Chaos Computer Club
(CCC)
Rechtsform eingetragener Verein
Gründung 12. September 1981 (informell)
Gründer Wau Holland, Steffen Wernéry
Sitz Hamburg
Zweck Bildung, Informationssicherheit, Informationsfreiheit, Kommunikationsfreiheit
Schwerpunkt Bildung und Informationssicherheit
Vorsitz Alexander Leefmann
Umsatz 443.956 Euro (2020)
Mitglieder über 8.000
Website www.ccc.de

Der Chaos Computer Club (CCC) ist ein deutscher Verein, in dem sich Hacker zusammengeschlossen haben. Der Verein hat sich zu einer maßgebenden Nichtregierungsorganisation (NGO) in allen Fragen der Computersicherheit entwickelt.

Die Informationsgesellschaft – so der CCC – erfordere „ein neues Menschenrecht auf weltweite, ungehinderte Kommunikation“, weshalb der Club sich „grenzüberschreitend für Informationsfreiheit einsetzt und mit den Auswirkungen von Technologien auf die Gesellschaft sowie das einzelne Lebewesen beschäftigt“.

Die Mitgliedschaft steht jedem offen, der sich mit diesen Zielen identifizieren kann. Der CCC ist ein eingetragener Verein nach deutschem Recht mit Sitz in Hamburg und hat nach eigenen Angaben über 8.000 Mitglieder. Er wurde gegründet, um Hackern eine Plattform zu geben und über Aktivitäten berichten zu können. Die Mitarbeit im CCC ist nicht an eine Mitgliedschaft gebunden.

Struktur und Veranstaltungen

Der CCC e. V. sieht sich als „galaktische Gemeinschaft von Lebewesen“ und ist dezentral in regionalen Gruppen organisiert. Kleinere Gruppen heißen Chaostreffs, während sich aktivere und größere Erfa-Kreise (Erfahrungsaustauschkreise) nennen.

Mitglieder und Interessierte treffen sich seit 1984 einmal jährlich zum Chaos Communication Congress. Außerdem fand im Sommer 1999 und 2003 das Chaos Communication Camp auf dem Paulshof nahe der Kleinstadt Altlandsberg auf dem Land statt. Dem 4-Jahres-Takt folgend, fand es seit 2007 auf dem Gelände des Luftfahrtmuseums Finowfurt statt, 2015 ist es in den Ziegeleipark Mildenberg umgezogen. Der internationale Charakter des Camps hat sich inzwischen auf den Kongress übertragen, so dass dieser seinem Untertitel „Die europäische Hacker-Party“ nachkommt und Englisch als Konferenzsprache dominiert. Neben den vielen Vorträgen über technische und gesellschaftspolitische Themen gibt es auch Workshops, zum Beispiel über das Lockpicking. Die viertägige Gulaschprogrammiernacht in Karlsruhe wird vom Entropia e. V. organisiert und ist mit zuletzt über 1500 Teilnehmern die zweitgrößte jährliche Veranstaltung. Zu Ostern findet regelmäßig in kleinerem Rahmen der Workshop-orientierte Easterhegg statt. Darüber hinaus gibt es über das Jahr verteilt seit Anfang des Jahrzehnts viele kleine Veranstaltungen mit bis zu 200 Personen, die von regionalen Gruppen organisiert werden und teils ein offenes Zusammenkommen der Gemeinschaft sind, teils Vorträge zu einem bestimmten Thema bieten.

Der traditionelle Preis „CCCeBIT-Award“ wurde bis 2007 jedes Jahr zur Computermesse Cebit in Hannover verliehen.

Die überwachungskritischen Demonstrationen Freiheit statt Angst werden vom Chaos Computer Club unterstützt und teilweise mit eigenen Mobilen begleitet.

