BEGIN:VCALENDAR VERSION:2.0 CALSCALE:GREGORIAN X-WR-CALNAME:39th Chaos Communications Congress ICal Feed BEGIN:VEVENT SUMMARY:OpenAutoLab: photographic film processing machine. Fully automatic and DIY-friendly. DTSTART:20251227T100000Z DTEND:20251227T104000Z UID:a3655a3a-b74e-5714-ad79-77b0c803136b CATEGORIES:not recorded,official,Hardware DESCRIPTION:Full details: https://hub.test.c3voc.de/en/event/detail/openau tolab-photographic-film-processing-machine-fully-automatic-and-diy-friendl y\n\nDescription:\nThe presentation starts with a short overview of analog ue photography processes and motivation of some photographers to shoot fil m instead of using contemporary digital technology.\nIt covers ways to pro cess the film starting from least involved\, such as sending to specialize d laboratory\, and possible motivation to get a processing machine.\nExist ing film processors are described with their features and deal-breakers fo r an end-user in 2025.\nThen the history of developing OpenAutoLab is give n\, together with important design decisions made during development and w hy alternative solutions were discarded.\nIn the end the process of buildi ng the machine (and sourcing the needed parts) is given with some motivati on towards changing it to fit the needs of an individual photographer.\n LOCATION:Fuse URL:https://hub.test.c3voc.de/en/event/detail/openautolab-photographic-fil m-processing-machine-fully-automatic-and-diy-friendly END:VEVENT BEGIN:VEVENT SUMMARY:Brennende Wälder und Kommentarspalten - Klimaupdate mit dem FragD enStaat Climate Helpdesk DTSTART:20251227T105500Z DTEND:20251227T113500Z UID:59b5d6cc-bc07-5554-80f1-7d1008573d92 CATEGORIES:official,Ethics\, Society & Politics DESCRIPTION:Full details: https://hub.test.c3voc.de/en/event/detail/brenne nde-walder-und-kommentarspalten-klimaupdate-mit-bits-baume-und-dem-fragden staat-climate-helpdesk\n\nDescription:\nChatgpt hat (bald) mehr Nutzer*inn en als Wikipedia\, OpenAI will in Zukunft den Energieverbrauch von Indien haben und das notfalls auch mit fossilen Energien. Der Energiehunger der k ünstlichen Intelligenz und der globale Ressourcenhunger für Chips und El ektroautos scheint den Rest Hoffnung einer klimagerechten Welt aufzufresse n.\n\nAuch in Deutschland finden wir uns in den Wasserkämpfen wieder\, w ährend global längst Bewegungen gegen wasserhungrige Konzerne und Rechen zentren zusammenfließen. Auf der ganzen Welt\, von Lateinamerika bis Port ugal und Serbien wehren sich Menschen gegen den Abbau des weißen Goldes L ithium\, das für Elektroautos und Chips benötigt wird. Zusammen mit Wäl dern brennen auch die Kommentarspalten und die staatlichen Repressionen ge gen Klimaaktivismus nehmen zu. Ich möchte einen Überblick geben zum Zust and unserer Erde und der Klimabewegung und was Hacker*innen für die Rettu ng des Planeten können und welche Tech-Milliardäre wir dafür bekämpfen müssen.\n\nIch bin Joschi (they/them) vom FragDenStaat Climate Helpdesk. Ich bringe 10 Jahre Erfahrung in der Klimabewegung und Expertise für ver schiedene Themen rund um Nachhaltigkeit und Digitalisierung mit.\n LOCATION:Fuse URL:https://hub.test.c3voc.de/en/event/detail/brennende-walder-und-komment arspalten-klimaupdate-mit-bits-baume-und-dem-fragdenstaat-climate-helpdesk END:VEVENT BEGIN:VEVENT SUMMARY:Who cares about the Baltic Jammer? – Terrestrial Navigation in t he Baltic Sea Region DTSTART:20251227T115000Z DTEND:20251227T123000Z UID:64ec3662-a77a-51c1-98fc-65f995f49912 CATEGORIES:official,Security DESCRIPTION:Full details: https://hub.test.c3voc.de/en/event/detail/who-ca res-about-the-baltic-jammer-terrestrial-navigation-in-the-baltic-sea-regio n\n\nDescription:\nSince 2017\, our team at DLR and partners across Europe have been working on an alternative to satellite navigation: **R-Mode**\, a backup system based on terrestrial transmitters. Our main testbed spans the Baltic Sea — a region now infamous for GNSS jamming and spoofing.\n \nWe’ll start by showing what GNSS interference actually means in practi ce: aircraft losing navigation data\, ships switching to manual control\, and entire regions facing timing outages — such as the recent disruption of telecommunications in Gdańsk during Easter 2025.\n\nThen we’ll take you behind the scenes of building R-Mode: designing signals that can coex ist with legacy systems\, installing transmitters along the coast\, and te sting shipborne receivers in rough conditions. We’ll share personal mome nts — like the first time we received a stable position fix in the middl e of the Baltic.\n\nFinally\, we’ll talk about perception and politics: how a “research curiosity” became a critical infrastructure project\, why ESA now wants to build a *satellite* backup (with the same vulnerabili ties)\, and how it feels when your civilian open-source navigation system suddenly becomes strategically relevant.\n LOCATION:Fuse URL:https://hub.test.c3voc.de/en/event/detail/who-cares-about-the-baltic-j ammer-terrestrial-navigation-in-the-baltic-sea-region END:VEVENT BEGIN:VEVENT SUMMARY:Endlich maschinenlesbare Urteile! Open access für Juristen DTSTART:20251227T125000Z DTEND:20251227T133000Z UID:8f6e4391-96fc-5d29-b66c-328026fc35f0 CATEGORIES:official,Science DESCRIPTION:Full details: https://hub.test.c3voc.de/en/event/detail/endlic h-maschinenlesbare-urteile-open-access-fur-juristen\n\nDescription:\nEs is t tatsächlich ein ernsthaftes und reales wissenschaftliches und gesellsch aftliches Problem\, wenn Urteile hinter den wurmstichigen Aktenschränken der Amtstuben weggeschlossen werden. Wir belegen das anhand einiger besond ers hahnebüchener Zitate aus aktuellen und nicht mehr änderbaren Urteile n aus der Praxis.\n\nWir erarbeiten aktuell Strategien\, wie man das Recht ssystem power-cyclen kann\, um Urteile in ihrer Gesamtheit\, und damit die faktisch gesprochene Rechtslage in Deutschland wieder zugänglich werden. Als positiver Nebeneffekt der Verfügbarkeit von Urteilen kann Zivilgesel lschaft und die Politik auch selber souverän überprüfen\, ob unsere Ric hter das Recht typischerweise auch wirklich im Sinne der Legislative anwen den – keiner kann es aktuell wissen\, wie können nur hoffen ...\n LOCATION:Fuse URL:https://hub.test.c3voc.de/en/event/detail/endlich-maschinenlesbare-urt eile-open-access-fur-juristen END:VEVENT BEGIN:VEVENT SUMMARY:RedScout42 – Zur digitalen Wohnungsfrage DTSTART:20251227T134500Z DTEND:20251227T142500Z UID:718be695-c840-5eed-9c67-b8d5089f8042 CATEGORIES:official,Ethics\, Society & Politics DESCRIPTION:Full details: https://hub.test.c3voc.de/en/event/detail/redsco ut42-zur-digitalen-wohnungsfrage\n\nDescription:\nIn unserem Vortrag zeige n wir\, wie Immoscout & Co. mit einem ausgeklügelten technischen System M onopolprofite generiert\, die Mieten in die Höhe treibt und ein Vermieter paradies aufgebaut hat\, das die Mieter:innen in den Wahnsinn treibt.\n\nW ir bleiben aber nicht bei der Kritik stehen\, sondern zeigen\, wie durch d ie Vergesellschaftung von Plattformen der Daseinsvorsorge ein Werkzeug ent stehen kann\, das den Mittellosen auf dem Wohnungsmarkt hilft. Vermieter i n ihre Schranken zu weisen und Markttransparenz für alle statt nur für d ie Besitzenden zu schaffen.\n LOCATION:Fuse URL:https://hub.test.c3voc.de/en/event/detail/redscout42-zur-digitalen-woh nungsfrage END:VEVENT BEGIN:VEVENT SUMMARY:Chaos all year round DTSTART:20251227T150000Z DTEND:20251227T160000Z UID:42fe49fd-0068-5456-a326-7687603aead8 CATEGORIES:official,CCC & Community DESCRIPTION:Full details: https://hub.test.c3voc.de/en/event/detail/chaos- all-year-round\n\nDescription:\nBei diesem Vortrag im Lightning-Talk-Forma t habt ihr die Möglichkeit\, euch quasi im Schnelldurchlauf über viele w eitere tolle Chaos-Events zu informieren. Zusätzlich werden auch ein bis zwei größere Events vorgestellt\, die sich gerade in der Planungsphase b efinden und noch Verstärkung für ihr Team suchen.\n\nFalls ihr euer Chao s-Event auf der großen Bühne kurz vorstellen möchtet\, tragt euch bitte [im Wiki ein](https://events.ccc.de/congress/2025/hub/de/wiki/event-vorst ellungen).\n LOCATION:Fuse URL:https://hub.test.c3voc.de/en/event/detail/chaos-all-year-round END:VEVENT BEGIN:VEVENT SUMMARY:Escaping Containment: A Security Analysis of FreeBSD Jails DTSTART:20251227T161500Z DTEND:20251227T171500Z UID:1632d233-fb88-5f58-aaec-823ea32f8b56 CATEGORIES:official,Security DESCRIPTION:Full details: https://hub.test.c3voc.de/en/event/detail/escapi ng-containment-a-security-analysis-of-freebsd-jails\n\nDescription:\nFreeB SD’s jail feature is one of the oldest and most mature OS-level isolatio n mechanisms in use today\, powering hosting environments\, container fram eworks\, and security sandboxes. But as with any large and evolving kernel feature\, complexity breeds opportunity. This research asks a simple but critical question: If an attacker compromises root inside a FreeBSD jail\, what does it take to break out?\n\nTo answer that\, we conducted a large- scale audit of FreeBSD kernel code paths accessible from within a jail. We systematically examined privileged operations\, capabilities\, and interf aces that a jailed process can still reach\, hunting for memory safety iss ues\, race conditions\, and logic flaws. The result: roughly 50 distinct i ssues uncovered across multiple kernel subsystems\, ranging from buffer ov erflows and information leaks to unbounded allocations and reference count ing errors—many of which could crash the system or provide vectors for p rivilege escalation beyond the jail.\n\nWe’ve developed proof-of-concept exploits and tools to demonstrate some of these vulnerabilities in action . We’ve responsibly disclosed our findings to the FreeBSD security team and are collaborating with them on fixes. Our goal isn’t to break FreeBS D\, but to highlight the systemic difficulty of maintaining strict isolati on in a large\, mature codebase.\n\nThis talk will present our methodology \, tooling\, and selected demos of real jail escapes. We’ll close with o bservations about kernel isolation boundaries\, lessons learned for other OS container systems\, and a call to action for hardening FreeBSD’s jail subsystem against the next generation of threats.\n LOCATION:Fuse URL:https://hub.test.c3voc.de/en/event/detail/escaping-containment-a-secur ity-analysis-of-freebsd-jails END:VEVENT BEGIN:VEVENT SUMMARY:Life on Hold: What Does True Solidarity Look Like Beyond Duldung\, Camps\, Deportation\, and Payment Cards? DTSTART:20251227T181500Z DTEND:20251227T191500Z UID:11a7f79c-4ac5-5449-8fd4-6467ef2d6d2c CATEGORIES:official,Ethics\, Society & Politics DESCRIPTION:Full details: https://hub.test.c3voc.de/en/event/detail/life-o n-hold-what-does-true-solidarity-look-like-beyond-duldung-camps-deportatio n-and-payment-cards\n\nDescription:\nIn this session\, people share everyd ay experiences with a system that often systematically undermines human ri ghts and dignity.