Conference 39th Chaos Communications Congress

One

Protecting the network data of one billion people: Breaking network crypto in popular Chinese mobile apps (en)

Mona

In this talk, I will describe how my team and I systematically exploited around a dozen home-rolled network encryption protocols used by popular mobile apps like RedNote, Alipay, and some of the most popular mobile browsers in China to encrypt sensitive information. I'll demonstrate how network eavesdroppers could access users' browsing history and mobile activity. This is a systemic issue; despite our work on the above protocols and the resulting vulnerability disclosures, this plague of home-rolled and proprietary encryption is still at large. I will end by discussing how we got here, re-affirm the age-old adage, “Don’t roll your own crypto!”, and call on hackers around the world to help us move towards HTTPS everywhere.

Sendezentrum Bühne (Saal X 07)

Elixir Name Badge Workshop (de)

Tim Pritlove

Kleiner Workshop für die Empfänger des Goatmire/Nerves-Name Badge Prototypen.

Stonewall IO (Saal Y 06)

Workshop Network-Security + "Darknet" [FLINTA* only] (en)

Clandestine

We all have heard about the darknet - but how to navigate to and through it? How to start with the TOR-Browser? We all heard about vulnerabilities - but how do Hackers use these?

Am Spätverkauf

A blast from the Y2K past… GRÜNSPAN (Rock & Metal) (en)

Alex Thurow

A time travel DJ set back to the times of the millennium change… … to the times of the prevented [Y2K apocalypse](https://en.wikipedia.org/wiki/Year_2000_problem) … to the times of the [Dot-com bubble](https://en.wikipedia.org/wiki/Dot-com_bubble) (… it’s about time AI, isn’t it?) … to the times of a [VERY problematic seed being planted](https://en.wikipedia.org/wiki/2000_Russian_presidential_election) … but most importantly to the times of the glorious: [| G.--. || R.--. || Ü.--. || N.--. || S.--. || P.--. || A.--. || N.--. |](https://www.gruenspan.de/) Back when ROCK was alive and kickin’ in „Hamburg meine Perle“! So, if you want to get a LOUD blast from the past - come join us and bring your [Pommesgabel](https://de.wikipedia.org/wiki/Mano_cornuta) with you! Live long and prosper, [DJ Alex](https://mstdn.social/@alexthurow/110279531725018974) (AKA: [https://onmoderndev.de](https://onmoderndev.de))

SoS Stage H

Trans* Treff (de, en)

Varia (Sie/Dey/En)

Erfahrungsaustausch zu kommunalem Klimagerechtigkeitsaktivismus (de)

moritzl

Von der Wäscheklammer bis zur Modell-Kuppelklemme einer Seilbahn (de)

timmod

SoS Lecture E

A Primer on LLM Security and Secure LLMOps (en, de)

IngoKleiber (er/sein)

Teamtype – multiplayer mode for your text editor! (en)

blinry

SoS Workshop D

Search Engine Creators Meetup (en, de)

slatian (they/them)

Rust programming language: An absolute beginner workshop with intro presentation (en, de)

calisti

SoS Saal 6

Jurist:innentreffen (de)

Dickmaulrussler

Perspektiven auf Männlichkeit - Eine Einladung zur gemeinsamen Betrachtung (de)

mation155 (she/her), quin (they/them)

Saal 5

Jugend hackt-Stickpatch mit LED (de)

anma

Bring Dein Jugend hackt-Stickpatch mit einer Farbwechsel-LED zum Leuchten.

Einen CLI mit Rust erstellen (de)

Dimi

Lerne, wie Du mit Rust und der Clap-Bibliothek Schritt für Schirtt einen eigenen CLI programmieren kannst! Fällt eventuell aus

Bits&Bäume Workshop Area

Handson REUSE.software (en)

Tobias

Developing, using, and re-using [Free Software](https://fsfe.org/freesoftware/index.en.html) is fun, but declaring licensing and copyright information is not. [REUSE](https://reuse.software/) changes that. With three simple steps, it makes declaring licensing and copyright information unambiguous and perfectly human- and machine-readable. This is an interactive workshop as an introduction to the REUSE project and demonstration of how to make a repository REUSE compliant.

