess der Ereignissegmentierung bei der Wahrnehmung und Verarbeitung von animierten thematischen Karten funktioniert. Dynamische Karten sind ein wirkungsvolles Mittel, um Veränderungen über Raum und Zeit sichtbar zu machen. Ihre inhaltliche Fülle und visuelle Komplexität können jedoch das Verständnis des Publikums herausfordern. Um ihre Wirksamkeit zu erhöhen, müssen wir besser verstehen, wie Menschen solche Darstellungen wahrnehmen und interpretieren. Dieser Vortrag nähert sich dem Thema aus der anwendungsinspirierten Grundlagenforschung. In einer Reihe von Online-Studien untersuchen wir, wie Zuschauer:innen dynamische Karten spontan in bedeutungsvolle Ereignisse einteilen – ähnlich wie man Geschichten oder Filme in Szenen gliedert – und wie diese Ereignisstruktur das Gedächtnis für das Gesehene prägt. Im Fokus stehen dabei drei Einflussfaktoren, die wir empirisch erfassen und modellieren: Erwartungen, die visuelle Auffälligkeit von Veränderungen sowie der Animationsstil. Wir zeigen, wie sich solche „mentalen Schnitte“ praktisch messen lassen und wie sie mit Erinnerungsleistungen wie zeitlicher Reihenfolge und Wiedererkennung zusammenhängen. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.news-infographics-analytics-maps.media/2026/talk/SKCH7B/

Power off! Nach vier wunderbaren Tagen kommt der Congress nun langsam zum Ende. Lasst uns zurückblicken, die Eindrücke sortieren und diese inspirierte Stimmung nach draußen tragen. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/closing-ceremony

Infrastructure teams present what they did for this years congress and why they did it that way. 39c3 is a big challenge to run, install power, network connectivity and other services in a short time and tear down everything even faster. This is a behind the scenes of the event infrastructure, what worked well and what might not have worked as expected. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/infrastructure-review

Was hat sich im Jahr 2025 im Bereich IT-Sicherheit getan? Welche neuen Methoden, Buzzwords und Trends waren zu sehen? Was waren die fiesesten Angriffe und die teuersten Fehler? Wir wagen auch den IT-Security-Ausblick auf das Jahr 2026. Der ist wie immer mit Vorsicht zu genießen. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/security-nightmares

Keeping old projects working can be an uphill battle. This talk explores how the laser tag system Q-Zar (Quasar in the UK) has been kept alive since the company behind it failed in the 90s. The challenges encountered, the lessons learnt, and how those can be applied to our own future projects to maximise the project lifetime. Looking at the effects of obsolescence in the context of a laser tag system from the 1980s Q-Zar (Quasar in the UK), what needed to happen to keep it going to enable people to continue playing. What lessons we can learn from that and some good examples from other projects, and how that can be applied to our own projects. This talk covers the electronics involved in the laser tag system, why the continued availability of components has varied a lot. The need to develop new computer software that continues to work years later. The way the physical equipment can have its life extended. Topics covered range from electronics design through to software coding and onto physical unit repair. A look at the tooling created to help maintain, support and repair the laser tag packs. The challenges Covid-19 created and how things were rapidly pivoted to enable continued playing in challenging times. This is about how we all can make simple decisions that help build something that will last the maximum time possible with the least amount of effort. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/battling-obsolescence-keeping-an-80s-laser-tag-sys

