Publikation von Christoph Puppe
32C3: Weniger Technik, mehr Politik
Kongressbericht vom 32. Chaos Communication Congress unter dem Motto „Gated Communities“; alle 12.500 Karten waren Monate im Voraus weg, und die Eröffnungsrede der Menschenrechtlerin Fatuma Musa Afrah setzte das Zeichen: weniger Technik, mehr Politik. Das fachliche Highlight lieferte Karsten Nohl mit „Shopshifting“: Weil das Hardware Security Module der EC-Karten-Terminals die Prüfsumme Stelle für Stelle kontrolliert und dabei fünf Millisekunden Zeitunterschied entstehen, lässt sich die richtige Prüfziffer in wenigen Versuchen erraten; über eine halbe Million Terminals müssten getauscht werden. Das Satellitennetz Iridium lässt sich mangels Verschlüsselung mit gut 100 Euro Hardware in einer Zelle von 400 Kilometern Radius abhören. Politisch dominierte das Nachbeben des Safe-Harbor-Urteils: Max Schrems zeigte, dass die irische Datenschutzbehörde mit 20 Personen rund 3 Prozent aller Anfragen beantwortete, obwohl das Gesetz 100 Prozent verlangt. Dazu die Landesverrats-Ermittlungen gegen netzpolitik.org und das Wassenaar-Abkommen, das Schwachstelleninformationen zur Cyber-Waffe erklären könnte. Offene Sicherheitsforschung und eine aktive Open-Source-Szene sind keine Folklore, sondern Bürgerschutz.