Einführung in den Online-Editor iD (de)

Nakaner

In dieser Session wird euch der Online-Editor iD vorgestellt werden, mit dem ihr zu OpenStreetMap beitragen könnt. Während der Session könnt ihr Fragen zum Beitragen zu OpenStreetMap, dem Mappen, stellen. Um zu OpenStreetMap beizutragen, ist ein Benutzerkonto erforderlich. Gerne dürft ihr euch vor der Session ein OpenStreetMap-Konto anlegen, dazu benötigt ihr nur einen Benutzernamen und eine gültige E-Mail-Adresse.

Call for Art: raumzeit

Warum ist die Raumzeit krumm? (de, en)

artnplay

Kidspace - Hackcenter

Hour of Code - Programmieren mit Minecraft und Code.org (de)

ghenny

Lust auf einen spielerischen Einstieg ins Programmieren? In dieser Hour of Code lernen Kinder (und interessierte Erwachsene) mit Minecraft die Grundlagen des Codings. Wir steuern Figuren, lösen knifflige Rätsel und entdecken, wie man mit einfachen Befehlen spannende Dinge erschaffen kann. Keine Vorkenntnisse nötig – einfach ausprobieren und Spaß haben!

Kidspace - Workshopraum

Deutsche Gebärdensprache (DGS) (de)

Nicht nur Handzeichen und Fingeralphabet

Komonin

Den solidarischen Gutscheintausch mit Unterstützung der App Couponexpress organisieren (de, en)

neinzurbezahlkarte

Bachmut, 19. April 2023 – Lesung und Gespräch (de)

Hardware Hacking Area -- Rear

Meshcore & Meshtastic for Hackers: Set up, Configure, & Deploy Nodes for Advanced Use (Day 2) (en)

skickar, koufax

Meshcore & Meshtastic for Hackers: Set up, Configure, & Deploy Nodes for Advanced Use

Call for Art: Workshopspace 1

Empower your non-tech community! (en)

Workshop with Anna Maria * DAY 2: 12:00 - 13:00 * DAY 4: 14:00 - 15:00

Jugend hackt Wohnzimmerbühne

Nudeln Hacken / Hacking Noodles 2 (de)

StefanH

Wettbewerb für Junghackerinnen von 5 Jahren bis 1000

Long Term Support bei Jugend hackt - Infos (de)

eliah

Bist du 14-21 Jahre alt und träumst davon, mit anderen ein größeres Projekt umzusetzen? Mit dem [Jugend hackt Long Term Support](https://jugendhackt.org/lts/) bekommst du 1 Jahr lang alle Unterstützung, die du brauchst, von Mentoring bis Materialkosten. In dieser Session gibt es Infos & Vernetzungsmöglichkeiten dazu.

#unplugTrump – Deine Daten, deine Entscheidung (de)

Gerd Kant

Was haben WhatsApp, TikTok, YouTube und Instagram gemeinsam? Sie gehören zu riesigen Tech-Konzernen, die damit Geld verdienen, möglichst viel über dich zu wissen – was du magst, mit wem du chattest, wann du online bist und sogar, wo du dich aufhältst. Gerade jetzt, wo Plattformen sich immer stärker politischer Macht und wirtschaftlichen Interessen beugen – zum Beispiel in den USA – wird klar: Die Kontrolle über deine Daten liegt nicht bei dir, sondern bei ihnen. Zeit, das zu ändern! Für Jugendliche zwischen 12 und 18 Jahren

somewhere in the house of tea

cozy crafting session (de, en)

Lorva (keine/no pronouns)

wir sitzen bei Tee gemütlich zusammen und quatschen und stricken/häkeln/sticken ect ein gemütlicher start in Tag 2

CADUS Skill-Station

Hack the Training! Call for Ideas für DIY-Lösungen in Einsatzsimulationen (de)

Für die Katastrophe trainieren heißt am besten so realistisch wie möglich trainieren. Das praktizieren wir bei CADUS schon lange so gut wie nur irgend möglich. Aber wie simuliert mensch eigentlich Katastrophe? Und wie das Material, das man für die Trainings braucht? Und hat da grade wer „open source” gesagt?