\nWe don’t just talk about the obvious obstacles like t he payment card or residency obligation\, but also the invisible wounds: t he constant fear of deportation\, the psychological consequences of isolat ion\, and the daily experience of hostility. We highlight the specific cha llenges of life in cramped camps on the outskirts of big cities\, as well as the social control and visibility in rural communities.\nHowever\, this talk is not just about naming problems. At its core is the urgent questio n: What does true solidarity really look like? How can support go beyond s ymbolic politics and short-term aid offers? This session is an invitation to shift perspectives\, listen\, and collaboratively develop concrete appr oaches for a more humane policy and a more solidaric coexistence.\n LOCATION:Fuse URL:https://hub.test.c3voc.de/en/event/detail/life-on-hold-what-does-true- solidarity-look-like-beyond-duldung-camps-deportation-and-payment-cards END:VEVENT BEGIN:VEVENT SUMMARY:Not To Be Trusted - A Fiasco in Android TEEs DTSTART:20251227T193000Z DTEND:20251227T203000Z UID:f8587f46-8a0e-58d7-8d1d-82928b8220e2 CATEGORIES:official,Security DESCRIPTION:Full details: https://hub.test.c3voc.de/en/event/detail/not-to -be-trusted-a-fiasco-in-android-tees\n\nDescription:\nWe present novel ins ights into the current state of TEE security on \nAndroid focusing on two widespread issues: missing TA rollback \nprotection and a type confusion b ug arising from the GlobalPlatform TEE \nInternal Core API specification. \nOur results demonstrate that these issues are so widespread that on most \ndevices\, attackers with code execution at N-EL1 (kernel) have a buffet \nof n-days to choose from to achieve code execution at S-EL0 (TA).\n\nFur ther\, we demonstrate how these issues can be weaponized to fully \ncompro mise an Android device. We discuss how we exploit CVE-2023-32835\, a\ntype confusion bug in the keyinstall TA\, on a fully updated Xiaomi \nRedmi No te 11.\nWhile the keyinstall TA shipped in the newest firmware version is not \nvulnerable anymore\, the vulnerability remains triggerable due to mi ssing\nrollback protections.\n\nTo further demonstrate how powerful code e xecution as a TA is\, we'll \nexploit a vulnerability in the BeanPod TEE ( used on Xiaomi Mediatek \nSoCs)\, to achieve code execution at S-EL3. Full privilege escalations in\nthe TEE are rarely seen on stage\, and we are t argeting the BeanPod TEE \nwhich is based on the Fiasco micro kernel. This target has never been \npublicly exploited\, to the best of our knowledge .\n\nOur work empowers security researchers by demonstrating how to regain control over \nvendor-locked TEEs\, enabling deeper analysis of critical security \nmechanisms like mobile payments\, DRM\, and biometric authentic ation.\n LOCATION:Fuse URL:https://hub.test.c3voc.de/en/event/detail/not-to-be-trusted-a-fiasco-i n-android-tees END:VEVENT BEGIN:VEVENT SUMMARY:DNGerousLINK: A Deep Dive into WhatsApp 0-Click Exploits on iOS an d Samsung Devices DTSTART:20251227T204500Z DTEND:20251227T214500Z UID:2b044342-d98d-5821-beb8-14a662373af2 CATEGORIES:official,Security DESCRIPTION:Full details: https://hub.test.c3voc.de/en/event/detail/dngero uslink-a-deep-dive-into-whatsapp-0-click-exploits-on-ios-and-samsung-devic es\n\nDescription:\nIn August 2025\, it attracted significant attention wh en Apple patched CVE-2025-43300\, a vulnerability reportedly exploited in- the-wild to execute "extremely sophisticated attack against specific targe ted individuals”. A week later\, WhatsApp issued a security advisory\, r evealing the fix for a critical vulnerability\, CVE-2025-55177\, which was also exploited in-the-wild. Strong evidence indicated that these two vuln erabilities were chained together\, enabling attackers to deliver a malici ous exploit via WhatsApp to steal data from a user's Apple device\, all wi thout any user interaction.\n\nTo deconstruct this critical and stealthy i n-the-wild 0-click exploit chain\, we will detail our findings in several parts:\n1. WhatsApp 0-Click Attack Vector (CVE-2025-55177). We will descri be the 0-click attack surface we identified within WhatsApp. We will detai l the flaws in WhatsApp's message handling logic for "linked devices\," wh ich stemmed from insufficient validation\, and demonstrate how an attacker could craft malicious protocol messages to trigger the vulnerable code pa th.\n2. iOS Image Parsing Vulnerability (CVE-2025-43300). The initial expl oit allows an attacker to force the target's WhatsApp to load arbitrary we b content. We will then explain how the attacker leverages this by embeddi ng a malicious DNG image within a webpage to trigger a vulnerability in th e iOS image parsing library. We will analyze how the RawCamera framework h andles the parsing of DNG images\, and pinpoint the resulting OOB vulnerab ility.\n3. Rebuilding the Chain: From Vulnerability to PoC. In addition\, we will then walk through our process of chaining these two vulnerabilitie s\, constructing a functional Proof-of-Concept (PoC) that can simultaneous ly crash the WhatsApp application on target iPhones\, iPads\, and Macs.\n \nBeyond Apple: The Samsung Connection (CVE-2025-21043). Samsung's Septemb er security bulletin patched CVE-2025-21043\, an out-of-bounds write vulne rability in an image parsing library reported by the Meta and WhatsApp sec urity teams. This vulnerability was also confirmed to be exploited in-the- wild. While an official WhatsApp exploit chain for Samsung devices has not been publicly detailed\, we will disclose our findings on this related at tack. Finally\, we will share some unexpected findings from our investigat ion\, including the discovery of several additional\, previously undisclos ed 0-day vulnerabilities.\n LOCATION:Fuse URL:https://hub.test.c3voc.de/en/event/detail/dngerouslink-a-deep-dive-int o-whatsapp-0-click-exploits-on-ios-and-samsung-devices END:VEVENT BEGIN:VEVENT SUMMARY:Coding Dissent: Art\, Technology\, and Tactical Media DTSTART:20251227T220000Z DTEND:20251227T224000Z UID:d743f89d-684b-5a29-a0e1-4b788caa4255 CATEGORIES:official,Art & Beauty DESCRIPTION:Full details: https://hub.test.c3voc.de/en/event/detail/coding -dissent-art-technology-and-tactical-media\n\nDescription:\nIn this talk\, media artist and curator Helena Nikonole presents her work at the interse ction of art\, activism\, and tactical technology — including interventi ons into surveillance systems\, wearable mesh networks for off-grid commun ication\, and AI-generated propaganda sabotage.\n\nFeaturing projects like Antiwar AI\, the 868labs initiative\, and the curatorial project Digital Resistance\, the talk explores how art can do more than just comment on so ciotechnical systems — it can interfere\, infiltrate\, and subvert them. \n\nThis is about prototypes as politics\, networked interventions as civi l disobedience\, and media hacks as tools of strategic refusal. The talk a sks: what happens when art stops decorating crisis and starts debugging it ?\n\nThe talk will also introduce an upcoming HackLab initiative — a col laboration-in-progress that brings together artists\, hackers\, and activi sts to develop open-source tools for disruption\, resilience\, and collect ive agency — and invites potential collaborators to get involved.\n LOCATION:Fuse URL:https://hub.test.c3voc.de/en/event/detail/coding-dissent-art-technolog y-and-tactical-media END:VEVENT BEGIN:VEVENT SUMMARY:From Silicon to Darude Sand-storm: breaking famous synthesizer DSP s DTSTART:20251227T225500Z DTEND:20251227T233500Z UID:481f7cae-da59-5506-9801-625227113981 CATEGORIES:official,Hardware DESCRIPTION:Full details: https://hub.test.c3voc.de/en/event/detail/from-s ilicon-to-darude-sand-storm-breaking-famous-synthesizer-dsps\n\nDescriptio n:\nThis talk is a sequel to my last year's talk "Proprietary silicon ICs and dubious marketing claims? Let's fight those with a microscope!"\, wher e I showed how I reverse engineered a pretty old device (1986) by looking at microscope silicon pics alone\, with manual tracing and some custom too ls. Back then I claimed that taking a look at a more modern device would b e way more challenging\, due to the increased complexity.\n\nThis time\, i n fact\, I've reverse engineered a much modern chip: the custom Roland/Tos hiba TC170C140 ESP chip (1995). Completing this task required a different approach\, as doing it manually would have required too much time. We used a guided automated approach that combines clever microscopy with computer vision to automatically classify standard cells in the chip\, saving us m ost of the manual work.\nThe biggest win though came from directly probing the chip: by exploiting test routines and sending random data to the chip we figured out how the internal registers worked\, slowly giving us insig hts about the encoding of the chip ISA. By combining those two approaches we managed to create a bit-accurate emulator\, that also is able to run in real-time using JIT.\n\nIn this talk I want to cover the following topics :\n- What I learned since my previous talk by looking at more complicated chips\n- Towards automating the silicon reverse engineering process\n- How to find and exploit test modes to understand how stuff works\n- How we tr icked the chips into spilling its own secrets\n- How the ESP chip works\, compared to existing DSP chips\n- How the SuperSaw oscillator turned out t o work\n LOCATION:Fuse URL:https://hub.test.c3voc.de/en/event/detail/from-silicon-to-darude-sand- storm-breaking-famous-synthesizer-dsps END:VEVENT BEGIN:VEVENT SUMMARY:Digitale Inklusion: Wie wir digitale Barrierefreiheit für alle er reichen können DTSTART:20251228T100000Z DTEND:20251228T110000Z UID:184bb132-6a17-5aa5-9ebe-08b1d5e3a767 CATEGORIES:official,Ethics\, Society & Politics DESCRIPTION:Full details: https://hub.test.c3voc.de/en/event/detail/digita le-inklusion-wie-wir-digitale-barrierefreiheit-fur-alle-erreichen-konnen\n \nDescription:\nFür viele Menschen ist es selbstverständlich\, online un terwegs zu sein. Dennoch sind weiterhin viele Menschen mit Beeinträchtigu ng online ausgeschlossen. Seit Juni 2025 sind durch das Barrierefreiheitss tärkungsgesetz ist digitale Barrierefreiheit für Unternehmen verpflichte nd. Damit ist digitale Barrierefreiheit von einer Option zu einem Recht ge worden. Trotz der gesetzlichen Vorgaben scheitert die digitale Barrierefre iheit in der Praxis häufig an der fehlenden Expertise von Verantwortliche n. Wir möchten aus drei Perspektiven auf Barrierefreiheit in der digitale n Welt schauen:\n\nLena Müller ist Entwicklerin und für die barrierefrei e Gestaltung von Inhalten verantwortlich. Kathrin Klapper promoviert und n utzt in ihrem Alltag zum Sprechen einen Sprachcomputer mit Augensteuerung. Und Jakob Sponholz setzt sich in seiner Forschung mit der Frage auseinand er\, wie digitale Medien zur Inklusion beitragen können.\n\nWir möchten zunächst einen Einblick in die Mechanismen geben\, die digitale Inklusion verhindern - sowohl theoretisch als auch praktisch. Anschließend möchte n wir anhand von einfachen Beispielen zeigen\, dass der Einstieg in die Ge staltung von barrierefreien Inhalten eigentlich gar nicht so schwer ist un d es sich lohnt\, einfach anzufangen.