Videosammlung der 39. internationalen Hackerkonferenz 39C3

• Der 39. Chaos Communication Congress (39C3), der in Hamburg stattfindet, ist eine viertägige internationale Hackerkonferenz zum Thema Technologie, Gesellschaft und Utopie.
• Veranstaltet wird sie vom Chaos Computer Club (CCC) und Freiwilligen; zum Programm gehören Vorträge, Workshops und Events aus der Informationstechnologie und vielen weiteren Bereichen.
• Die Veranstaltungsaufzeichnungen können auf media.ccc.de gestreamt und heruntergeladen werden und werden in verschiedenen Formaten wie webm, mp4, mp3, opus angeboten.
• Zu den Hauptsessions gehören fünf Themen-Tracks: Security, Hardware, Sozialethik, Kunst und Community.
• Die Veranstaltung ist ein repräsentatives Forum, in dem die globale Tech-Community die gesellschaftlichen Auswirkungen technologischer Entwicklungen und digitale Freiheit diskutiert.

---

Überblick über 39C3: Power Cycles

• Der 39th Chaos Communication Congress (39C3) findet vom 27. bis 30. Dezember 2025 in Hamburg statt.
  • Organisiert vom Chaos Computer Club (CCC) und Freiwilligen
  • Jährliche viertägige Veranstaltung zum Thema Technologie, Gesellschaft und Utopie
• Es gibt Vorträge, Workshops und verschiedene Events, die die Auswirkungen technologischer Entwicklungen auf die Gesellschaft kritisch und kreativ untersuchen.
• Die offizielle Website ist events.ccc.de/congress/2025
• Vollständige Video- und Audio-Playlists sind über die Links Video und Audio verfügbar.

Highlights der wichtigsten Sessions

• A post-American, enshittification-resistant internet (Cory Doctorow, 61 Minuten, 99,0k Aufrufe)
  • Diskussion über ein „Internet nach den USA“ und Strukturen, die der Plattform-Verfallstendenz (enshittification) widerstehen
• Die Känguru-Rebellion: Digital Independence Day (Marc-Uwe Kling, Linus Neumann, 56 Minuten, 95,3k Aufrufe)
  • Satirischer Vortrag über digitale Unabhängigkeit und Autonomie von Communities
• All my Deutschlandtickets gone: Fraud at an industrial scale (Q Misell u. a., 60 Minuten, 76,5k Aufrufe)
  • Analyse eines groß angelegten Betrugsfalls im deutschen Verkehrsticketsystem
• Hacking washing machines (Severin von Wnuck-Lipinski u. a., 56 Minuten, 58,9k Aufrufe)
  • Praxisbeispiele für das Hacken von Haushaltsgeräten und Hardware-Sicherheit
• Agentic ProbLLMs: Exploiting AI Computer-Use and Coding Agents (Johann Rehberger, 58 Minuten, 25,9k Aufrufe)
  • Untersuchung von Sicherheitslücken und Missbrauchspotenzialen bei AI-Coding-Agenten

Aufbau der Themen-Tracks

• Security: technisch fokussierte Sessions zu Kryptografie, Schwachstellen, AI-Sicherheit und Hardware-Angriffen
• Hardware: Vorträge zu Open-Source-Hardware, Reverse Engineering und Embedded Systems
• Ethics, Society & Politics: Diskussionen über digitale Rechte, Überwachung, gesellschaftliche Verantwortung und politische Auswirkungen von Technologie
• CCC & Community: Einblicke in den Betrieb der Hacker-Community, Infrastruktur-Reviews und Community-Projekte
• Art & Beauty / Science / Entertainment: Beispiele für die Verbindung von Kunst, Wissenschaft, Unterhaltung und Technologie

Zugang und Medienangebot

• Alle Sessions können kostenlos auf media.ccc.de angesehen werden.
  • Podcast-Feeds in verschiedenen Formaten wie webm, mp4, mp3, opus, vtt werden angeboten.
  • Hochauflösende Videos und Audios der letzten zwei Jahre sowie ältere Archive können auch per RSS abonniert werden.
• Die Sortierfunktion nach Kategorien (Name, Länge, Datum, Aufrufe) unterstützt bei der Erkundung der Sessions.