Publikationen, Radio, Podcasts

Der CCC gibt die Zeitschrift Die Datenschleuder, das wissenschaftliche Fachblatt für Datenreisende, heraus. Zusätzlich ist in den 1980er Jahren in zwei Ausgaben die Hackerbibel erschienen, ein umfangreiches Kompendium und Sammelsurium mit zahlreichen Dokumenten der Hackerszene. Von 1989 bis 1992 gab der Verein mit der Chalisti eines der ersten deutschsprachigen elektronischen Magazine heraus. Die Hackerbibeln und alle Ausgaben der Datenschleuder bis zum Jahr 2000 sind digitalisiert und auf der Chaos-CD erhältlich. Außerdem wird seit dem 21. Chaos Communication Congress (2004) ein Tagungsband verfasst und veröffentlicht.

Auf dem Radiosender Fritz aus Potsdam wurde von 1995 bis 2019 im Rahmen der Sendung Blue Moon das Chaosradio ausgestrahlt, es wird vom CCC seitdem in Eigenregie als Podcast betrieben. Weitere Radiosendungen des CCC sind C-RaDaR aus Darmstadt, /dev/radio aus Ulm, Radio Chaotica aus Karlsruhe, Freibyte aus Freiburg im Breisgau, Fnordfunk aus Mainz, Pentaradio aus Dresden, Sibyllinische Neuigkeiten aus Essen, Nerds on Air aus Wien und Hackerfunk aus Zürich. Im Chaosradio Podcast Network werden zahlreiche Podcasts des CCC angeboten.

Schließlich nutzt der CCC als Medium zur Informationsverbreitung auch Twitter und ein Blog.

Organisationsform

Der Chaos Computer Club hat 1999 zur Veranstaltung des Chaos Communication Camps die Chaos Computer Club Veranstaltungsgesellschaft mbH gegründet, deren Geschäftsführer bis 2006 Tim Pritlove war. Diese richtet seitdem die Großveranstaltungen des CCC aus. Eine ehrenamtliche Sprecherin des Vereins ist Constanze Kurz.

2003 kam die Wau Holland Stiftung als gemeinnützige Organisation hinzu, die seitdem Veranstaltungen und Projekte des CCC trägt.

Als eine Art „regionaler Niederlassungen“ gibt es sogenannte Erfa-Kreise (Erfahrungsaustausch-Kreis) und Chaostreffs. Die Erfa-Kreise sind fest in der Satzung verankert und bilden in der Regel lokale Vereine mit Clubräumen. Erfa-Kreise gibt es derzeit (Stand 2017) in den deutschen Städten Aachen, Bamberg, Berlin, Bremen, Darmstadt, Dresden, Düsseldorf, Erlangen/Nürnberg/Fürth, Essen, Frankfurt am Main, Freiburg, Göttingen, Hamburg, Hannover, Kaiserslautern, Karlsruhe, Kassel, Köln, Mainz/Wiesbaden, Mannheim, München, Paderborn, Stuttgart, Ulm, Würzburg sowie in Salzburg, Wien (C3W) und Zürich (CCCZH). Chaostreffs sind losere Zusammenkünfte von Mitgliedern und Interessierten ohne eingetragenen Verein.

Häufig arbeitet der CCC auch mit anderen Organisationen zusammen, die sich gegen Zensur, für Informationsfreiheit oder den Datenschutz einsetzen, wie dem FITUG und digitalcourage (vormals FoeBuD). Außerdem ist er Mitunterzeichner der gemeinsamen Erklärung des AK Vorrat zum Gesetzesentwurf über die Vorratsdatenspeicherung.

Der Ortsverband D23 des DARC, auch Chaoswelle genannt, ist eine dem CCC nahestehende Gemeinschaft von Funkamateuren.

Chaos Computer Club Frankreich

Der Chaos Computer Club France (CCCF) bestand von 1989 bis 1993. Er wurde von Jean-Bernard Condat unter Regie von Jean-Luc Delacour, einem Geheimagenten des französischen Nachrichtendienstes Direction de la surveillance du territoire, gegründet und geführt. Das primäre Ziel war, die französische Hackercommunity zu überwachen und Informationen über sie zu sammeln.