\n LOCATION:Fuse URL:https://hub.test.c3voc.de/en/event/detail/digitale-inklusion-wie-wir-d igitale-barrierefreiheit-fur-alle-erreichen-konnen END:VEVENT BEGIN:VEVENT SUMMARY:Neue Chaos Events - InselChaos und Håck ma’s Castle plaudern au s dem Nähkästchen DTSTART:20251228T111500Z DTEND:20251228T121500Z UID:8ba2a160-c00d-56c4-a84e-afb1536bc48b CATEGORIES:official,CCC & Community DESCRIPTION:Full details: https://hub.test.c3voc.de/en/event/detail/neue-c haos-events-inselchaos-und-hack-ma-s-castle-plaudern-aus-dem-nahkastchen\n \nDescription:\n**InselChaos**\nDer Port39 e.V. hatte den Traum\, das Chao s nach MV zu holen und ein größeres Event an der Ostsee zu veranstalten. Gerade erst 3 Jahre alt\, haben wir mit der Planung in kleinem Kreis bego nnen. Eine Location musste gesucht\, Inspirationen und Ideen gesammelt\, b ürokratische Hürden und sehr viele individuelle Probleme gelöst werden \, bis es Anfang September soweit war\, dass wir unsere Gäste begrüßen durften. In diesem Talk sprechen wir darüber\, wie es ist\, als kleiner V erein mit einem vierköpfigen Orga-Team ein ChaosEvent mit über 150 Gäst en zu koordinieren\, welche Schwierigkeiten wir dabei überwunden und vor allem\, welche Learnings wir daraus gezogen haben\, um es nächstes Mal no ch besser zu machen.\n\n\n**Håck ma’s Castle**\nWir werden in unserem T alk\, darüber sprechen\, welche Methoden und Meetingmodi wir ausgetestet haben\, gute wie aber auch schlechte Entscheidungen welche getroffen wurde n. Vorallem aber auch über die Herausforderung\, die es mit sich bringt\, wenn sich Wesen noch nicht kennen und wir zuerst auf menschlicher Ebene a uch zusammenkommen mussten\, damit es inhaltlich auch besser klappt.\n\nHa rd facts Håck ma's Castle:\n- 3 (+1) Tage Event\n- August 2024\n- mit Sch loss\n- mit Camping\n- ~330 Wesen\n- inklusive 1 Schlosskatze *meow*\n- Or ga verteilt in ganz Österreich und darüber hinaus:\n- metalab\, realraum \, C3W\, CCC Salzburg\, /dev/lol\, SegFaultDragons\, SegVault\, IT-Syndika t\, /usr/space\, Gebärdenverse\, female coders\, chaos.jetzt etc.\n LOCATION:Fuse URL:https://hub.test.c3voc.de/en/event/detail/neue-chaos-events-inselchaos -und-hack-ma-s-castle-plaudern-aus-dem-nahkastchen END:VEVENT BEGIN:VEVENT SUMMARY:selbstverständlich antifaschistisch! Aktuelle Informationen zu de n Verfahren im Budapest-Komplex - von family & friends Hamburg DTSTART:20251228T123000Z DTEND:20251228T133000Z UID:f33636a7-e2a3-5925-87e3-1ba270e73ff5 CATEGORIES:official,Ethics\, Society & Politics DESCRIPTION:Full details: https://hub.test.c3voc.de/en/event/detail/selbst verstandlich-antifaschistisch-aktuelle-informationen-zu-den-verfahren-im-b udapest-komplex-von-family-friends-hamburg\n\nDescription:\nAm 26. Septemb er wurde gegen Hanna vor dem OLG München das erste Urteil gegen eine der Antifaschist*innen im Rahmen des Budapest-Komplexes gefällt: 5 Jahre für ein lediglich auf Indizien basierendes Urteil. Dem Mordvorwurf der Staats anwaltschaft wurde nicht entsprochen\, behauptet wurde aber die Existenz e iner gewalttätigen „kriminellen Vereinigung“.\nAm 12. Januar 2026 wir d nun vor dem OLG Düsseldorf der Prozess gegen Nele\, Emmi\, Paula\, Luca \, Moritz und Clara\, die seit Januar in verschiedenen Gefängnissen in U- Haft sitzen\, eröffnet. Die Anklage konstruiert auch hier eine kriminelle Vereinigung nach §129 und enthält den Vorwurf des versuchten Mordes. Di e Verfahren in dieser Weise zu verfolgen\, lässt vor allem auf ein hohes Ausforschungs- und Einschüchterungsinteresse schließen.\nZaid\, gegen de n ein europäischer Haftbefehl aus Ungarn vorliegt\, war Anfang Mai unter Meldeauflagen entlassen worden\; aufgrund seiner nicht-deutschen Staatsang ehörigkeit hatte der Generalbundesanwalt keine Anklage gegen ihn erhoben. Da er in Deutschland nach wie vor von einer Überstellung nach Ungarn bed roht ist\, hält er sich seit Oktober 2025 in Paris auf. Er ist gegen Aufl agen auf freiem Fuß.\nEin weiteres Verfahren im Budapest- Komplex wird in Dresden zusammen mit Vorwürfen aus dem Antifa Ost Verfahren verhandelt. Der Prozess gegen Tobi\, Johann\, Thomas (Nanuk)\, Paul und zwei weitere P ersonen wird bereits im November beginnen.\nIn Budapest sitzt Maja – ent gegen einer einstweiligen Verfügung des BVerfG und festgestellt rechtswid rig im Juni 2024 nach Ungarn überstellt - weiterhin in Isolationshaft\; d er Prozess soll erst im Januar fortgeführt werden und voraussichtlich mit dem Urteil am 22.01. zu Ende gehen.\nMit den Prozessen im Budapest-Komple x wird ein Exempel statuiert – nicht nur gegen Einzelne\, sondern gegen antifaschistische Praxis insgesamt. Die Behauptung einer kriminellen Verei nigung mit Mordabsichten stellt eine absurde juristische Eskalation des st aatlichen Vorgehens gegen Antifaschist*innen dar und steht in keinem Verh ältnis zu den verhandelten Vorkommnissen.\nMit dieser Prozesswelle und de n Repressionen gegen Freund*innen und Angehörige wird antifaschistisches Engagement massiv kriminalisiert und ein verzerrtes Bild von politischem W iderstand gezeichnet – während gleichzeitig rechte Gewalt europaweit zu nimmt und faschistische Parteien erstarken. Wir sehen\, dass Angriffe auf Rechtsstaatlichkeit und Zivilgesellschaf immer weiter zunehmen. Die Art un d Weise\, wie gegen die Antifas im Budapest-Komplex vorgegangen wird\, ist ein Vorgeschmack darauf\, wie politische Opposition in einer autoritärer en Zukunft behandelt werden könnte. Wir sind alle von der rechtsautoritä ren Entwicklung\, von Faschisierung betroffen. Die Kriminalisierung von An tifas als „terroristische Vereinigung" ist Teil einer (weltweiten) Entde mokratisierung und Zersetzung von Rechtsstaatlichkeit.\n LOCATION:Fuse URL:https://hub.test.c3voc.de/en/event/detail/selbstverstandlich-antifasch istisch-aktuelle-informationen-zu-den-verfahren-im-budapest-komplex-von-fa mily-friends-hamburg END:VEVENT BEGIN:VEVENT SUMMARY:Power Cycle B7 oder Warum kauft man eine Zeche? DTSTART:20251228T134500Z DTEND:20251228T142500Z UID:cb8cd10b-f5d1-597d-a5c4-3cbd914fa6aa CATEGORIES:official,CCC & Community DESCRIPTION:Full details: https://hub.test.c3voc.de/en/event/detail/power- cycle-b7-oder-warum-kauft-man-eine-zeche\n\nDescription:\nWir – Mitglied er des Recklinghäuser Chaostreffs c3RE – haben gemeinsam mit einigen w eiteren Menschen einen weiteren Verein gegründet\, den Blumenthal7 e.V. \nDas Ziel ist\, ein altes Steinkohlebergwerk zu kaufen\, zu erhalten\, zu renovieren und vielen Menschen als Raum für Chaos\, Kreativität und Hap penings zugänglich zu machen.\n LOCATION:Fuse URL:https://hub.test.c3voc.de/en/event/detail/power-cycle-b7-oder-warum-ka uft-man-eine-zeche END:VEVENT BEGIN:VEVENT SUMMARY:Über europäische Grenzen hinweg auf klinischen Daten rechnen - a ber sicher! DTSTART:20251228T144000Z DTEND:20251228T152000Z UID:0fdda2f0-88c1-518f-858f-fd41d48325f4 CATEGORIES:not recorded,official,Science DESCRIPTION:Full details: https://hub.test.c3voc.de/en/event/detail/uber-e uropaische-grenzen-hinweg-auf-klinischen-daten-rechnen-aber-sicher\n\nDesc ription:\n**Klinische Forschung 101:** Warum sind "multizentrische" klinis che Studien der Goldstandard und wie läuft das ab? Welche Daten werden da gesammelt und wie funktioniert in der Praxis der Datenaustausch? Was sagt die DSGVO dazu?\n\n**Sicheres verteiltes Rechnen 101:** Wie kann man in v erschlüsselten peer-to-peer Netzwerken gemeinsam auf verteilten Daten rec hnen\, ohne die Eingabedaten untereinander austauschen zu müssen? Was sin d technische Vor- und Nachteile? Was ändert das an den Rollen der Akteure im System?\n\n**Der Prototyp in Deutschland 2019:** Das LMU Klinikum in M ünchen kooperiert mit der Charité in Berlin und der TU München. Zum ers ten Mal gelingt das gemeinsame Rechnen auf verteilten Patient:innendaten. Diverse lessons were learned.\n\n**Die erste europäische Studie 2024:** D as LMU Klinikum in München kooperiert mit der Policlinico Universitario F ondazione Agostino Gemelli in Rom. Aus der Pilotstudie ergibt sich auch ei n DSGVO-konformer Blueprint und eine wiederverwendbare Architektur.\n\n**F azit und Ausblick:** Sicheres verteiltes Rechnen in der Wissenschaft und d arüber hinaus.\n LOCATION:Fuse URL:https://hub.test.c3voc.de/en/event/detail/uber-europaische-grenzen-hin weg-auf-klinischen-daten-rechnen-aber-sicher END:VEVENT BEGIN:VEVENT SUMMARY:Auf die Dauer hilft nur Power: Herausforderungen für dezentrale Netzwerke aus Sicht der Soziologie DTSTART:20251228T153500Z DTEND:20251228T161500Z UID:0425efd8-fec5-5dbc-860b-8478857dc9ac CATEGORIES:official,Science DESCRIPTION:Full details: https://hub.test.c3voc.de/en/event/detail/auf-di e-dauer-hilft-nur-power-herausforderungen-fur-dezentrale-netzwerke-aus-sic ht-der-soziologie\n\nDescription:\nDie Soziologie hat immer etwas mitzutei len\, sobald Fragen kollektiven Handelns auftreten. Dies gilt sowohl für soziale wie auch digitale Räume. So hat der Soziologe Peter Kollock berei ts in den 1990er Jahren festgestellt\, „the Internet is filled with junk and jerks“ (Kollock\, 1999\, S. 220). Gegenwärtig dürfte die Mehrheit dieser Aussage anstandslos zustimmen. Aber dies ist nicht der entscheiden de Punkt\, sondern die weitere Beobachtung: „Given that online interacti on is relatively anonymous\, that there is no central authority\, and that it is difficult or impossible to impose monetary or physical sanctions on someone\, it is striking that the Internet is not literally a war of all against all” (1999\, S. 220).\n\nDie Welt kennt inzwischen zahlreiche Ge genbeispiele\, bei denen Autoritäten das Internet nutzen\, um das Nutzung sverhalten zu monetarisieren oder Überwachungstechnologien zur Sanktionie rung einsetzen (Zuboff\, 2019). Diese Ausgangslage beziehe ich in meiner F orschung ein\, wenn ich dezentrale Netzwerke wie das Fediverse oder das To r-Netzwerk aus soziologischer Perspektive betrachte. In erster Linie bin i ch daran interessiert zu verstehen\, wie dezentrale Netzwerke – organisa torisch nicht technisch – entstehen und welche Herausforderungen es dabe i zu überwinden gilt (Sanders & Van Dijck\, 2025). Eine zentrale Motivati on orientiert sich an der Frage\, wie ein Internet ohne zentrale Autoritä t\, verringert von Marktabhängigkeiten\, resilient gegenüber Sanktionsme chanismen und Souverän bezüglich eigener Daten\, aufgebaut werden kann. Motiviert durch diesen präskriptiven Rahmen\, betrachte ich im Vortrag di e Herausforderungen zunächst deskriptiv und beziehe meine soziologische P erspektive ein. Denn in der Regel profitieren Menschen\, die einen Vorteil aus der Realisierung eines bestimmten Ziels ziehen\, unabhängig davon\, ob sie persönlich einen Anteil der Kooperation tragen – oder eben nicht . Das kollektive Handeln fällt mitunter schwer\, obwohl oder gerade\, wei l ein begründetes kollektives Interesse zur Umsetzung eines bestimmten Zi eles besteht. Gleiche Interessen sind nicht gleichbedeutend mit gemeinsame n Interessen. Diese Situationsbeschreibung ist vielfältig anwendbar von W G-Aufräumplänen bis zu Fragen der klimaneutralen Transformation. Der Gru nd ist\, dass kollektives Handeln ein Mindestmaß an Zeit\, Aufwand oder G eld verursacht\, sodass vielfach ein Trittbrettfahren gewählt wird in der Hoffnung\, dass immer noch genug andere kooperieren\, um das gewünschte Ziel zu erreichen (Hardin\, 1982).