We explore what happens when Europe’s ambitious data access laws meet the messy realities of studying major digital platforms. Using YouTube as a central case, we show how the European Union’s efforts to promote transparency through the GDPR, the Digital Services Act (DSA), and the Digital Markets Act (DMA) are reshaping the possibilities and limits of independent platform research. At the heart of the discussion is a paradox: while these laws promise unprecedented access to the data that shape our digital lives, the information researchers and citizens actually receive is often incomplete, inconsistent, and difficult to interpret. In this talk, we take a close look at data donations from over a thousand Danish YouTube users, which at first glance did not reveal neat insights but sprawling file structures filled with cryptic data points. Still, if the work is put in, these digital traces offer glimpses of engagement and attention, and help us understand what users truly encountered or how the platform influenced their experiences. The talk situates this challenge within a broader European context, showing how data access mechanisms are set up in ways that strengthen existing power imbalances. Application processes for research data vary widely, requests are rejected or delayed without clear justification, and the datasets that do arrive frequently lack the granularity required for meaningful analysis. Yet the picture is not purely bleak. Citizens, researchers, and civil society already have multiple legal levers to demand greater transparency and accountability. The fundamental question is no longer whether democratic oversight is possible, but how we can use the tools at hand to make it real. **Talk Description** In this talk, we explore what happens when the European Union’s data access laws meet the practical realities of platform research. The talk opens with a shared introduction, where David and LK set the stage: why social media platforms like YouTube matter for democracy and what the EU has done to make them more transparent. LK will then provide a short introduction into the legally mandated ways we can currently use to access platform data: from the GDPR’s right of access, the research data access provisions in the DSA, to the portability obligations into the DMA. But access is not the same as insight, a lesson David learned the hard way. Along with his team he invited over a thousand Danes to make use of their GDPR-right to their own data and donate their YouTube watch histories, searches, subscriptions and comments. Using the DSA, the team then obtained meta-data on the millions of videos the data donors had interacted with. The goal: Seeing what the digital data traces YouTube collects from its users can tell us about the platform’s effect on people’s lives and society. Are the data carrying indicators of polarization, loneliness, political extremism or any of the numerous other ails of society that YouTube has been suspected to cause? However, the data are difficult to get a hold of, messy, not properly annotated, and parsing them requires an almost archeological mindset. Together, we will peek behind the Youtube curtain, shine a light on what platform data actually looks like, and sketch out what can and cannot be learned from them. All around Europe, researchers are currently facing similar challenges, parsing cryptic user and platform data from Facebook and TikTok to porn sites and Zalando. The platforms implement the data access laws to achieve minimal compliance but not to provide meaningful transparency. Data gathered by the DSA40 Data Access Collaboratory shows that application forms vary widely, researchers are rejected for non-compliant reasons, and applications artificially stalled. Other researchers have shown that the data received through some of the APIs is incomplete and inaccurate. In short: there is a lot of space for improvement. But we do not need to wait for investigations into platform compliance to conclude.. The basic conditions for democratic oversight have been set, which means that theoretically various legal ways into the platforms exist for citizens, researchers and civil society. The question that remains is which levers to use to practically realise as much of this potential as possible. **About the Presenters** David Wegmann is a PhD student at Aarhus University, Denmark. He researches social media and its societal effects using data science. As part of DATALAB, he led the analysis of donated data for “Data donation as a method for investigating trends and challenges in digital media landscapes at national scale: The Danish population’s use of YouTube as an illustrative case” by Bechmann and colleagues (2025). LK Seiling coordinates the DSA40 Data Access Collaboratory, where they research the implementation of the DSA’s data access provisions. At the Weizenbaum Institute Berlin, they are also looking into research engineering and data access as well as technologi