Der CCCF gab vom 4. Januar 1993 bis 5. August 1993 ein digitales Magazin namens Chaos Digest (ChaosD) mit insgesamt 73 Ausgaben heraus (ISSN 1244-4901).

Geschichte

Gründung

Der CCC wurde am 12. September 1981 in West-Berlin am Tisch der Kommune I in den Redaktionsräumen der taz gegründet. Jedoch entwickelte sich der Club in den folgenden Jahren hauptsächlich in Hamburg, da sich dort die Gründungsmitglieder Wau Holland und Klaus Schleisiek alias Tom Twiddlebit aufhielten.

Anfang 1984 wurde die erste Ausgabe der Vereinszeitschrift Die Datenschleuder veröffentlicht. Mitte 1984 wurde ein selbst gebautes, von der Bundespost nicht zugelassenes Modem entwickelt, das Datenklo, dessen Bauanleitung 1985 in der Hackerbibel abgedruckt wurde.

Btx-Hack

Öffentliche Bekanntheit erlangte der CCC am 19. November 1984 mit dem BTX-Hack, der großes Medienecho erzeugte. Durch einen Datenüberlauf im Btx-System, das von der Bundespost als sicher bezeichnet worden war, bekam ein Teilnehmer Teile des Hauptspeicherinhalts des betreffenden Serie-1-Zugangsrechners auf sein Endgerät ausgegeben. Bei einer Analyse des Dumps stellte sich heraus, dass sich darin die Zugangskennung eines Benutzerkontos der Hamburger Sparkasse (Haspa) einschließlich des Passworts im Klartext befand. Daraufhin loggte sich ein Mitglied des CCC als dieser Benutzer der Haspa ein und rief wiederholt eine kostenpflichtige Seite des CCC ab. Dadurch wurden in einer Nacht knapp 135.000 DM der Hamburger Sparkasse (Haspa) zugunsten des Kontos des Vereins fällig, die nach der Aufdeckung zurückgezahlt wurden.

Voraus ging eine Demonstration einer vergleichbaren Sicherheitslücke durch Wau Holland bei der 8. DAFTA, doch wurde das Problem bei der Post nicht behoben. Nach dem Hack erklärte Haspa-Vorstand Benno Schölermann, die Versicherung der Post, dass Btx sicher sei, sei falsch gewesen, und dass man vor der Tüchtigkeit der Leute vom CCC hohe Achtung habe.

Der CCC wurde in den kommenden Jahren bei der Schaffung des Datenschutzgesetzes in der Bundesrepublik Deutschland immer wieder konsultiert. Auch wurden Gutachten auf höchster politischer Ebene ausgestellt.

Nach dem Btx-Hack wurde der Ruf nach einer Veranstaltung immer lauter, auf der man sich den bekannten und noch kommenden Hacks widmen könne. So wurde kurzerhand Ende Dezember 1984 im Eidelstedter Bürgerhaus in Hamburg-Eidelstedt der erste Chaos Communication Congress veranstaltet.

Klage der Vorwerk Elektrowerke GmbH & Co. KG

1985 wurde der Club in eine Angelegenheit verwickelt, in der es um Informationsfreiheit ging – eines der späteren Schwerpunktthemen des CCC. Unter Berufung auf die Informationsfreiheit sammelten sich auf den BTX-Seiten des Clubs diverse Texte zu kontroversen Themen an.