Bedeutung der Veranstaltung

• 39C3 gilt als eine der größten Hackerkonferenzen der Welt, die sich mit der Schnittstelle von Technologie und Gesellschaft befasst.
• Die Veranstaltung untersucht die ethischen und politischen Implikationen technologischer Innovation und betont digitale Freiheit und Transparenz.
• Entwickler, Forschende und Aktivistinnen und Aktivisten aus aller Welt kommen zusammen, um über eine nachhaltige Technologiekultur zu diskutieren.

[GN⁺]

Hacker-News-Kommentare

• Ich habe insgesamt 7 Vorträge gesehen.
  Mit Abstand der beste war der Vortrag über GPG-Hacking. Wirklich großartig.
  To Sign or Not to Sign: Practical Vulnerabilities
  Ein weiterer beeindruckender Vortrag war In-house electronics manufacturing from scratch. Besonders eindrucksvoll war der DIY-Geist, der die Schwierigkeiten und Möglichkeiten der Eigenfertigung gezeigt hat.
  Die übrigen waren thematisch zwar provokant, inhaltlich aber eher oberflächlich oder zu prozedural und deshalb für mich persönlich weniger interessant.

  • Die Session AI Agent, AI Spy von Meredith Whittaker von Signal und Udbhav Tiwari bekam überraschend wenig Aufmerksamkeit, war aber wegen der Risiken und Bedrohungen von AI-Systemen sehr interessant.
    Auch Asahi Linux - Porting Linux to Apple Silicon war aus technischer Sicht gut und zeigte den aktuellen Stand des Projekts sehr gut.
    Und schließlich war, obwohl nicht aufgezeichnet, der Workshop Hands-on: How does the Internet work? von Ingo Blechschmidt wirklich das Beste überhaupt. Dass Menschen mit ganz unterschiedlichem Hintergrund in einer Stunde ARP-Spoofing praktisch ausprobieren, war Kunst.
  • Ich mochte den GPG-Vortrag auch. Darüber hinaus fand ich diese besonders eindrucksvoll:
    Not an Impasse: Child Safety, Privacy, and Healing Together,
    APT Down and the mystery of the burning data centers,
    Bluetooth Headphone Jacking: A Key to Your Phone
  • Wenn ich es nach persönlichem Ranking ordnen müsste:
    Sandstorm JP-8000 DSP Reverse Engineering,
    Hacking Washing Machines,
    AMD(ps5) Security,
    BT-Headphone-Demo,
    PTP präzise Zeitsynchronisierung,
    x86 > arm Konvertierung.
  • Cory Doctorows Vortrag war allein schon wegen des Showtalents einer der besten. Die Slides waren auch großartig, und auch wenn sich nicht alle mit der Botschaft identifizieren werden, blieb sie im Gedächtnis.
    Außerdem behandelte der Vortrag Look Up das Problem unverschlüsselter Datenübertragung über Satellitenlinks und gab technisch wie gesellschaftlich viel Stoff zum Nachdenken.
  • Der Vortrag „Liberation of the Freebox“ war ebenfalls interessant. Es ging um die Geschichte eines französischen Hackers, der eine komplexe Exploit-Kette gebaut hat, um eine Set-Top-Box zu rooten.
    Besonders eindrucksvoll war, dass er mit der Veröffentlichung wartete, bis die Hardware nach 10 Jahren eingestellt wurde.
    Auch From silicon to Darude sand-storm ist spannend, wenn man sich für Hardware-Emulation interessiert.

• Ich habe noch nicht alle Vorträge gesehen, aber bislang war In-house electronics manufacturing from scratch mein Favorit.
  Sogar ich, der bei Hardware nicht besonders stark ist, war begeistert. Der Vortrag war schnell und klar, und er hatte eine DIY- und Hoffnungsbotschaft. Es war nicht bloß Kritik, sondern echter Hacker-Geist, der selbst handelt.

• Cory Doctorows Vortrag war sehr kraftvoll.