After we announced our results, CTFs like Splunk's Boss of the SOC (BOTS) started prohibiting AI agents. For science & profit, we keep doing it anyways. In BOTS, the AIs solve most of it in under 10 minutes instead of taking the full day. Our recipe was surprisingly simple: Teach AI agents to self-plan their investigation steps, adapt their plans to new information, work with the SIEM DB, and reason about log dumps. No exotic models, no massive lab budgets - just publicly available LLMs mixed with a bit of science and perseverance. We'll walk through how that works, including videos of the many ways AI trips itself up that marketers would rather hide, and how to do it at home with free and open-source tools. CTF organizers can't detect this - the arms race is probably over before it really began. But the real question isn't "can we cheat at CTFs?" It's what happens when investigations evolve from analysts-who-investigate to analysts-who-manage-AI-investigators. We'll show you what that transition already looks like today and peek into some uncomfortable questions about what comes next. THE PLAN Live demonstrations of AI agents speed-running blue team challenges, including the failure modes that break investigations. We'll show both what happens when we try the trivial approaches like “just have claude do it”, “AI workflows”, and what ultimately worked, like managed self-planning, semantic SIEM layers, and log agents. Most can be done with free and open tools and techniques on the cheap, so we will walk through that as well. THE DEEP DIVE * Why normal prompts and static AI workflows fail * Self-planning investigation agents that evolve task lists dynamically * What we mean by semantic layers for calling databases and APIs * How to handle millions of log events without bankrupting yourself * Why "no AI" rules are misguided technically and conceptually GOING BEYOND CTFS The same patterns that trivialize training exercises work on real SOC investigations. We're watching blue team work fundamentally transform - from humans investigating to humans managing AI investigators. Training programs teaching skills AI already automates. Hiring practices that can't verify who's doing the work. Certifications losing meaning. More fundamentally, when we talk about who watches the watchers, a lot is about to shift again. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/breaking-bots-cheating-at-blue-team-ctfs-with-ai-speed-runs

Willkommen in der Zukunft: Beim LUG Camp in Wipperfürth und bei den Datenspuren in Dresden wurde digital bezahlt - mit GNU Taler als Event-Bezahlsystem. Noch einfacher als Bargeld, billiger als Kartenzahlung und ohne Eingriff in die Privatsphäre der Besucher*innen. Wir zeigen euch, wie auch ihr das bei eurer nächsten (Chaos-)Veranstaltung anbieten könnt! Anonymes Bezahlen ganz ohne Bargeld? Digitales Bezahlen ohne Gebühren auf jede einzelne Transaktion? Keine zentrale Datensammelei bei US-amerikanischen Zahlungsanbietern, und trotzdem keine Blockchain? Geht nicht? Geht doch! Schon auf mehreren Veranstaltungen wurde [GNU Taler](https://www.taler.net/) erfolgreich als lokales Event-Bezahlsystem eingesetzt: Sämtliche Zahlungen beim [LUG Camp 2024](https://lugcamp.wuplug.org/) wurden dank GNU Taler ausschließlich digital durchgeführt. Ebenso wurde mehr als ein Viertel des Umsatzes bei den [Datenspuren 2025](https://datenspuren.de/2025/) mit GNU Taler digital abgewickelt. Während die GLS Bank im Rahmen des EU-geförderten Projekts NGI Taler ein [deutschlandweites Angebot](https://www.gls.de/taler) vorbereitet, hatten unsere Besucher*innen bereits jetzt die Gelegenheit, anonymes digitales Bezahlen in der echten Welt zu testen. Das positive Feedback und der reibungslose Ablauf haben uns gezeigt: GNU Taler ist einsatzbereit und kommt in der Community super an! Deshalb wollen wir unsere Erfahrungen mit GNU Taler als Eventbezahlsystem gerne an Orgateams von anderen (Chaos-)Veranstaltungen weitergeben. Nach einer Einführung zur Funktionsweise von GNU Taler berichten wir von der praktischen Umsetzung beim LUGCamp und bei den Datenspuren und geben Tipps für alle, die GNU Taler auch bei ihrem nächsten Event anbieten wollen. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/von-groschen-und-spurlos-gnu-taler-auch-auf-eurem-event