So ließ sich auch ein Auszug aus der Dissertation „Penisverletzungen bei Masturbation mit Staubsaugern“ von Michael Alschibaja Theimuras aus dem Jahr 1978 aufrufen. Da insbesondere Staubsauger des Typs Kobold von Vorwerk zu Verletzungen führten, fürchtete der Traditionsbetrieb negative Schlagzeilen und sah sich daher durch den CCC geschädigt. Er verklagte den Club auf 500.000 DM Schadensersatz wegen Rufschädigung und verlangte von der Bundespost als Betreiber des BTX-Systems eine Sperrung der Seite. Erst nachdem der Doktorvater der Dissertation und ein Betroffener nachgewiesen worden waren, zog das Unternehmen die Klage zurück.

Eingetragener Verein

Am 14. April 1986 wurde der Chaos Computer Club e. V. gegründet und in das Vereinsregister beim Amtsgericht Hamburg unter der Nummer 10940 eingetragen. Eine Gemeinnützigkeit wurde jedoch vom Finanzamt Hamburg nicht anerkannt. Ein Artikel in der Datenschleuder 60 bringt die Motivation zur Vereinsgründung auf den Punkt: „Die damals in Aussicht stehenden Ermittlungsverfahren (wegen NASA/Span-Hack etc.) sollten klar kanalisiert werden, um eine weitergehende Kriminalisierung der Hackerszene (§ 129a) zu verhindern und vor allem die Ermittlungsverfahren an (anwaltlich) gerüstete Stellen (Vorstand) zu lenken. Das hat auch soweit ganz gut funktioniert.“

Der Verein ist das finanzielle Rückgrat der Datenschleuder und für Projekte zur Erforschung von neuen Technologien. Außerdem sind seine Sprecher als Sprachrohr der Hacker-Szene aktiv.

NASA-Hack

An das von der NASA und ESA betriebene SPANet (Space Physics Analysis Network) waren weltweit etliche Großrechner insbesondere der Firma Digital angeschlossen. Aufgrund einer Sicherheitslücke im Betriebssystem VMS, die 1986 in den USA behoben wurde, aber erst Mitte 1987 in Europa, gelang es norddeutschen Hackern, Zugriff auf die Systeme und etliche Rechner in diesem Netzwerk zu erhalten. Hierzu zählten Maschinen der NASA, der ESA, Rechner der französischen Atomenergiekommission (Commissariat à l’énergie atomique), Universitäten und Forschungseinrichtungen. Nachweislich konnte jedoch nur Schaden auf Rechnern des „Hacker-Fahrschule“ getauften CERN entdeckt werden, von wo aus weitere Netze erreicht werden konnten.

Die norddeutschen Hacker wandten sich, als ihnen die Situation zu „heiß“ wurde, an den CCC. Dieser wiederum kontaktierte im August 1987 das Bundesamt für Verfassungsschutz, das eine vom Club zusammengestellte Liste aller „besuchten“ Vaxen an die US-amerikanischen Kollegen beim CIA weitergab. Als Folge gab es im September 1987 aufgrund von Strafanzeigen vom CERN in der Schweiz und von Philips Frankreich etliche Hausdurchsuchungen durch das BKA in Zusammenarbeit mit der französischen Staatsanwaltschaft. Es wurde der Vorwurf erhoben, dass die Rechner des Rüstungsunternehmens Thomson, heute zu Thales gehörend, in Grenoble geknackt, die Datenbestände der Zementfabrik Lafarge gelöscht und bei Philips möglicherweise Konstruktionspläne für einen Chip ausspioniert wurden.

Als glücklich mag sich erwiesen haben, dass CCC-Pressesprecher Steffen Wernéry während der Hausdurchsuchung ein in der Nähe befindliches TV-Team des Senders Sat.1 traf. Damit wurde die Hausdurchsuchung Teil der Live-Berichterstattung in den Abendnachrichten des Senders.

Am 14. März 1988 reiste Wernéry zur SECURICOM 88, dem 6. Internationalen Kongress über Datenschutz und Datensicherheit, nach Paris. Bei der Ankunft am Flughafen wurde er auf Grund einer Strafanzeige von Philips Frankreich verhaftet und zum Verhör festgehalten. Am 20. Mai 1988 wurde er aus der Haft entlassen und konnte nach Deutschland zurückkehren.