Bits&Bäume Living Room

Digital Humanities Meetup (de)

Ulrike Wuttke, Torsten Roeder

Digital Humanities: Forschung in den Geisteswissenschaften in digitaler Form, kurz: DH. Wir treffen uns zu einem lockeren Kennenlernen und Gedankenaustausch. Was ist Euer Interesse an den DH, wo verortet Ihr Euch in der Chaosfamilie? Welche Themen des 39C3 könnten für die DH relevant sein - und umgekehrt?

Free Knowledge Habitat

Accessing Wikidata Data with Python (EN) (en)

Andrew McAllister

There are many ways that we can get data from Wikidata. In this workshop we'll explore using Python to leverage popular APIs provided by Wikimedia Foundation and Wikimedia Deutschland as well as community developed packages to easily get data for projects and research. We'll specifically look at the pros and cons of using certain methods for certain types of data so that we can make educated decisions on the best tools to use to get the data we need.

GLAM digital – Kulturerbe im virtuellen Dialog zugänglich machen (de)

Holger Plickert (WMDE)

Vorstellung des Online-Partizipationsformates "GLAM digital"

OGM Workshop Space

Antennen bauen und damit herumspielen (de, en)

strafpla.net (he/him)

Lasst uns ein paar Antennen für LoRa 868MHz oder 70cm bauen, die analysieren, die wir bereits haben und mit deren unglaublicher Performance angeben. Dieser Workshop richtet sich an alle Wesen mit Interesse an Elektromagnetismus, wir rechnen aber damit, dass um diese Uhrzeit auch Junghacker:Innen mit Interesse an einer (veganen) Fuchsjagd auftauchen werden.

SegFaultDragons Assembly

Soldering Competition - Day 2 (de, en)

Hand soldering competition

KinkyGeeks Assembly

Selbstgemachtes Leid: Die KinkyGeeks-Bastelwerkstatt (de, en)

raven (she/her)

Bastelrunde für kinky Stuff

Vegan Chaos Assembly

Vegan Chaos: Let's Talk (Day 2) (de, en)

ganzesaetze (he/him)

Komm vorbei und lasst uns in unserer Assembly quatschen! Dies ist die Zeit, wo die Community zusammenkommt, wo Interessierte stressfrei Fragen stellen können.

Fediverse shared table

Fediverse als Business: Gründungsideen und Geschäftsmodelle / Fediverse as a business: start-up ideas and business models (de)

sozialwelten (er/ihn)

Alternative Nutzungsweisen von Microblogging (de)

sozialwelten (er/ihn)

Kidspace - Basteltische

Bügelperlen ... aber anders (de, en)

elzbeth

Für Bügelperlen braucht es nicht unbedingt ein Bügeleisen.

Workshoparea Chaos Mauldasch

Glasfaser-Spleißworkshop (Junghacker:innentag-Edition) (de)

Patrick

Du wolltest schon immer mal wissen, wie eine Glasfaser aufgebaut ist und miteinander verbunden wird? Dann bist du hier richtig. Dieser Slot ist exklusiv für JHT-Teilnehmende (Junghacker:innen-Tag).

CADUS WASH-Station

WASH-Sprechstunde (de, en)

Kidspace - Elektrotisch

Elektrobausteine - Tag 2 (de, en)

Elektrobausteine/Electric circuits with building blocks

Rope-Rescue

Kids-Rope-Rescue (de, en)

Anna-Lea

Kids-Rope-Rescue

Sendezentrum Podcast-Tisch

Podcasting für Einsteiger*innen (de)

Bernd

Podcasting ist mittlerweile sehr bekannt – also warum nicht selbst mal podcasten? Das Sendezentrum bietet euch die Möglichkeit, in einem Workshop einen Podcast aufzunehmen und bis zur Veröffentlichungsreife zu bearbeiten.

Schedule

One