Stored memory in hardware has had a long history of being influenced by light, by design. For instance, as memory is represented by the series of transistors, and their physical state represents 1's and 0's, original EPROM memory could be erased via the utilization of UV light, in preparation for flashing new memory. Naturally, whilst useful, this has proven to be an avenue of opportunity to be leveraged by attackers, allowing them to selectively influence memory via a host of optical/light-based techniques. As chips became more advanced, the usage of opaque resin was used as a "temporary" measure to combat this flaw, by coating chips in a material that would reflect UV. Present day opinions are that laser (or light) based hardware attacks, are something that only nation state actors are capable of doing Currently, sophisticated hardware labs use expensive, high frequency IR beams to penetrate the resin. This project demonstrates that with a limited budget and hacker-and-maker mentality and by leveraging more inexpensive technology alternatives, we implement a tool that does laser fault injection, can detect hardware malware, detect supply chain chip replacements, and delve into the realm of laser logic state imaging. Stored memory in hardware has had a long history of being influenced by light, by design. For instance, as memory is represented by the series of transistors, and their physical state represents 1's and 0's, original EPROM memory could be erased via the utilization of UV light, in preparation for flashing new memory. Naturally, whilst useful, this also has proven to be an avenue of opportunity to be leveraged by attackers, allowing them to selectively influence memory via a host of optical/light-based techniques. As chips became more advanced, the usage of opaque resin was used as a "temporary" measure to combat this flaw, by coating chips in a material that would reflect undesirable UV. Present day opinions are that laser (or light) based hardware attacks, are something that only nation state actors are capable of doing; due to both limitations of cost in tooling as well as personnel expertise required. Currently, sophisticated hardware labs use expensive, high frequency IR beams to penetrate the resin. This project demonstrates that with a limited budget and hacker-and-maker mentality, similar results can be obtained at a fraction of the cost, from the comfort of your home or garage. With the modifications of an opensource low-cost microscope, addition of a home-built beam splitter and interchangeable diode laser, it has been shown that consumer-grade diodes are capable of producing results similar to the high-cost variants, such as the YAG lasers. One example of results includes introducing affordable avenues to conduct laser-based fault injection, via the usage of such budget-friendly tooling. We are opening the study of these low-level hardware attacking methodologies to more entry-level security testers, without the need for hundreds of thousands of dollars in startup capital. By leveraging more affordable technology alternatives, we have embarked on a mission to uncover hardware malware, detect supply-chain chip replacements, and delve into the realm of laser-logic-state imaging. Our approach integrates optics, laser selection, and machine learning components. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/laser-beams-light-streams-letting-hackers-go-pew-pew-building-affordable-light-based-hardware-security-tooling

Der Hype um generative KI und die Gasindustrie bilden in Zeiten der Klimakrise eine bedrohliche Allianz für die Zukunft des Planeten. Obwohl die negativen Klimaauswirkungen generativer KI immer deutlicher werden, sollen in ganz Europa Großrechenzentren gebaut werden und Deutschland „KI-Nation“ werden, was ungeahnte „Wirtschaftskräfte freisetzen soll“ – zumindest, wenn es nach der Bundesregierung geht. Der Ausbau der Recheninfrastruktur für generative KI benötigt viel Energie, Wasser und Ressourcen, was global zu Umweltschäden führt. Prognosen für die EU zeigen, dass der Energieverbrauch in Zukunft so groß werden könnte, dass der Ausbau der erneuerbaren Energien nicht mithalten kann – doch die fossile Industrie steht bereits in den Startlöchern. Der Hype um generative KI liefert ihnen die perfekte Begründung für den Ausbau fossiler Infrastruktur- mitten in der eskalierenden Klimakrise. Tech- und Fossilkonzerne investieren massiv in neue Gaskraftwerke für energiehungrige Rechenzentren. Dabei ist der wirtschaftliche Nutzen und die Wertschöpfung durch die Technologie weiterhin unklar. Klar ist: wir erleben derzeit eine fossile Gegenoffensive im Gewand digitaler Versprechen. Auf Kosten des Klimas und der Zukunft. Dieser Vortrag schließt an den Talk "Klimaschädlich by Design" vom 38C3 an und gibt Updates zu Entwicklungen in Deutschland und Europa. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/fossile-industrie-liebt-ki

