Auch dieses Jahr hat das Geld nicht ganz gereicht um beim Chaos Communication Congress in Berlin vor Ort zu sein. Also heisst es wieder einmal auf der Couch hocken und Streams schauen. Das Motto des 27c3 ist We come in Peace. Die Hacker, welche sich ausserhalb Berlins in den Hackerspaces zusammen gefunden haben um ebenfalls die Streams zu verfolgen wurden Peace Missions getauft. Zu einer vollwertigen Peace Mission hat es in Chemnitz nicht gereicht, aber immerhin sitzen wir hier zu zweit und kaempfen um das groesste delta-t .

Ein echter Knueller war der Vortrag Adventures in analyzing Stuxnet. Bruce Dang von Microsoft beschreibt sehr unterhaltsam den steinigen Weg den sie gehen mussten um die Sicherheitsluecken zu identifizieren, welche der Stuxnet-Wurm ausnutzt um sich Zugang zum System zu verschaffen. Er erklaert dabei einige recht peinliche Bugs die gefunden wurden und gibt einen schoenen Einblick wie die Arbeit von Reverse Engineers bei Microsoft funktioniert.

Die Beschreibung des Vortrags Desktop on the Linux… (and BSD, of course) lass sich noch recht amuesant,aber schon nach den ersten Minuten war klar: der faehrt das ding voll gegen den Baum. Und so war es dann auch, ein Vortrag gleich einem Autounfall… schrecklich aber man konnte einfach nicht wegschauen/hoeren. Der Vortrag wurde nach jeder Aussage vom Publikum unterbrochen und die Aussage wurde widerlegt. Er bezog sich teilweise auf 2 Jahre alte Software. Durch die haeufigen Unterbrechungen konnte der Vortrag in der Stunde nicht abgeschlossen werden und die letzten gefuehlten 50 Folien wurden uebersprungen.

Um die Volkszaehlung 2011 ging es im Vortrag Eins, zwei, drei – alle sind dabei, den ich schon auf den Datenspuren in diesem Jahr in Dresden gehoert hatte. Allerdings gab es ein paar lustige neue Ideen wie man zumindest eine automatische Auswertung des Fragebogens verhindern kann. Dazu wurde ein Antwort Generator vorgestellt mit dem man einen Fliesstext erzeugen kann welcher dann einfach ueber den Fragebogen gedruckt wird .

Im Vortrag hacking smart phones wurden verschiedene Moeglichkeiten erklaert durch RAW-SMS und MMS das angegriffene Handy auf seinen eigenen Webserver umzuleiten um den Handytyp herauszufinden.

Grossartiger Abschluss des Abends war die Pentanews Game Show organisiert von Leuten der Datenspuren aus Dresden. Den Spielern werden Fragen gestellt und 4 Antworten vorgegeben. Es gab einen Wikipedia Joker (2 falsche Antworten werden geloescht), eine Art Publikumsjoker wo jeder ueber einen Poll im Netz abstimmen konnte und den sehr beliebten IRC Joker wo der #pentanews channel auf dem Beamer eingeblendet wurde. Nach der ersten Verwendung des Polls wurden die Ergebnisse durch die ersten Bots, welche wild abstimmten verfaelscht. Das meistbenutzte Wort beim IRC Joker war PENIS und nur selten hilfreich. Sehr amuesant wars allemal.

Fuer die die es nicht erwarten koennen gibt es einige HTTP/FTP-Server ueber die man sich die Streamdumps der Vortraege herunterladen kann.

• http://mirror.informatik.uni-mannheim.de
• http://27c3.hightech-lowlife.net/
• http://c3.ex23.de/

Links zu den Live-Streams findet man hier.