\n\nAus dieser Perspektive betrachte ich dezentrale Netzwerke. So kann das Fediverse oder der Tor-Browser genutzt werden\, ohne eine eigene Instanz oder Knoten zu hosten. Dies ist auch nic ht das Ziel der genannten dezentralen Netzwerke. Dennoch: Die Kosten und d er Aufwand für die technische Infrastruktur müssen von einem kleinen Tei l getragen werden\, während die überwältigende Mehrheit der Nutzer:inne n von der Infrastruktur profitieren\, ohne einen Beitrag zu dieser zu leis ten. Dies führt zur originären Instabilität dezentraler Netzwerke und s tellt eine relevante Herausforderung für die Zukunft dar. Während durch Netzwerkanalysen das Wachstum und die Verstetigung von dezentralen Netzwer ken beschrieben wird\, fehlt es an einem vertieften Verständnis über Bed ingungen wie dezentrale Netzwerke überhaupt entstehen. Während des Vortr ags werde ich empirische Daten zur Entwicklung des Fediverse und des Tor-N etzwerkes zeigen\, um die Herausforderung zu verdeutlichen. Insbesondere d as Tor-Netzwerk steht dabei vor dem Problem\, dass die Möglichkeit zur De -Anonymisierung steigt\, wenn die Anzahl an Knoten sinkt. Die Überwindung des von mir dargestellten Kollektivgutproblems nimmt demnach eine zentral e Rolle zur Aufrechterhaltung ein.\n\nDie Motivation sich mit dezentralen Netzwerken auseinanderzusetzen\, resultiert aus der Umkehr der Argumentati on\, wenn Netzwerke über eine zentrale Autorität verfügen und zugleich in der Lage sind\, Sanktionsmechanismen zu nutzen\, beispielsweise um unli ebsame User:innen zu sperren\, das Nutzungsverhalten zu überwachen und zu monetarisieren (Zuboff\, 2019). Hierbei beziehe ich mich offensichtlich a uf die Entwicklung sozialer Medien\, die das oben beschriebene Problem kol lektiven Handelns durch Kommodifizierung der Infrastruktur lösen. Ähnlic hes ist aus dem Bereich der Kryptowährung bekannt\, welche ebenfalls durc h den individualisierten monetären Vorteil\, das heißt der Verheißung e iner Kapitalakkumulation\, Kooperationsprobleme überwindet. Stellen wir u ns so die Zukunft des Internets vor?\nDezentrale Netzwerke sind nicht per se eine allumfassende technische Lösung für gesellschaftlich-soziale Pro bleme. Im Gegenteil: Dezentrale Netzwerke\, wenn sie nicht auf Kommodifizi erung basieren\, unterliegen einer sozialen Ordnung\, die sich eben nicht technisch lösen lässt. Ein Bewusstsein über die Notwendigkeit dezentral er Netzwerke ist hierbei leider nicht ausreichend\, sondern es braucht Men schen und Organisationen\, die bereit sind einen Teil der Infrastruktur zu tragen\, ohne einen direkten Vorteil hiervon zu erhalten. Diese Selbstorg anisation steht im Vergleich zu profitorientierten Unternehmen immer im Na chteil (Offe & Wiesenthal\, 1980).\n\nIn meiner Forschung verbinde ich mei n Interesse an Grundstrukturen und Bedingungen sozialer Ordnung\, wie dem Kooperationsproblem\, mit dem Anspruch gesellschaftlicher Gestaltung. Alle in das Bewusstsein über diese Bedingungen kann noch kein Kooperationsprob lem lösen. Es kann allerdings helfen\, den Rahmen dieser Bedingungen akti v zu gestalten. Ich werde mich dabei zwischen kritischen Realitäten und h offnungsvollen Ausblicken bewegen\, denn ganz offensichtlich existieren de zentrale Netzwerke\, die eine organisatorische und technische Alternative anbieten. Doch wie der Titel suggeriert\, hilft hier auf die Dauer nur die (zivilgesellschaftliche) Power.\n\nLiteratur\nHardin\, R. (1982). Collect ive Action. Hopkins University Press.\nKollock\, P. (1999). The Economies of Online Cooperation: Gifts and Public Goods in Cyberspace. In M. A. Smit h & P. Kollock (Hrsg.)\, Communities in Cyberspace (S. 220–239). Routled ge.\nOffe\, C.\, & Wiesenthal\, H. (1980). Two Logics of Collective Action : Theoretical Notes on Social Class and Organizational Form. Political Pow er and Social Theory\, 1\, 67–115.\nSanders\, M.\, & Van Dijck\, J. (202 5). Decentralized Online Social Networks: Technological and Organizational Choices and Their Public Value Trade-offs. In J. Van Dijck\, K. Van Es\, A. Helmond\, & F. Van Der Vlist\, Governing the Digital Society. Amsterdam University Press. https://doi.org/10.5117/9789048562718_ch01\nZuboff\, S. (2019). Surveillance Capitalism—Überwachungskapitalismus. Aus Politik und Zeitgeschichte\, 24–26\, 4–9.\n LOCATION:Fuse URL:https://hub.test.c3voc.de/en/event/detail/auf-die-dauer-hilft-nur-powe r-herausforderungen-fur-dezentrale-netzwerke-aus-sicht-der-soziologie END:VEVENT BEGIN:VEVENT SUMMARY:A Quick Stop at the HostileShop DTSTART:20251228T163500Z DTEND:20251228T171500Z UID:b3ef337e-bfb3-51bf-bcaa-0b2d697b9c7f CATEGORIES:official,Security DESCRIPTION:Full details: https://hub.test.c3voc.de/en/event/detail/a-quic k-stop-at-the-hostileshop\n\nDescription:\n[HostileShop](https://github.co m/mikeperry-tor/HostileShop) creates a simulated web shopping environment where an **attacker agent LLM** attempts to manipulate a **target shopping agent LLM** into performing unauthorized actions. Crucially\, HostileShop does not use an LLM to judge attack success. Instead\, success is determi ned automatically and immediately by the framework\, which reduces costs a nd enables rapid continual learning by the attacker LLM.\n\nHostileShop is best at discovering **prompt injections** that induce LLM Agents to make improper "tool calls". In other words\, HostileShop finds the magic spells that make LLM Agents call functions that they have available to them\, of ten with the specific input of your choice.\n\nHostileShop is also capable of [enhancement and mutation of "universal" jailbreaks](https://github.co m/mikeperry-tor/HostileShop?tab=readme-ov-file#prompts-for-jailbreakers). This allows **cross-LLM adaptation of universal jailbreaks** that are powe rful enough to make the target LLM become fully under your control\, for a rbitrary actions. This also enables public jailbreaks that have been parti ally blocked to work again\, until they are more comprehensively addressed .\n\nI created HostileShop as an experiment\, but continue to maintain it to let me know if/when LLM agents finally become secure enough for use in privacy preserving systems\, without the need to rely on [oppressive](http s://runtheprompts.com/resources/chatgpt-info/chatgpt-is-reporting-your-pro mpts-to-police/) [levels of surveillance](https://www.anthropic.com/news/a ctivating-asl3-protections).\n LOCATION:Fuse URL:https://hub.test.c3voc.de/en/event/detail/a-quick-stop-at-the-hostiles hop END:VEVENT BEGIN:VEVENT SUMMARY:How to render cloud FPGAs useless DTSTART:20251228T181500Z DTEND:20251228T185500Z UID:039c6510-1a33-57fe-8bbf-08bcc31df8bb CATEGORIES:official,Security DESCRIPTION:Full details: https://hub.test.c3voc.de/en/event/detail/how-to -render-cloud-fpgas-useless\n\nDescription:\nFPGA instances are now offere d by multiple cloud service providers (including Amazon EC2 F1/F2 instance s\, Alibaba ECS Instances\, and Microsoft Azure NP-Series). The low-level programmability of FPGAs allows implementing new attack vectors including DOS attacks. While some severe attacks (such as short circuits) cannot be easily deployed as users are prevented to load own configuration bitstream s on the cloud FPGAs\, it has been demonstrated that it is possible to lea k information (like cloud instance scheduling policies or the physical top ologies of the FPGA servers) or to mount DoS attacks by excessive power ha mmering. For instance\, basically all cloud FPGAs provide logic cells that can be configured as small shift registers. This allows building toggle-s hift-registers with 10K and more flip-flops\, which can draw over 1 KW pow er when clocked at a few hundred MHz. \nIn our work\, we created fast ring -oscillators that bypass all design checks applied during bitstream cloud deployment and how we achieved toggle rates of 8 GHz inside an FPGA by usi ng glitch amplification. The latter one was calibrated with the help of a time-to-digital converter (TDC).\nAs a first attack\, we used power hammer ing to crash AWS F1 instances by increasing power consumption to 300 W (th ree times the allowed power envelope). We used physical unclonable functio ns (PUFs) to examine the behaviour of the attacked FPGA cloud instances an d we found that most remained unavailable for several hours after the atta ck.\nAs a more subtle attack\, we tried to cause permanent damage to FPGAs in our lab by driving fast toggling signals to virtually any available wi re (and primitive) into a small region of the chip. With this\, we created hotspot designs that draw 130 W in less than 1% of the available logic an d routing resources of a datacenter FPGA. Even though the achieved power d ensity was excessive\, it was insufficient to induce permanent damages. Th is is largely due to the area inefficiencies of an FPGA that limit the pow er density. For instance\, FPGAs use large multiplexers to implement the s witchable connections and there exists only one active path that is routed through the multiplexers\, hence\, leaving most of the transistors sittin g idle. Similarly\, FPGAs provide a large number of configuration memory c ells (about 1 Gb on a typical datacenter device) that draw negligible powe r as these do not switch during operation. All these idle elements force t he power drawing circuits to be spread out\, hence limiting power density. Anyway\, when experimenting with different hotspot variants\, we found th ermal runaway effects and excessive device aging with up to a 70% increase in delay on some wires. We achieved this aging in just a few days and und er normal operational conditions (i.e. by staying within the available pow er budget and having board cooling running). Such a large increase in late ncy can be considered to render an FPGA useless as it will usually not be fast enough to host (realistic) user designs.\nBeyond exploring these atta ck vectors\, we developed countermeasures and design guidelines to prevent such attacks. These include scans of the user designs\, use restrictions to resources like IOs and clock trees\, as well as runtime monitoring and FPGA health checks. With this\, we believe that FPGAs can be operated secu rely and reliably in a cloud setting.\n LOCATION:Fuse URL:https://hub.test.c3voc.de/en/event/detail/how-to-render-cloud-fpgas-us eless END:VEVENT BEGIN:VEVENT SUMMARY:Trump government demands access to European police databases and b iometrics DTSTART:20251228T191000Z DTEND:20251228T195000Z UID:f3ecee56-19f5-5c45-b5ec-799f710e0388 CATEGORIES:official,Ethics\, Society & Politics DESCRIPTION:Full details: https://hub.test.c3voc.de/en/event/detail/trump- government-demands-access-to-european-police-databases-and-biometrics\n\nD escription:\nThe US demand is unprecedented: even EU member states do not grant each other such extensive direct database access – normally the ex change takes place via the "hit/no-hit principle" with a subsequent reques t for further data. This is how it works\, for example\, in the Prüm Trea ty among all Schengen states\, which has so far covered fingerprints and D NA data and is now also being extended to facial images.