Abbreviations such as WSIS+20, IGF, IETF, DIEM, ICANN, PDP, ITU or W3C regularly appear in discussions about the Internet, yet often remain vague. This talk provides an update on the current state of Internet governance and explains why decisions made in United Nations processes have direct implications for technical standards, digital infrastructure, and power asymmetries. The starting point is the UN’s WSIS+20 review process, which negotiated the future of the Internet Governance Forum and the roles of stakeholders within it. Against this backdrop, the talk traces the origins of the so-called multistakeholder approach and examines how it works in practice and where its limits lie. What role do technical standardization organizations such as the IETF, ICANN, ITU or the W3C play in an increasingly geopolitical environment? Who sets the rules, who defines the standards, and who is left out of these processes? The aim of the talk is to make the connections between technology and international politics visible and to explain why Internet governance matters to everyone interested in an open, global, and interoperable Internet. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/who-runs-the-www-wsis20-and-the-future-of-internet

The end of free support for Windows 10 was 14 October 2025. Well, sort of. Microsoft moved the date to 2026, one more year the FOSS community can introduce users to sustainable software. 14 October is also KDE's birthday, International E-Waste Day, with International Repair Day following on 18 October. The irony is deep, but what is not ironic is that millions of functioning computers will end up becoming security risks or discarded as e-waste. This means manufacturing and transporting new ones, the biggest waste of all: hardware production accounts for over 75% of a device's CO2 emissions over its lifespan. The FOSS community had an opportunity and we took it! In 2024, KDE Eco's Opt Green project began a global, unified campaign across FOSS and repair communities to upgrade unsupported Windows 10 computers to Linux. We held BoFs at SFSCon, CCC, and FOSDEM. We thought big and acted boldly. In this talk End Of 10 contributors will discuss the campaign, what has worked and what the challenges have been, and how FOSS provides a solution to software-driven resource and energy consumption. This is a talk about digital sustainability and the role software plays in hardware longevity. At the 38C3, the End Of 10 campaign held a workshop to co-ordinate contributions across FOSS communities. Many people currently involved started contributing after this workshop, including 2 of the 3 presenters. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/end-of-10-how-the-foss-community-is-combatting-software-drive-resource-and-energy-consumption

How can we predict soil moisture by measuring cosmic ray products and what have trains to do with it? Ever wondered how this Dürremonitor works, that you heared about in ther german news? These question and some more I will try to answer while I give an overview of some of the research that is done by the Helmholtz Centre for Environmental Research (UFZ). The Dürremonitor is a programme that is often mentioned in the German news when some regions experience drought. Alongside the Dürremonitor and the underlying Mesoscale Hydrological Model (MHM), there is ongoing research at the UFZ concerning soil moisture. Some of these studies involve measuring soil moisture using a technique called cosmic ray neutron sensing (CRNS). Rather than taking measurements, the MHM uses a physics-based model incorporating precipitation forecasts to predict drought or flood. These two strategies for quantifying soil moisture are therefore in opposition: the measurement-based approach (CRNS) and the modelling-based approach (MHM/Dürremonitor). CRNS is a relatively new method of measuring soil moisture based on the proportion of neutrons reflected by the soil (the principles were discovered in the 1980s, but it has only recently become commercially applicable). This method has several advantages over previous soil moisture measurement methods: it is non-invasive, easy to set up, portable and can therefore be used on trains. In the talk I will give an overview of the Dürremonitor and MHM and then focus on CRNS. I will explain the physical principles behind the method, how it is implemented in practice by making serveys using trains. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/ccc-t-cosmic-ray-the-climate-catastrophe-and-trains

