Andi on-line

… fahren wir zu Weihnachten nach Berlin auf den Chaos Communication Congress. Dieses Jahr ist das Thema etwas martialisch geraten: Behind enemy lines. In Anbetracht der vergangenen Ereignisse ist das aber nicht so weit hergeholt – immerhin war 2011 das Jahr des Bundestrojaners, der Handyortung und der Demontage von Wikileaks…

Am Abend des zweiten Tages ist es Zeit für einen kurzen Zwischenstand: Der 27. Chaos Communication Congress hat mich bisher nicht so begeistert, wie die Ausgabe des vergangenen Jahres. Vielleicht waren dieses Mal die Erwartungen meinerseits einfach höher. Andererseits waren die Hälfte der Vorträge, die ich bisher gehört habe, wirklich nicht berauschend. Glückliche Ausnahmen waren die Vorträge von Bruce Dang (Adventures in analyzing Stuxnet), Karsten Nohl (Wideband GSM Sniffing) und von FX (Building Custom Disassemblers). Karsten Nohl beschäftigt sich mit dem Abhören von GSM-Verkehr (Sprache und SMS) und hat live on stage demonstriert, wie man mit vier gebrauchten Handys und einem Notebook Handygespräche abfängt und entschlüsselt. Alles was man dazu braucht sind ein paar Skripte und 2TB von Rainbow-Tables. Bruce Dang und FX haben sich mit dem Virus des Jahres – Stuxnet – beschäftigt. Besonders interessant war hier die Sicht von Mr. Dang, der für Microsoft arbeitet und erzählt hat, wie die Redmonder innerhalb von zwei Tagen Stuxnet analysiert und die fünf Verwundbarkeiten (davon vier bisher unbekannte, sog. Zeroday-Exploits) gefunden und gefixt haben. FX hat sich dann mit dem eingeschleusten Siematic7-Code beschäftigt. Die einhellige Meinung der Experten: da hat jemand unglaublich präzise gearbeitet und wirklich zuverlässige und kritische Sicherheitslücken genutzt. Virusqualität, die sicher kein privater Hacker so liefert…

So lautet das Motte des diesjährigen Chaos Communication Congress. Wir sind wieder in Berlin und erwarten vier tolle Konferenztage.

Nachdem die Anreise gestern trotz deutschem Dauerwinter reibungslos funktioniert hatte, haben wir uns schon gestern Abend die Armbänder für den Einlass besorgt. Deshalb sitzen wir jetzt im Saal und warten auf die Keynote während hunderte anderer Teilnehmer noch bei Minusgraden in der Schlange stehen.

Um unseren Nerdstatus zu unterstreichen, haben wir gestern Abend noch Bootzeiten gegeneinander gestoppt. Hat sich halt angeboten:

Natürlich sagt Georg zurecht, dass man ein Macbook nie ausschaltet. Deshalb hier die Wakeup-Zeiten aus dem Standby (Suspend-to-ram):

Der 26. Chaos Communication Congress ist zu Ende. Es war das erste Mal, dass ich diese Konferenz besucht habe, aber sicher nicht das letzte Mal.

Aus der Keynote:

zur modernen Internetgeneration:

“der digitale Lebensraum – das war unser Lebensraum”
“wir hier haben mehr Science-Fiction gesehen als die gesamte herrschende politische Klasse”

zu Empfehlungen, wie sie beispielsweise auch Amazon gibt:

“Hey, dieser p0rn könnte Ihnen gefallen. – Und die werden immer besser!”

über Datenschutz und Privatsphäre:

“Datenverbrechen – das waren bisher Kavaliersdelikte”
“Wenn da ein Trog ist, dann kommen die Schweine. Und so ist das mit der Vorratsdatenspeicherung auch.”
“Der Datenschutz wird nur noch von der Inkompetenz der Überwacher und vom Bundesverfassungsgericht garantiert.”

Man merkt schon: hier ist eher nicht das bürgerlich konservative Lager zu finden. Dafür sehr viel Sachverstand rund um Technik, Software, Internet, Freiheits- und Bürgerrechte, direkte Demokratie. So findet jeder hier etwas: der Nerd, der Aktivist, der Hacker und auch der brave Student, der sich einfach nur für Informatik interessiert.

Das schreibt übrigens die “seriöse” Presse: SZ-Artikel.

Ich blogge gerade von der Chaos Comunication Conference in Berlin. Seit gestern Abend sind wir in der Hauptstadt, was gut ist. Wir mussten zwar bis 01:30 Uhr anstehen, aber immerhin haben wir Tickets für die Konferenz bekommen. Heute war sie nämlich bereits ausverkauft, als wir zum ersten Vortrag gekommen sind. Bisher habe ich drei Präsentationen gesehen, und alle waren richtig gut! Dazu aber später mehr. Jetzt geht’s erst mal weiter mit dem Vortrag von wikileaks.org.