\n\nThe EBSP could practically affect anyone who falls under the jurisdiction of border auth orities: from passport controls to deportation proceedings. Under the US a utocrat Donald Trump\, this is a particular problem\, as his militia-like immigration authority ICE is already using data from various sources to br utally persecute migrants – direct access to police data from VWP partne rs could massively strengthen this surveillance apparatus. Germany alone m ight give access to facial images of 5.5 million people and fingerprints o f a similar dimension.\n\nThe USA has already tightened the Visa Waiver Pr ogramme several times\, for instance in 2006 through the introduction of b iometric passports and in 2008 through the ESTA pre-registration requireme nt. In addition\, there were bilateral agreements for the exchange of fing erprints and DNA profiles – however\, these may only be transmitted in i ndividual cases involving serious crime.\n\nExisting treaties such as the EU-US Police Framework Agreement are not applicable to the "Enhanced Borde r Security Partnership"\, as it applies exclusively to law enforcement pur poses. It is also questionable how the planned data transfer is supposed t o be compatible with the strict data protection rules of the GDPR. The EU Commission therefore wants to negotiate a framework agreement on the EBSP that would apply to all member states. Time is running short: the US gover nment has set VWP states a deadline of 31 December 2026. Some already agre ed on a bilateral level.\n LOCATION:Fuse URL:https://hub.test.c3voc.de/en/event/detail/trump-government-demands-acc ess-to-european-police-databases-and-biometrics END:VEVENT BEGIN:VEVENT SUMMARY:Power Cycles statt Burnout – Wie Einflussnahme nicht verpufft DTSTART:20251228T200500Z DTEND:20251228T204500Z UID:d4b2186b-a1a9-521e-ac91-5dfe6deb2782 CATEGORIES:official,Ethics\, Society & Politics DESCRIPTION:Full details: https://hub.test.c3voc.de/en/event/detail/power- cycles-statt-burnout-wie-einflussnahme-nicht-verpufft\n\nDescription:\nZie l des Talks ist es\, ein realistisches Bild davon zu vermitteln\, wie parl amentarische Entscheidungsfindung funktioniert – und praktische Hinweise zu geben\, wie man Einfluss nehmen kann\, ohne dabei Ressourcen zu versch wenden.\n\nWie bringt man politische Prozesse in Bewegung? Was passiert ei gentlich mit einer Mail\, wenn sie an einen Abgeordneten geht? Und wie unt erscheidet sich konstruktive Interessenvertretung von übergriffigem Lobby ismus?\n\nIn diesem Talk berichten Anna Kassautzki (Mitglied des Bundestag s von 2021 bis 2025\, stellvertretende Vorsitzende des Digitalausschusses 20. LP) und Rahel Becker (ehemalige wissenschaftliche Mitarbeiterin Digita les) aus der Innenperspektive parlamentarischer Arbeit.\n\nChatkontrolle\, Data Act\, Recht auf Open Data\, DSGVO\, es gab viel zu verhandeln in der letzten Legislaturperiode. Anna und Rahel waren mittendrin und geben eine n Einblick in die hektische - teils absurde Kommunikation mit Interessenv ertretungen. Dabei liegt der Fokus immer auf der Frage: Welche Strategien braucht es\, damit zivilgesellschaftliche Arbeit nicht verpufft?\n\nZuglei ch geht es um die strukturellen Fragen:\nWo sind die Flaschenhälse für p olitischen Fortschritt? Wie priorisieren Abgeordnete in einem überfüllte n Kalender? Und welche Hebel kann die (digitale) Zivilgesellschaft sinnvol l nutzen\, um Gehör zu finden?\n\nDenn gerade in Zeiten massiver digitalp olitischer Herausforderungen ist informierte\, strategische Beteiligung no twendiger denn je. Ein Vortrag für alle\, die sich in politische Prozesse einmischen wollen.\n LOCATION:Fuse URL:https://hub.test.c3voc.de/en/event/detail/power-cycles-statt-burnout-w ie-einflussnahme-nicht-verpufft END:VEVENT BEGIN:VEVENT SUMMARY:Machine Vision – Vom Algorithmus zum Baumpilz im digitalen Metab olismus DTSTART:20251228T210500Z DTEND:20251228T214500Z UID:34f3d9a6-9164-58df-81e6-51c112362a89 CATEGORIES:official,Art & Beauty DESCRIPTION:Full details: https://hub.test.c3voc.de/en/event/detail/machin e-vision-vom-algorithmus-zum-baumpilz-im-digitalen-metabolismus\n\nDescrip tion:\nUnmengen an Bilder werden Täglich in die Netzwerke hochgeladen. Do ch nicht nur Menschen betrachten diese Bilder\, auch Maschinen analysieren und „betrachten" sie. Wie funktioniert dieses maschinelle „Sehen" und wie wurde dieses den Computern beigebracht?\nDiese Lecture Performance gi bt einen Überblick über die Entwicklung des maschinellen Sehens. Nach ei nem kurzen Einblick in die geschichtliche Entwicklung – von den ersten A nsätzen bis zu heutigen Anwendungen – betrachten wir\, wie diese Techno logien in unterschiedlichsten künstlerischen Arbeiten eingesetzt werden. Was reflektieren diese Arbeiten jenseits der reinen Anwendung von Machine Vision Algorithmen?\nAnhand der beiden Arbeiten "Throwback Environment" un d "Fomes Fomentarius Digitalis" betrachten wir\, wie Machine Vision in ein em künstlerischen Feedbackloop genutzt worden ist und wie uns dies Perspe ktiven auf die Funktionsweise dieser Algorithmen eröffnet. Die Arbeiten m achen sichtbar\, was die Eingesetzten Alghorithmen sehen\, in welchen Must ern sie operieren. Sie zeigen auch\, wo ihre Grenzen liegen und was das ga nze mit Baumpilzen zu tun hat.\n LOCATION:Fuse URL:https://hub.test.c3voc.de/en/event/detail/machine-vision-vom-algorithm us-zum-baumpilz-im-digitalen-metabolismus END:VEVENT BEGIN:VEVENT SUMMARY:The Maybe Talent Show DTSTART:20251228T220000Z DTEND:20251228T233000Z UID:ce60f89c-fcdb-577f-89c2-5beb11b88ca7 CATEGORIES:not recorded,official,Entertainment DESCRIPTION:Full details: https://hub.test.c3voc.de/en/event/detail/the-ma ybe-talent-show\n\nDescription:\nThe show is an open format that gives peo ple the space to show themselves\, be visible and make themselves vulnerab le. We bring a queer format that celebrates people for simply being humans to Hamburgs neighborhood pubs\, autonomous stages and other easily access ible spaces. In doing so it's explicitly anti-capitalist\, builds communit ies and unlikely alliances.\nNot just in the hacker/CCC community we appla ud the cool things people can do: The big stage is often reserved for outs tanding achievements\; attention and social credits usually go to those wh o already have the network and skills. While we consider celebrating succe ss to be absolutely necessary\, we see the need to give people space to tr y things out\, to fail publicly without having to be ashamed\, and to cele brate Imperfection. Stage presence comes from trying on stage\, and the Ma ybe Talent Show is the place where this is possible for everyone. Inclusiv e\, hilarious and without making fun of anyone. Promise.\n LOCATION:Fuse URL:https://hub.test.c3voc.de/en/event/detail/the-maybe-talent-show END:VEVENT BEGIN:VEVENT SUMMARY:The Museum of Care: Open-Source Survival Kit Collection DTSTART:20251229T100000Z DTEND:20251229T104000Z UID:dcf9ec1c-9755-5757-8f1d-91ec6e0f0661 CATEGORIES:official,Art & Beauty DESCRIPTION:Full details: https://hub.test.c3voc.de/en/event/detail/the-mu seum-of-care-open-source-survival-kit-collection\n\nDescription:\nWe think humanity could already be living in a society of abundance and communal l uxury. We have the technologies to produce enough for everyone to have eve rything. The issue isn't technological but social. This is why we need a M useum (of Care): museums are among the few places that create\, distribute \, and preserve what a society values.\n\nWhat will be at the session:\nWe 'll tell in more detail about the concept of the Museum of Care on abandon ed ships (of which\, according to Maritime Foundation data\, there are mor e than 4\,500 in the world). We'll talk about the halls of our museum: the Hall of Giants and other emerging spaces. Projects we're building—spiru lina farms\, 3D printers—in Saint Vincent (Caribbean) and Kibera Art Dis trict\, Nairobi Kenya\, Playground designed that communities can construct with nearly no resources. Can we actually build a nomadic museum proud no t of its unique exhibits but of how easily they spread and get replicated? \n\nThen we will move to an open conversation about what poetic technologi es are and how they differ from bureaucratic ones. Some people may have re ad David Graeber's book The Utopia of Rules\; here you can download his ot her texts that are less widely known or not yet published. We would very m uch like to explore the question of poetic and bureaucratic technologies t ogether with you. To facilitate this discussion\, the David Graeber Instit ute has invited Alistair Parvin\, creator of the Wiki House project\, to j oin Nika Dubrovsky in conversation.\n\nThe discussion continues in the for mat of a Visual Assembly—focused on building a distributed\, non-hierarc hical\, genuinely open University with different ideas of funding and know ledge production. This is the very beginning of the process so all input i s very much welcome. We'd welcome any ideas\, critiques\, or proposals for collaboration.\n LOCATION:Fuse URL:https://hub.test.c3voc.de/en/event/detail/the-museum-of-care-open-sour ce-survival-kit-collection END:VEVENT BEGIN:VEVENT SUMMARY:Hacking Karlsruhe - 10 years later DTSTART:20251229T105500Z DTEND:20251229T113500Z UID:418f57a7-435b-5835-98ad-85158338b6c4 CATEGORIES:official,Ethics\, Society & Politics DESCRIPTION:Full details: https://hub.test.c3voc.de/en/event/detail/hackin g-karlsruhe-10-years-later\n\nDescription:\nWenn Gesetze Grundrechte verle tzen\, warum nicht das Bundesverfassungsgericht hacken – mit Strategie\, Teamwork und guter Begründung? Aus dieser Idee ist inzwischen ein zentra les Werkzeug zivilgesellschaftlicher Gegenmacht geworden: Strategische Pro zessführung. Das Prinzip ist einfach: Gesetze nicht nur kritisieren\, son dern systematisch angreifen\, mit gezielten Verfassungsbeschwerden gegen Überwachung\, Zensur und staatliche Eingriffe in die digitale Freiheit.\n Seitdem hat sich viel getan. Organisationen wie die Gesellschaft für Frei heitsrechte (GFF) haben den Weg nach Karlsruhe professionalisiert und Verf ahren angestoßen\, die viele aus den Nachrichten kennen:\ngegen die Vorra tsdatenspeicherung\,\ngegen das BND-Gesetz zur Auslandsüberwachung\,\ngeg en den Einsatz von Palantir\,\nund gegen den Einsatz von Staatstrojanern. \nEinige dieser Verfahren waren erfolgreich und haben Gesetze gekippt. And ere sind krachend gescheitert – oder hängen seit Jahren in Karlsruhe fe st. Dabei zeigt sich: Der Weg zum Urteil wird härter\, die Erfolgsaussich ten kleiner\, und das Verfassungsgericht ist nicht mehr der progressive Mo tor\, der es mal war.\nDieser Talk zieht eine ehrliche Bilanz: Was bringt strategische Prozessführung wirklich? Was lässt sich aus Erfolgen und Mi sserfolgen lernen? Welche Fälle lohnen sich – und wo wird der Rechtsweg zur Sackgasse? Und wie verschiebt sich das Ganze inzwischen auf die europ äische Ebene – wo neue Schauplätze wie der Digital Services Act oder d er AI Act warten?