tleilaXu.de - scytale.org

Der Kongress ist in den letzten Jahren in fast jeder Hinsicht gewachsen. Dieses Jahr gab es einen neuen Besucherrekord von 4250 Personen, mehr durften nicht in das Gebäude eingelassen werden. Auch das Organisatoren-Team ist an seinen Aufgaben gewachsen: das WLAN war stabil und nutzbar (sogar 802.11n wurde angeboten!), der Zeitplan wurde (fast immer) strikt eingehalten und es gab somit keine Verzögerungen oder Kürzungen und am ersten Tag war die Kassenschlange bereits vor 13 Uhr aufgelöst.
Durch den großen Besucherandrang, gab es jedoch regelmäßig zu wenig Plätze in den drei Vortragssälen, dem Hackcenter und auch den sonstigen Tisch- und LAN-Plätzen. Dies führte leider zu einer, bereits in einem früheren Beitrag erwähnten, "du darfst nicht mehr aufs Klo gehen oder dein Platz ist weg"-Situation.

Day 3

Für mich ein eher ruhiger Vortragstag:
Kurz lauschte ich der Vorstellung des neuen elektronischen Ausweises, der 2010 in Deutschland eingeführt werden soll. Wie nicht anders zu erwarten, ist dieser mal wieder ein völlig unausgereiftes, teilweise unnötiges und eindeutig zu sehr überwachungsstaatförderliches Produkt (digitales Foto und freiwillig Fingerabdrücke...).
FX stellte anschließend ein paar coole Cisco IOS Hacks vor und wie man sie am besten tarnt (die Execution wird über eine ICMP Echo Request gestartet). Das besondere dabei: der Hack ist IOS-unabhängig.
Zwar nicht wirklich ein Vortrag, aber trotzdem unbedingt "erlebenswert" war natürlich wieder das Hacker Jeopardy, bei dem der Vorjahressieger wieder zugeschlagen und eine Eintrittskarte für den HAR-Kongress gewinnen konnte.

Mit etwas Verspätung noch ein paar Kommentare zu einigen der diesjährigen Vorträge.

Day 1

In Solar-powering your Geek Gear wurden erste Ansätze für das mobile und gleichzeitig umweltschonende Verwenden elektronischer Geräte (Notebooks, Mobiltelefone, Kühlschränke, ...) vorgestellt. Es ist jedoch immer noch viel Eigenbau und leider auch Geld nötig (~200€ für 40W).
Anne Roth berichtete über Terrorist All-Stars, erschreckende Fälle aus aller Welt, bei denen im weitesten Sinne Hacker (zu unrecht) auf kuriose Weise festgenommen und/oder überwacht wurden.
Wie man Chips reverse engineered wurde von Karsten Nohl und starbug präsentiert. Sie zeigten, wie jeder auch feinste Strukturen einfach und schnell "entschlüsseln" kann und somit Sicherheit durch Geheimhaltung der Chip-Architekturen hinfällig wird.

Liebe 25C3-Organisatoren,

vielleicht hättet ihr euch früher überlegen sollen, wie viele Leute ihr in das Gebäude lasst und wie diese auf die Säle verteilt werden können. Es ist jedenfall keine Lösung Leute, die für ihren Eintritt bezahlt haben, daran zu hindern auf die Toilette zu gehen. Dass niemand auf den Fluchtwegen sitzen oder dort seine Taschen abladen kann ist, logisch und nachvollziehbar. Aber Leute zu zwingen nicht mehr kurzzeitig den Saal zu verlassen, ist keine Lösung.
Allgemein waren leider fast zu allen Zeiten deutlich zu viele Personen in den Sälen (=> extrem ungemütlich) und eine deartig unlogische Policy einzuführen macht dies auf keinen Fall besser, sodass ihr für dieses Jahr leider einen ganz dicken Minuspunkt von mir bekommt. Sorry!

Passend zum Motto des Kongresses habe ich mich am Alexanderplatz auf die Suche gemacht, ob Berlin etwas zu verstecken hat.
Besonders auffällig, also gar nicht versteckt, ist der Teil des Weihnachtsmarkt "hinter" dem Alexa. Dieser hat eigentlich nichts mit den mehr oder weniger gemütlichen Weihnachtsmärkten mit lokalen Handwerkstraditionen und reichlich Glühwein und Kinderpunsch im Süden Deutschlands zu tun, sondern gleicht eher einem Wasen 2.0 (oder 0.1a?).

Da auch ich nichts zu verbergen habe, bin ich auch dieses Jahr wieder auf dem Chaos Communication Congress (CCC) im Berliner Congress Center (bcc). Unter dem Motto "Nothing to hide" treffen sich erneut Hacker aus aller Welt um zu Lauschen, zu Lernen, zu Diskutieren und natürlich um zu Hacken - und das im ganz positiven Sinne - auf dem 25C3.

Neben den "offiziellen" Live-Streams und zahllosen third-party Blogs, können auch auf dieser/meiner Seite sowie auf der Seite meines Kollegen Jan weitere Beiträge rund um den Kongress kritisch beäugt werden. So: Stay tuned!