Elf Fragen zum Hackerkongress des CCC "What the Fax?!"

An diesem Donnerstag beginnt in Leipzig das größte Hackertreffen Europas, der Congress des Chaos Computer Clubs. Wir erklären, was diese Veranstaltung so besonders macht.

Chaos Communication Congress in Leipzig
Getty Images

Chaos Communication Congress in Leipzig

Von


Was heißt hier Hackertreffen - sind da richtige Hacker?

Ja, Tausende.

Ist das nicht kriminell, was die machen?

Der Begriff "Hacker" war ursprünglich nur positiv besetzt und meinte Menschen, die Technik verstehen wollen, indem sie sie auseinandernehmen. Mehr dazu steht hier. Im erweiterten Sinn geht es darum, auch andere komplexe Dinge zu durchdringen. Man kann also auch Gesellschaften hacken, Medien hacken, Politik hacken und so weiter. Die Hacker auf dem Kongress sind dementsprechend IT-Sicherheitsforscher, Technikbegeisterte, Aktivisten, Künstler oder einfach neugierige, lernwillige Menschen.

Na gut, vielleicht sind auch ein paar Kriminelle darunter, bei mehr als 15.000 Besuchern kann man das schlecht ausschließen. In der Vergangenheit ist es im Rahmen des Kongresses auch durchaus zu kriminellen Aktionen gekommen. 2009 etwa wurden Links zu illegal beschafften Daten aus einer vor allem von Rechtsextremen genutzten Singlebörse im Kongress-Wiki veröffentlicht.

Und was genau treiben Hacker auf so einem Kongress?

Das Gleiche, was Ärzte auf einem Medizinerkongress treiben, nur mit mehr blinkenden Lämpchen: Vorträge halten, Workshops veranstalten, Wissen austauschen, Kontakte knüpfen, feiern. Der Chaos Communication Congress ist in mehreren Bundesländern eine anerkannte Bildungsveranstaltung, man kann also Bildungsurlaub dafür beantragen.

In den Vorträgen geht es dieses Jahr unter anderem um Biometrie, Wahlcomputer, Facebook und Weltraumtechnik. Workshops gibt es beispielsweise zu Verschlüsselung, Gammastrahlenmessung, Stricken oder möglichst viele Ziffern der Kreiszahl Pi Auswendiglernen. Außerdem gibt es einen zweitägigen Bondage-Kurs - also Fesseln - für Fortgeschrittene. Und einen für Anfänger.

Was geht mich das alles an?

Hackerkongresse sind eine Art Frühwarnsystem für Nichthacker. Wenn dort jemand vor unsicheren Banking-Apps, elektronischen Gesundheitsakten oder Smarthome-Zubehör warnt, dann sollte man als Nutzer zuhören. Diejenigen, die solche Sicherheitslücken für kriminelle Zwecke nutzen, kommen nämlich früher oder später auf die gleichen Ideen.

Außerdem ist der Kongress ein Ort für wichtige Debatten etwa zu ausufernder staatlicher Überwachung, Datenschutz und Netzpolitik, aber auch Wissenschaft und Gesellschaft.

Verstehe ich als Laie überhaupt, worüber die da reden?

Nicht alles. Manche Vorträge sind sehr speziell und richten sich an ein Fachpublikum. "Kernel Tracing with eBPF" heißt zum Beispiel einer aus dieser Kategorie. Wenn Sie die Frage "Have you ever wanted to trace all syscalls or dump all IPC traffic across a Linux System?" nicht spontan mit Ja beantworten, ist dieser Vortrag nichts für Sie.

Manche beschreiben ein Problem, das viele Menschen oder Firmen betrifft, werden im Detail aber sehr komplex. Ein Beispiel dafür wäre der diesjährige Vortrag "What the Fax?!": Darin erklären zwei israelische Forscher, wie ein Angreifer ins Computersystem eines Unternehmens eindringen kann, indem er einfach ein Fax schickt. Das ist theoretisch relevant für sehr viele Unternehmen, die sich vor so etwas schützen wollen. Den Angriff selbst aber versteht man als Laie nicht oder nur in Grundzügen.

Es gibt allerdings auch sogenannte Foundation Talks. Das sind Einführungsvorträge zum Beispiel über Raumfahrttechnik oder Erbgut-Manipulation mit CRISPR-Cas9. Zudem gibt nicht nur technische, sondern auch geisteswissenschaftliche Vorträge und Kunstvorführungen.

Werden die Vorträge auf Deutsch gehalten?

Manche. Der Vortrag "Stalking, Spy Apps, Doxing" zum Beispiel. Und der über den 32-Bit-Mikrocontroller ESP8266 mit integriertem 802.11 b/g/n Wi-Fi wird auch deutsche Wörter enthalten. Aber die meisten Redner tragen auf Englisch vor. Freiwillige werden sich allerdings bemühen, fast alles ins Deutsche zu übersetzen.

Klingt super, da will ich hin. Gibt es noch Karten?

Nein. Jedenfalls offiziell nicht. Mit etwas Glück findet sich auf Twitter noch jemand, der seines verkauft. Allerdings warnt der Chaos Computer Club als Veranstalter vor möglichen Betrugsversuchen und rät, Tickets nur von Menschen zu kaufen, denen man traut.

Wie erfahre ich sonst, worüber die da reden?

Livestreams vieler Vorträge wird es auf dieser Seite geben, Videoaufzeichnungen dann etwas später hier. Wer nicht alleine gucken mag: In vielen Hackerspaces wird gemeinsam geschaut, sogar Fragen an die Redner können von dort gestellt werden.

Warum findet der Kongress ausgerechnet zwischen Weihnachten und Silvester statt?

Der erste Chaos Communication Congress fand wenige Wochen nach dem spektakulären BTX-Hack statt, mit dem der Chaos Computer Club berühmt wurde. (Hier die Ankündigung aus dem SPIEGEL von damals), am 27. und 28. Dezember 1984. Das Veranstaltungsdatum ist also historisch begründet. Aber es hat auch praktische Vorteile: Viele Firmen arbeiten mit kleiner Besetzung, Studenten und Schüler haben frei - auch deshalb ist die Zahl der Besucher immer weiter gestiegen.

Und wieso in Leipzig?

Die ersten Kongresse fanden in Hamburg statt, zwischen 1998 bis 2011 in Berlin, danach wieder in Hamburg im Kongresszentrum CCH. Das aber wird derzeit saniert. Der CCC musste deshalb eine Alternative suchen, die außerdem auch mehr Besucher fasst. Die Wahl fiel auf die Messe Leipzig, wo der Kongress nun zum zweiten Mal stattfindet.

Ich wohne da und mein Computer spinnt mal wieder. Könnten die vielleicht kurz...

Nein.



insgesamt 1 Beitrag
Alle Kommentare öffnen
Seite 1
hausmaus2 27.12.2018
1. Passende Beschreibung des 35C3
Liebe Redaktion, ich fahre gerade mit der Linie 16 zum 35C3 auf die Messe Leipzig und Eure Beschreibung trifft. Danke für das "Nein" am Ende :-)
Alle Kommentare öffnen
Seite 1

© SPIEGEL ONLINE 2018
Alle Rechte vorbehalten
Vervielfältigung nur mit Genehmigung


TOP
Die Homepage wurde aktualisiert. Jetzt aufrufen.
Hinweis nicht mehr anzeigen.