\nKeine juristische Vorlesung\, sondern ein Erfahrungsber icht aus zehn Jahren digitaler Grundrechtsarbeit. Es geht um Taktik\, Fehl entscheidungen\, unerwartete Allianzen – und um die Frage\, wie man auch heute noch im Rechtssystem rütteln kann\, wenn die Türen in Karlsruhe e nger werden.\nDer Vortrag wird gehalten von Simone Ruf und Jürgen Bering von der Gesellschaft für Freiheitsrechte.\n LOCATION:Fuse URL:https://hub.test.c3voc.de/en/event/detail/hacking-karlsruhe-10-years-l ater END:VEVENT BEGIN:VEVENT SUMMARY:BE Modded: Exploring and hacking the Vital Bracelet ecosystem DTSTART:20251229T115000Z DTEND:20251229T123000Z UID:678b899b-7d32-56e3-9d1d-7f2208cfe2d7 CATEGORIES:official,Hardware DESCRIPTION:Full details: https://hub.test.c3voc.de/en/event/detail/be-mod ded-exploring-and-hacking-the-vital-bracelet-ecosystem\n\nDescription:\nTh e Vital Bracelet series\, active from 2021 to 2024\, was a line of toys th at revolved around a number of fitness bracelets that encouraged exercise by raising characters from the Digimon series\, and expanding into tokusat su and popular anime characters later. Think of it as Tamagotchi\, but nur turing through exercise instead of button presses.\n\nIn this presentation \, we'll look at the different parts of this series' ecosystem\, how they work\, and the different ways to circumvent various security measures and customize the devices' behavior.\n\nWe start by looking at the first Vital Bracelet\, with a quick introduction to hardware reverse engineering and how to dump firmware out of flash. Following that\, we will take a look at the microcontroller used in the devices\, and its obscure instruction set architecture. This will lead into an exploration of how to reverse engine er code when you are missing a significant portion of it\, and how the emb edded ROM was dumped. After this\, we will look at the DRM applied to cont ent\, and how it was circumvented. Next\, the device's NFC capabilities wi ll be explored.\n\nWith the release of the Vital Bracelet BE\, which intro duced upgradable firmware\, came new challenges and opportunities. We will take a look at the new content format and additional DRM measures it inco rporated\, plus how the device's bootloader was dumped despite its signatu re verification scheme.\n\nFinally\, we will take a look at the process fo r modding the various Vital Bracelet releases\, and some techniques to use while writing patches.\n\nThe material in this talk can be applied beyond just the Vital Bracelet series\, and can be useful if you want to explore other electronic toys\, or just hardware reverse engineering in general. \n LOCATION:Fuse URL:https://hub.test.c3voc.de/en/event/detail/be-modded-exploring-and-hack ing-the-vital-bracelet-ecosystem END:VEVENT BEGIN:VEVENT SUMMARY:When 8 Bits is Overkill: Making Blinkenlights with a 1-bit CPU DTSTART:20251229T125000Z DTEND:20251229T133000Z UID:d304dbd5-b055-5742-a134-417b0adbfa14 CATEGORIES:official,Hardware DESCRIPTION:Full details: https://hub.test.c3voc.de/en/event/detail/when-8 -bits-is-overkill-making-blinkenlights-with-a-1-bit-cpu\n\nDescription:\nI n the late seventies\, Motorola created a very cheap CPU\, intended to rep lace logic circuits made from electromechanical relays. The resulting IC i s so minimalistic that it can hardly be recognized as a CPU: Its data bus is just a single bit wide\, it has no program counter\, and the address bu s isn't connected to the cpu at all. Yet\, with just a few support compone nts\, and some clever programming\, it can be made to do all sorts of thin gs.\n\nWe'll explore hardware design and programming by taking a look at m y implementation of Conway's Game of Life\, and answer the question of how one can address 512 words of memory\, as well as some other peripherals\, using just four bits of address space.\n\nOutline:\n* History and theory of operation of the mc14500\n* Writing programs that process one bit at a time\n* A closer look at the hardware I built\, including its wacky periph erals\n* Demonstration\n* Q&A\n LOCATION:Fuse URL:https://hub.test.c3voc.de/en/event/detail/when-8-bits-is-overkill-maki ng-blinkenlights-with-a-1-bit-cpu END:VEVENT BEGIN:VEVENT SUMMARY:Learning from South Korean Telco Breaches DTSTART:20251229T134500Z DTEND:20251229T144500Z UID:272591e8-0754-5fa1-8472-50f00dab31ac CATEGORIES:official,Security DESCRIPTION:Full details: https://hub.test.c3voc.de/en/event/detail/learni ng-from-south-korean-telco-breaches\n\nDescription:\nThis talk will cover the public information and experiments related to the South Korean telco b reaches in 2025. This talk will cover SK Telecom's HSS breach (final resul ts announced)\, KT's femtocell breach (investigation ongoing) and related operator billing fraud\, and revisit Phrack report on KT and LG U+ breach. We also give a light on the detail regarding the implemented mitigation a nd diaster response of each operators.\n\nSK Telecom's HSS breach is attri buted to a variant of BPFDoor malware\, resulting leakage of critical oper ator data related to subscriber authentication and accounting. They replac ed the SIM cards of all 23 million subscribers\, and implemented additiona l mechanism to track the possible cloning of the SIM card. We analyze the aftermath and how it will effectively protect against the said attack.\n\n KT's femtocell and operator billing breach (investigation still ongoing as the time of writing) is attributed to the mismanagement of KT's femtocell \, allowing an external attacker to mimick the behavior of KT's legitimate femtocell and use as a cellular interception device. This is a modern imp lementation of the remarkable research "Weaponizing Femtocells" back in 20 12\, and new cellular technologies like VoLTE have changed the possible at tack vectors. We provide a possible theory on how the attack would be poss ible\, based on the publicly available information and previous researches .\n\nFinally\, we also cover the characteristics of South Korean mobile ma rket and how the media caused the inaccurate analysis and FUD (fear\, unce rtainty\, and doubt). In particular\, how SMS-based 2FA is tied to persona l authentication and how everything is strongly bound to the personal iden tity. Early media reports could be attributed to the information "lost in translation" and inaccurate information in English-language articles when the details of the breach were not widely shared. We try to correct the in formation (also in the official incidence report) and showcase how not to report the breach in general.\n LOCATION:Fuse URL:https://hub.test.c3voc.de/en/event/detail/learning-from-south-korean-t elco-breaches END:VEVENT BEGIN:VEVENT SUMMARY:Von wegen Eisblumen! Wie man mit Code\, Satelliten und Schiffsexpe ditionen die bunte Welt des arktischen Phytoplanktons sichtbar macht DTSTART:20251229T150000Z DTEND:20251229T160000Z UID:75dadf9f-5f43-5cc5-b344-b0d402af7092 CATEGORIES:official,Science DESCRIPTION:Full details: https://hub.test.c3voc.de/en/event/detail/von-we gen-eisblumen-wie-man-mit-code-satelliten-und-schiffsexpeditionen-die-bunt e-welt-des-arktischen-phytoplanktons-sichtbar-macht\n\nDescription:\nIm Ar ktischen Ozean wird immer deutlicher\, wie stark die globale Erwärmung de n Rückgang des Meereises und das marine Ökosystem beeinflussen. Winzige Organismen\, das Phytoplankton\, bilden die Grundlage des Nahrungsnetzes d urch den Aufbau von Biomasse und spielen so eine zentrale Rolle im globale n Kohlenstoffkreislauf. Dabei werden sie in der Arktis stark von den jahre szeitlichen Schwankungen der Polarnacht/-tag\, der Meereisausdehnung und d er sich verändernden Umwelt beeinflusst. Doch das Phytoplankton ist nicht nur ökologisch bedeutsam\, sondern auch erstaunlich vielfältig und farb enfroh – wie eine bunte Blumenwiese im Ozean! \nSpannend bleiben dabei a uch die Fragen\, was die Vielfalt des Phytoplanktons ausmacht\, wie diese eine Anpassung an die Umweltveränderungen ermöglicht und wie sich das ar ktische Ökosystem unter verschiedenen Klimawandelszenarien entwickeln kö nnte.\nDieser Vortrag lädt euch ein\, in die eisigen Welten des arktische n Ozeans einzutauchen\, um dem grundlegenden Baustein des arktischen Ökos ystems\, dem Phytoplankton\, auf den Grund zu gehen.\n LOCATION:Fuse URL:https://hub.test.c3voc.de/en/event/detail/von-wegen-eisblumen-wie-man- mit-code-satelliten-und-schiffsexpeditionen-die-bunte-welt-des-arktischen- phytoplanktons-sichtbar-macht END:VEVENT BEGIN:VEVENT SUMMARY:The Last of Us - Fighting the EU Surveillance Law Apocalypse DTSTART:20251229T161500Z DTEND:20251229T171500Z UID:973af772-1dae-58a1-b979-ea890cbdfe09 CATEGORIES:official,Ethics\, Society & Politics DESCRIPTION:Full details: https://hub.test.c3voc.de/en/event/detail/the-la st-of-us-fighting-the-eu-surveillance-law-apocalypse\n\nDescription:\nAdmi dst its current push to remove the rules that have protected the EU's envi ronment\, consumer and fundamental rights\, there is one area the European Commission happily calls for more regulation: Internal security. The rece nt "ProtectEU" Internal Security Strategy does little to protect Europeans \, and instead foresees attacks on encryption\, the re-introduction of man datory data retention and the strengthening of Europol and Frontex\, the m ain agents of the EU's oppressive law enforcement infrastructure. In this talk\, we will introduce the strategy and its main pillars\, explain its p olitical and legal contexts\, and take a look at what it would mean for ou r fundamental rights\, access to encryption\, and IT security if enacted. But not all hope is lost (yet)\, and together we want to chart pathways to meaningful resistance. To do so\, we will help understand the maze of the EU's lawmaking process and identify pressure points. We will then look ba ck at past fights\, lessons learned and new opportunities to act in solida rity against a surveillance agenda that is truly apocalyptic.\n LOCATION:Fuse URL:https://hub.test.c3voc.de/en/event/detail/the-last-of-us-fighting-the- eu-surveillance-law-apocalypse END:VEVENT BEGIN:VEVENT SUMMARY:Netzpolitik in der Schweiz: Zwischen Bodensee und Matterhorn DTSTART:20251229T181500Z DTEND:20251229T185500Z UID:fb08402b-1b8c-533b-b1fc-6daaa4fdc60f CATEGORIES:official,CCC & Community DESCRIPTION:Full details: https://hub.test.c3voc.de/en/event/detail/netzpo litik-in-der-schweiz-zwischen-bodensee-und-matterhorn\n\nDescription:\n**T hemen sind unter anderem:**\n\n\n**E-ID und E-Collecting:** Die netzpoliti sche Community hat nicht nur eine privatisierte E-ID verhindert sondern au ch den Datenschutz als zentrales Prinzip verankert und einen beispielhafte n Gesetzgebungsprozess begleitet. Das Gleiche haben wir bei E-Collecting v or\, mit dem wir die direkte Demokratie der Schweiz auf ein neues Level he ben wollen.\n\n\n**Elektronisches Gesundheitsdossier:** Was macht man\, um eine Verschlechterung bei einem Produkt zu kaschieren? Richtig\, man nimm t ein Rebranding vor. Und so heisst das E-PD nun E-GD.