Encoding isn’t just for machines — it’s how humans shape meaning. This talk traces 35 years of hacking text through the Text Encoding Initiative (TEI), a community-driven, open-source standard for describing the deep structure of texts. We’ll explore how TEI turns literature, research, and even hacker lore into machine-readable, remixable data — and how it enables minimal, sustainable self-publishing without gatekeepers. From alphabets to XML and the Hacker Bible, we’ll look at text as a living system: something we can read, write, and hack together. Computers can’t do much without encoding. They need ways to turn bytes into symbols, words, and meaning — to make text readable for both humans and machines. But encoding isn’t just for machines. Humans also encode: we describe, structure, and translate our thoughts into text. And while the number of text formats seems endless (and keeps growing), that’s not a bug — it’s a feature. Diversity in encoding is how we learn what works and what doesn’t. Long before ASCII tables or Unicode, text encoding already existed — in alphabets, printing presses, and typographic systems. Every technology of writing has been a way of hacking language into matter: from clay tablets to lead letters, from code pages to Markdown. Each era brings new formats and new constraints — and with them, new genres, new rules, new cultural codes. Think of poetry and protocol manuals, fairy tales and README files, the Hacker Bible itself — all shaped by the tools and conventions that carry them. So here’s the question: can we encode not only what we see, but what we mean? Can we capture a poem’s rhythm, a play’s voices, or the alternate endings of a story — and do it in a way that’s open, remixable, and machine-readable? Turns out, yes — and the solution has existed since 1988. It’s called the Text Encoding Initiative (TEI), a long-running open-source standard that lets you describe the structure, semantics, and context of texts using XML. You can think of it as a humanities fork of hypertext — an extensible markup language for everything from medieval manuscripts to memes. TEI is more than a format: it’s a collaborative, living standard maintained by an international community of researchers, librarians, and digital humanists. It evolves with the world — adding elements for new text types (like social media posts) and for changing cultural realities (like non-binary gender markers). It embodies open science principles and keeps publishing in the hands of its creators. You don’t need a publisher, a platform, or a big server farm. Just an XML-aware text editor, a few lines of CSS, and maybe a Git repo. From there, you can transform your encoded text into websites, PDFs, e-books — or share it directly in its raw, readable, hackable form. It’s sustainable, transparent, and low-energy. It even challenges the academic prestige economy by making every individual contribution visible — from editors to annotators to script writers. In this talk, we’ll look at text as code and code as culture, from alphabets to XML, and explore how TEI can be a tool for hacking not machines but meaning itself. We’ll end with a practical example: a TEI-encoded page of the first Hacker Bible — because our own history also deserves to be archived, shared, and forked. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/what-you-hack-is-what-you-mean-35-years-of-wiring-sense-into-text

Stellt euch vor, eine private Organisation aus milliardenschweren Konzernen entscheidet, welche Webseiten ihr nicht besuchen dürft - ohne Richter, ohne öffentliche Kontrolle oder Transparenz. Genau das macht die CUII in Deutschland seit Jahren. In Deutschland entscheidet eine private Organisation aus Internetanbietern und großen Unterhaltungskonzernen, welche Webseiten für den Großteil der Bevölkerung nicht mehr erreichbar sind. Die selbsternannte "Clearingstelle Urheberrecht im Internet" sperrt ohne richterliche Beschlüsse den Zugriff auf Hunderte von Domains. Wir haben daraufhin cuiiliste.de ins Leben gerufen, um die geheim gehaltene Liste von Domains zu veröffentlichen und so mehr Transparenz in die heimliche Zensur der Konzerne zu bringen. Unsere Auswertung der Liste zeigte: Fast ein Drittel der gesperrten Domains erfüllte – teils seit Jahren – nicht mehr die Kriterien für eine Sperre. Wir werden uns ansehen, wie dutzende Domains nach öffentlichem Druck wieder entsperrt wurden, während Provider gleichzeitig deren Sperren noch mehr verschleierten. Vor ein paar Monaten soll sich angeblich viel geändert haben bei der CUII - doch diese Änderung sieht leider verdächtig nach einem PR-Stunt aus, um weiterhin Seiten ohne Transparenz sperren zu können. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/cuii-wie-konzerne-heimlich-webseiten-in-deutschland-sperren