  • Auf seinem Blog gibt es das vollständige Transkript der Rede.
    Darin spricht er darüber, wie die amerikanischen Antiumgehungsgesetze (anticircumvention law) die technologische Autonomie anderer Länder unterdrückt haben.
    Besonders eindrucksvoll war die Anekdote, dass „die USA damit drohten, keine Kaffeimporte mehr zuzulassen, sodass man das Gesetz akzeptieren musste“.
    Am Ende erklärte er, „jetzt sei der Tag der Befreiung“, und rief zu einem unabhängigen europäischen Internet auf.
  • Ich habe diesen Link auf meinem privaten Facebook geteilt, und er wurde innerhalb von Sekunden automatisch gelöscht. Das war ziemlich unheimlich.
  • Dass Corys „post-American“-Botschaft von einem Amerikaner selbst kommt, verlieh ihr noch mehr Gewicht. Ich beneide seinen Mut, seinen Überzeugungen treu zu bleiben.
  • Der Inhalt des Vortrags war großartig, aber ich bezweifle, dass die EU den Mut haben wird, so einen Wandel tatsächlich umzusetzen.
  • Mir gefiel Corys Formulierung „the war on general purpose computing“.
    • Sein Vortrag hat mich für das Konzept einer „De-Amerikanisierung des Internets“ begeistert. Es ist Zeit, dass Europa aus eigener Kraft wächst und die Ketten sprengt.
    • Tatsächlich war das auch schon einmal der Titel eines früheren Vortrags von ihm. Eine großartige Rede, aber es ist nicht so eingetreten, wie er damals vorhergesagt hatte.

• Früher hielt Joscha Bach oft Vorträge über AI und Bewusstsein, aber dieses Jahr wurde sein Auftritt wegen der Epstein-E-Mail-Kontroverse abgesagt.
  Stattdessen gab es kritische Sessions wie Tech Transcendentalism as Hypermodern Myth, die jedoch nicht aufgezeichnet wurden.
  Hintergrund dazu findet sich in seiner Stellungnahme.

  • Die Diskussion war eher einseitig als ein offener Austausch. Joscha hatte in einem privaten Gespräch nur Dinge erwähnt, die er für wissenschaftlich begründet hielt, und ich finde es übertrieben, dass er dafür „gecancelt“ wurde.
    Dass sogar private Gespräche zensiert werden, halte ich für problematisch.
  • Kurz gesagt: In den E-Mails zwischen ihm und Epstein ging es nicht um Missbrauch oder Mittäterschaft, sondern um Diskussionen zu IQ, Ethnie und Geschlecht. Er bestritt die Vorwürfe von Rassismus und Sexismus.
  • Assembly-Events werden größtenteils autonom organisiert und daher nicht aufgezeichnet.
  • Joscha hält seit 30C3 jedes Jahr Vorträge. Siehe seine Vortragsliste.

• Ich musste lachen, weil das Katzen-Icon im Videoplayer wie Catbert aussah.

  • Tatsächlich stellt es eine Maneki-neko dar.
    Man begann, sie auf die Bühne zu stellen, damit man sofort sehen konnte, ob der Stream stehen geblieben war, und später wurde sie zum Maskottchen des VOC.
  • Genau, ursprünglich war es nur eine Dekoration, um zu erkennen, ob der Stream hängen geblieben war, aber inzwischen ist es so etwas wie eine Tradition.

• Vorträge wie Bluetooth Headphone Jacking,
  Hacking Washing Machines,
  Escaping containment: FreeBSD jails,
  All my Deutschlandtickets gone waren besonders beliebt.

• Diese Konferenz hatte eine eigentümliche Mischung aus technischer Tiefe und politischer Färbung.
  „Who cares about the Baltic Jammer?“ und „The art of text (rendering)“ waren technisch hervorragend,
  „selbstverständlich antifaschistisch!“ hatte dagegen einen eher stark linken Einschlag.

  • Nur Faschisten haben ein Problem mit Antifaschismus. Hacker-Geist bedeutet, sich der Macht nicht zu unterwerfen und Systeme zu hinterfragen.
  • Die Bezeichnung „linksextrem“ ist unpassend. Antifaschismus ist eine Tradition der europäischen Hacker-Kultur. Ich frage mich, warum du diese Botschaft als extrem empfindest.
  • Antifaschismus als Linksextremismus zu bezeichnen, ergibt keinen Sinn. Wer die Demokratie schützen will, muss sich dem Faschismus entgegenstellen.
    Faschismus will die Freiheit abschaffen, die Macht friedlich zu wechseln; Antifaschismus verteidigt genau diese Freiheit.
    Ich würde gern wissen, welcher Teil daran auf dich extrem gewirkt hat.