\n\n\n**Kabelaufklä rung:** Im Dezember überraschte uns das Bundesverwaltungsgericht mit eine m wegweisenden Urteil: Es beurteilte die Kabelaufklärung als nicht verein bar mit der Bundesverfassung und der Europäischen Menschenrechtskonventio n. Lässt das ganze aber 5 Jahr laufen.\n\n\n**What the VÜPF:** Wie die S chweiz zudem plant\, das freie Internet weitgehend abzuschaffen. Wie der S tand der Verschärfung ist. Was wir und du dagegen tun können?\n\n\n**Pla ttformregulierung:** Ein Vorschlag zur Plattformregulierung wurde vom Bund ausgearbeitet - und nach der Verhängung von 39% Strafzoll still und heim lich in der Schublade versenkt. Doch der Bund fasste Mut - und wagt einen zaghaften Aufbruch.\n\n\n**KI-Regulierung & Leistungsschutzrecht:** Und wi eso getraut sich der Bund\, ein Leistungsschuzrecht einzuführen? Und mit der Motion «Gössi» KI-Sprachmodelle mit Schweizer Daten zu gefährden? (Spoiler: wegen der Verleger-Lobby)\n\n\n**Community in der Schweiz:** Win terkongress\, Diversity und andere Aktivitäten.\n\n\nNach dem Vortrag sin d alle interessierten Personen eingeladen\, die [Diskussion in einer self- organized Session](https://events.ccc.de/congress/2025/hub/en/event/detail /treffen-der-netzpolitischen-community-der-sch_uoca) fortzusetzen. Es werd en Aktivist:innen von verschiedenen Organisationen der Netzpolitik in der Schweiz anwesend sein.\n LOCATION:Fuse URL:https://hub.test.c3voc.de/en/event/detail/netzpolitik-in-der-schweiz-z wischen-bodensee-und-matterhorn END:VEVENT BEGIN:VEVENT SUMMARY:The Angry Path to Zen: AMD Zen Microcode Tools and Insights DTSTART:20251229T191000Z DTEND:20251229T195000Z UID:d921f5af-9d6b-5ff3-8fe8-147467b23c65 CATEGORIES:official,Security DESCRIPTION:Full details: https://hub.test.c3voc.de/en/event/detail/the-an gry-path-to-zen-amd-zen-microcode-tools-and-insights\n\nDescription:\nMode rn CPUs often translate the complex\, user visible instruction set like x8 6_64 into a simpler\, less feature rich internal instruction set. For simp le instructions this translation is done by a fast path decoding unit. How ever some instructions\, like `wrmsr` or `rdrand` are too complex to decod e that way. These instructions instead are translated using a microcode de coder that can act almost like an execution engine. The microcode decoder still emits internal instructions into the pipeline\, but allows for featu res like conditional branches and calls & returns. All of this logic happe ns during a single x86_64 instruction and is usually hidden from the outsi de world. At least since AMD K8\, launched in 2003\, AMD CPUs allowed upda ting this microcode to fix bugs made in the original implementation.\n\nBu ilding on our [previous](https://media.ccc.de/v/34c3-9058-everything_you_w ant_to_know_about_x86_microcode_but_might_have_been_afraid_to_ask) [experi ence](https://media.ccc.de/v/35c3-9614-inside_the_amd_microcode_rom) with AMD K8 & K10 microcode and [EntrySign](https://bughunters.google.com/blog/ 5424842357473280/zen-and-the-art-of-microcode-hacking) [published](https:/ /media.ccc.de/v/why2025-156-entrysign-create-your-own-x86-microcode-for-fu n-and-profit) earlier this year\, we took a closer look at AMD Zen 1-5 CPU s. We build on top of [Zentool](https://github.com/google/security-researc h/tree/master/pocs/cpus/entrysign/zentool) to understand more instructions and created a set of tools to easily create microcode patches as well as apply them on CPUs. We can modify the behavior of instructions and observe some usually not visible internal state by supplying our own microcode up date.\n\nLike on K8\, we extracted the physical ROM on the CPU using an el ectron microscope to read the hardcoded microcode on a Zen 1 CPU. Using th e understanding of the microcode encoding we could then start disassemblin g the contents and understand how some instructions are implemented. While there are still a lot of things we don't understand\, we could follow con trol flow and analyze algorithms like the XXTEA decryption of the microcod e update.\n\nTo start off this work\, we implemented a set of tools that a llow easy testing of microcode updates without the need for a fully featur ed OS. That way we can run timing tests with low noise and don't risk data corruption if we corrupt a vital instruction. To continue our naming sche me from our work on K8 we dubbed this the AngryTools\, all of them availab le on [GitHub](https://github.com/AngryUEFI). The core components are a UE FI application running from RAM\, AngryUEFI\, and a Python framework for t est writing on a client computer\, AngryCAT. AngryUEFI starts on the test system and waits for AngryCAT tests supplied via TCP. These tests usually consist of a microcode update that gets loaded on the target CPU core and a buffer with x64 instructions that get run afterwards. AngryUEFI then sen ds back information about the test execution. AngryUEFI also recovers most faults caused by invalid microcode\, often even allowing reuse of a CPU c ore after a failed test run. We also added some syscall-like interfaces to support more complex data collection like [IBS](https://reflexive.space/z en2-ibs/).\n\nTo make it easier to write custom microcode updates we also implemented [ZenUtils](https://github.com/AngryUEFI/ZenUtils)\, a set of P ython tools. So far we support single line assembly and disassembly based on architecture specification for Zen 1 & 2 with limited support for other Zen architectures. We also include a macro assembler that can create a fu ll microcode update from an assembly-like input file. Later we will also e xtend ZenUtils with utilities to sign and en/decrypt microcode updates. Cu rrently we rely on Zentool for these tasks.\n\nWe also show some basic exa mples of how microcode programs work\, from a simple CString strlen implem entation in a single x64 instruction to a [subleq](https://esolangs.org/wi ki/Subleq) VM implemented entirely in microcode. These show off the basics of microcode programming\, like memory loads & stores\, arithmetic and co nditional branches. We are also currently looking at other examples and mo re complex programs.\n\nWe hope this talk shows you how to start throwing random bits at your own AMD Zen CPU to figure out what each bit does and h elp us in further understanding the instruction set. We welcome improvemen ts to the tooling and even entirely new tools to help analyze microcode up dates and the ROM.\n\nIf you are already familiar with EntrySign\, we only cover the very basics of it and focus more on what we learned after havin g a foothold in the microcode.\n LOCATION:Fuse URL:https://hub.test.c3voc.de/en/event/detail/the-angry-path-to-zen-amd-ze n-microcode-tools-and-insights END:VEVENT BEGIN:VEVENT SUMMARY:Hegemony Eroding: Excavating Diversity in Latent Space DTSTART:20251229T200500Z DTEND:20251229T204500Z UID:c31906d3-4cd5-5b05-aebe-5ce1538c70b8 CATEGORIES:official,Art & Beauty DESCRIPTION:Full details: https://hub.test.c3voc.de/en/event/detail/hegemo ny-eroding-excavating-diversity-in-latent-space\n\nDescription:\nGenerativ e AI models ingest huge datasets gathered all over the web. Unsurprisingly \, they reflect decades of Western cultural hegemony. Yet\, the hegemony i s not absolute.\n\nNon-Western motifs\, that is\, recurring patterns and t hemes with deep cultural resonance\, can be discovered and reproduced acro ss different generative AI models.\n\nIn this talk I will explain the meth ods I developed to draw out motifs\, the journey I took and what I learned along the way. I will present motifs and use them to outline a space stre tching from representation to prejudice on the one hand and western to non -western depiction on the other.\n\nFinally\, I will make a case for AI as a tool for cultural exploration and discuss how monetary incentives jeopa rdise this endeavour\, adding to the long list of reasons to break up mono polies with transparent\, publicly-funded AI-models.\n LOCATION:Fuse URL:https://hub.test.c3voc.de/en/event/detail/hegemony-eroding-excavating- diversity-in-latent-space END:VEVENT BEGIN:VEVENT SUMMARY:The Spectrum - Hackspace Beyond Hacking DTSTART:20251229T210500Z DTEND:20251229T214500Z UID:f7a3c3ba-a9d0-5aab-bf31-f63a034a8d22 CATEGORIES:official,CCC & Community DESCRIPTION:Full details: https://hub.test.c3voc.de/en/event/detail/the-sp ectrum-hackspace-beyond-hacking\n\nDescription:\nThe Spectrum is a new que er-feminist\, intersectional and transdisciplinary hackspace centering FLI NTA+\, creatures with disabilities\, and other marginalized communities fo unded in 2025. We see hacking as more than code and machines—it’s a wa y of exploring the world through curiosity\, play\, and care. By taking th ings\, systems\, and ideas apart\, we uncover new perspectives and possibi lities for change. Our space is built around awareness\, inclusion\, and o pen access to knowledge. We aim to create an environment where everyone ca n learn\, share\, and experiment freely—without the constraints of “no rmality.” From art and music to activism and technology\, The Spectrum b rings together diverse disciplines and beings to co-create\, collaborate\, and imagine better futures.\n\nAt 39C3\, we want to share our experiences of building such a space: how awareness work and accessibility can shape community dynamics\, what transdisciplinary hacking can look like\, and ho w centering marginalized perspectives transforms collective creation. Join us to explore what it means to hack not only systems\, but also art\, exp ectations\, and realities.\n\nhttps://the-spectrum.space/en/\n LOCATION:Fuse URL:https://hub.test.c3voc.de/en/event/detail/the-spectrum-hackspace-beyon d-hacking END:VEVENT BEGIN:VEVENT SUMMARY:Von Fuzzern zu Agenten: Entwicklung eines Cyber Reasoning Systems für die AIxCC DTSTART:20251229T220000Z DTEND:20251229T230000Z UID:11ede3bc-662b-580b-9ecb-e84edabee369 CATEGORIES:official,Security DESCRIPTION:Full details: https://hub.test.c3voc.de/en/event/detail/von-fu zzern-zu-agenten-entwicklung-eines-cyber-reasoning-systems-fur-die-aixcc\n \nDescription:\nDie AIxCC (DARPA’s AI Cyber Challenge) ist ein zweijähr iger Wettbewerb\, dessen Ziel es war\, die Möglichkeiten der automatisier ten Erkennung und Behebung von Sicherheitslücken zu verbessern.\nDabei so llte ein autonomes\, in sich geschlossenes System entwickelt werden\, das Software analysiert\, Schwachstellen erkennt\, diese mithilfe von Reproduc ern nachweist und anschließend sichere Patches erzeugt.\n\nUnser Team hat sich diesem globalen Experiment angeschlossen und ein eigenes Cyber Reaso ning System (CRS) von Grund auf neu entwickelt. Dazu haben wir mehrere Age nten entwickelt. Unser System profitierte von der Kombination klassischer Techniken wie Fuzzing mit modernen Large Language Models (LLMs). Die Syner gie zwischen diesen Ansätzen erwies sich als leistungsfähiger als jede d er beiden Techniken für sich allein\, sodass unser CRS Software auf eine Weise untersuchen und patchen konnte\, wie es weder Fuzzing noch LLMs alle in leisten konnten.\n\nIn diesem Vortrag werden wir:\n- das Konzept und di e Ziele hinter AIxCC erläutern\n- durchgehen\, wie ein CRS tatsächlich f unktioniert und wie wir unseres entwickelt haben\n- zeigen\, wie LLMs trad itionelle Fuzzing- und Analyse-Techniken unterstützen können\n- Beobacht ungen zu den Strategien der Finalisten-Teams teilen\n LOCATION:Fuse URL:https://hub.test.c3voc.de/en/event/detail/von-fuzzern-zu-agenten-entwi cklung-eines-cyber-reasoning-systems-fur-die-aixcc END:VEVENT BEGIN:VEVENT SUMMARY:How to keep Open Source open without leaving our communities open to threats DTSTART:20251230T100000Z DTEND:20251230T104000Z UID:b472503f-7336-586b-aa63-d082c14e0945 CATEGORIES:official,Ethics\, Society & Politics DESCRIPTION:Full details: https://hub.test.c3voc.de/en/event/detail/how-to -keep-open-source-open-without-leaving-our-communities-open-to-threats\n\n Description:\nThe state of the internet\, c 1990:\n\n* Limited\, opt-in co nnectivity: people had to both have access to a computer and that computer had to have access to the internet.\n* Tooling required some in-industry knowledge to be able to run and use\, not only for development but also fo r communication.\n* Open source was a young movement. The "common source" was proprietary.\n\nThe state of the internet\, c 2025:\n\n* Always online \, might-not-even-be-to-opt-out connectivity: devices are almost always co llecting and transmitting data\, including audio/visual\, in some cases ev en if "turned off".\n* Easy to use tooling has made it easier for everyone to come together. The pervasiveness of technology also means that most pe ople\, of any background\, can easily access other people in the thousands or even millions.\n* Open source is common\, accessible\, and matured. A $9 **_trillion_** resource. Yes\, **_trillion_**.\n\nThese three significa nt changes drastically change the threat model for OSS communities. In the beginning\, someone had to have both knowledge and resources to harm or o therwise compromise a community of developers. Now\, anyone with a grudge can make a bot army with seamless integrations and gracious freemium tiers for AI/LLMs. Likewise\, when open source was small\, the "who" who would be motivated to harm and otherwise disrupt those communities was limited. Now there is both massive social and economic benefit to harm and disrupt. This means that risks and threats now still include the motivated and res ourced **_with the addition of_** those who are scarce in both.\n\nWe need to come together to build new organizational threat models that account f or how this consequence has posed new risks to our communities. With care and attention to detail\, we can introduce responsible friction that will protect our communication infrastructure\, the lifeblood of what allows op en source to grow.\n\nThere will also be a workshop with this presentation \, with the outcome of creating an ongoing working group dedicated to help ing OSS Foundations of all sizes protect their communities.\n\nThere will be a workshop about the same topic on 12.30\, Day 4: [https://events.ccc.d e/congress/2025/hub/de/event/detail/how-to-keep-open-source-open-without-l eaving-our-c](https://events.ccc.de/congress/2025/hub/de/event/detail/how- to-keep-open-source-open-without-leaving-our-c)\n LOCATION:Fuse URL:https://hub.test.c3voc.de/en/event/detail/how-to-keep-open-source-open -without-leaving-our-communities-open-to-threats END:VEVENT BEGIN:VEVENT SUMMARY:What You Hack Is What You Mean: 35 Years of Wiring Sense into Text DTSTART:20251230T105500Z DTEND:20251230T113500Z UID:ba5269c3-88f7-50e8-b12c-63510ee697e8 CATEGORIES:official,Art & Beauty DESCRIPTION:Full details: https://hub.test.c3voc.de/en/event/detail/what-y ou-hack-is-what-you-mean-35-years-of-wiring-sense-into-text\n\nDescription :\nComputers can’t do much without encoding. They need ways to turn byte s into symbols\, words\, and meaning — to make text readable for both hu mans and machines. But encoding isn’t just for machines. Humans also enc ode: we describe\, structure\, and translate our thoughts into text. And w hile the number of text formats seems endless (and keeps growing)\, that ’s not a bug — it’s a feature. Diversity in encoding is how we learn what works and what doesn’t.\n\nLong before ASCII tables or Unicode\, t ext encoding already existed — in alphabets\, printing presses\, and typ ographic systems. Every technology of writing has been a way of hacking la nguage into matter: from clay tablets to lead letters\, from code pages to Markdown. Each era brings new formats and new constraints — and with th em\, new genres\, new rules\, new cultural codes. Think of poetry and prot ocol manuals\, fairy tales and README files\, the Hacker Bible itself — all shaped by the tools and conventions that carry them.\n\nSo here’s th e question: can we encode not only what we see\, but what we mean? Can we capture a poem’s rhythm\, a play’s voices\, or the alternate endings o f a story — and do it in a way that’s open\, remixable\, and machine-r eadable?\n\nTurns out\, yes — and the solution has existed since 1988. I t’s called the Text Encoding Initiative (TEI)\, a long-running open-sour ce standard that lets you describe the structure\, semantics\, and context of texts using XML. You can think of it as a humanities fork of hypertext — an extensible markup language for everything from medieval manuscript s to memes.\n\nTEI is more than a format: it’s a collaborative\, living standard maintained by an international community of researchers\, librari ans\, and digital humanists. It evolves with the world — adding elements for new text types (like social media posts) and for changing cultural re alities (like non-binary gender markers). It embodies open science princip les and keeps publishing in the hands of its creators.\n\nYou don’t need a publisher\, a platform\, or a big server farm. Just an XML-aware text e ditor\, a few lines of CSS\, and maybe a Git repo. From there\, you can tr ansform your encoded text into websites\, PDFs\, e-books — or share it d irectly in its raw\, readable\, hackable form. It’s sustainable\, transp arent\, and low-energy. It even challenges the academic prestige economy b y making every individual contribution visible — from editors to annotat ors to script writers.\n\nIn this talk\, we’ll look at text as code and code as culture\, from alphabets to XML\, and explore how TEI can be a too l for hacking not machines but meaning itself. We’ll end with a practica l example: a TEI-encoded page of the first Hacker Bible — because our ow n history also deserves to be archived\, shared\, and forked.\n LOCATION:Fuse URL:https://hub.test.c3voc.de/en/event/detail/what-you-hack-is-what-you-me an-35-years-of-wiring-sense-into-text END:VEVENT BEGIN:VEVENT SUMMARY:Laser Beams & Light Streams: Letting Hackers Go Pew Pew\, Building Affordable Light-Based Hardware Security Tooling DTSTART:20251230T115000Z DTEND:20251230T123000Z UID:8ddb3a95-bce6-56a7-89f6-d2d50d084e9f CATEGORIES:official,Hardware DESCRIPTION:Full details: https://hub.test.c3voc.de/en/event/detail/laser- beams-light-streams-letting-hackers-go-pew-pew-building-affordable-light-b ased-hardware-security-tooling\n\nDescription:\nStored memory in hardware has had a long history of being influenced by light\, by design. For insta nce\, as memory is represented by the series of transistors\, and their ph ysical state represents 1's and 0's\, original EPROM memory could be erase d via the utilization of UV light\, in preparation for flashing new memory .\n\nNaturally\, whilst useful\, this also has proven to be an avenue of o pportunity to be leveraged by attackers\, allowing them to selectively inf luence memory via a host of optical/light-based techniques. As chips becam e more advanced\, the usage of opaque resin was used as a "temporary" meas ure to combat this flaw\, by coating chips in a material that would reflec t undesirable UV.\n\nPresent day opinions are that laser (or light) based hardware attacks\, are something that only nation state actors are capable of doing\; due to both limitations of cost in tooling as well as personne l expertise required. Currently\, sophisticated hardware labs use expensiv e\, high frequency IR beams to penetrate the resin.\n\nThis project demons trates that with a limited budget and hacker-and-maker mentality\, similar results can be obtained at a fraction of the cost\, from the comfort of y our home or garage. With the modifications of an opensource low-cost micro scope\, addition of a home-built beam splitter and interchangeable diode l aser\, it has been shown that consumer-grade diodes are capable of produci ng results similar to the high-cost variants\, such as the YAG lasers.\n\n One example of results includes introducing affordable avenues to conduct laser-based fault injection\, via the usage of such budget-friendly toolin g. We are opening the study of these low-level hardware attacking methodol ogies to more entry-level security testers\, without the need for hundreds of thousands of dollars in startup capital.\n\nBy leveraging more afforda ble technology alternatives\, we have embarked on a mission to uncover har dware malware\, detect supply-chain chip replacements\, and delve into the realm of laser-logic-state imaging. Our approach integrates optics\, lase r selection\, and machine learning components.\n LOCATION:Fuse URL:https://hub.test.c3voc.de/en/event/detail/laser-beams-light-streams-le tting-hackers-go-pew-pew-building-affordable-light-based-hardware-security -tooling END:VEVENT BEGIN:VEVENT SUMMARY:Battling Obsolescence – Keeping an 80s laser tag system alive DTSTART:20251230T125000Z DTEND:20251230T133000Z UID:d1174c82-6e99-5acb-98f2-3c0f55b046c7 CATEGORIES:official,Hardware DESCRIPTION:Full details: https://hub.test.c3voc.de/en/event/detail/battli ng-obsolescence-keeping-an-80s-laser-tag-sys\n\nDescription:\nLooking at t he effects of obsolescence in the context of a laser tag system from the 1 980s Q-Zar (Quasar in the UK)\, what needed to happen to keep it going to enable people to continue playing. What lessons we can learn from that an d some good examples from other projects\, and how that can be applied to our own projects.\n\nThis talk covers the electronics involved in the lase r tag system\, why the continued availability of components has varied a l ot. The need to develop new computer software that continues to work year s later. The way the physical equipment can have its life extended.\n\nTo pics covered range from electronics design through to software coding and onto physical unit repair. A look at the tooling created to help maintain \, support and repair the laser tag packs. The challenges Covid-19 create d and how things were rapidly pivoted to enable continued playing in chall enging times.\nThis is about how we all can make simple decisions that hel p build something that will last the maximum time possible with the least amount of effort.\n LOCATION:Fuse URL:https://hub.test.c3voc.de/en/event/detail/battling-obsolescence-keepin g-an-80s-laser-tag-sys END:VEVENT END:VCALENDAR