KGB-Hack

Aus dem NASA-Hack entstand der KGB-Hack, oder vielmehr haben beide parallel stattgefunden, und es waren auch zu einem kleinen Teil dieselben Personen beteiligt. Zusammengefasst wurden erspähte Daten aus westlichen Computern in den Osten verkauft. Der Hauptbeteiligte Karl Koch wurde nach mehreren Therapien zur Erholung von seiner Drogensucht und nach Aussagen gegenüber dem Verfassungsschutz im Juni 1989 tot in einem Wald im niedersächsischen Landkreis Gifhorn aufgefunden. Amtlich wurde als Todesursache Selbstverbrennung angegeben.

Infolge des KGB-Hacks und der Ermittlungsarbeiten durch den Verfassungsschutz wurde besonders im Hamburger Club das Misstrauen unter den eigenen Mitgliedern immer größer. Die nächsten Jahre waren davon geprägt, dass kaum noch große Aktionen angegangen wurden. Dessen ungeachtet wurde weiterhin regelmäßig der jährliche Chaos Communication Congress ausgerichtet, auch Die Datenschleuder erschien meist viermal im Jahr, und auf der Cebit traf man sich jährlich am Chaosdienstag zur „Belagerung“ der Post, später dann der Telekom.

Wiedervereinigung unter Hackern

Die politische Wende in Deutschland nach dem Mauerfall nutzte der CCC, um Verbindungen in die damalige DDR zu knüpfen. Zwar hatte der Osten in den späten 80er Jahren stark in der Computertechnik aufgeholt (was hauptsächlich auf Nachbauten von Westcomputern zurückzuführen war), jedoch waren der Zugang und die Beschaffung von West-Technik durch die CoCom-Liste untersagt geblieben oder unerschwinglich teuer.

Schon im Februar 1990 wurde eine „Hacker-Wiedervereinigung“ unter dem Namen KoKon („Kommunikationskongress“; die Anlehnung an CoCom war durchaus beabsichtigt) im Haus der jungen Talente im Berliner Osten ausgerichtet. Die zweitägige Veranstaltung wurde vom Computer Club im HdjT zusammen mit dem Chaos Computer Club organisiert. Infolgedessen wurde ein neuer CCC Berlin gegründet, der sich in den Wirren der Wiedervereinigung einen Clubraum in Berlin-Mitte, zwischen Friedrichstraße und Reichstag gelegen, ergattern konnte. Außerdem wurde beim Aufbau eines ersten Datenkommunikationsnetzes in der ehemaligen DDR mitgewirkt.

Dezentralisierung des Clubs

Aufgrund diverser Meinungsverschiedenheiten, insbesondere mit dem Stammclub in Hamburg, entwickelten sich Anfang der 1990er Jahre immer mehr regionale Gruppen des CCC, die jedoch oft nicht zur Zusammenarbeit mit Hamburg zu bringen waren. Neben der Neugründung in Berlin gab es einen CCC in Oldenburg, in Lübeck (der zeitweilig die Herausgabe der Datenschleuder koordinierte), und eine Gruppe in Ulm. In Bielefeld entstand bereits 1987 auf Initiative der Künstler Rena Tangens und padeluun der dem CCC nahestehende, aber auf andere Schwerpunkte ausgerichtete Verein Digitalcourage (ehemals FoeBuD), der heute die Big Brother Awards ausrichtet und in Bereichen des Datenschutzes und der Überwachung mit dem CCC zusammenarbeitet.

Dazu kommt eine ganze Reihe an kleinen Clubs, die an Orten entstanden, in die es ehemalige Mitglieder der großen Clubs verschlug. Dazu zählen die Gruppen in Köln oder Heidelberg.

Als problematisch wurde die Dezentralisierung nie empfunden, da in der Hackerethik die Förderung der Dezentralität als wichtiges Ziel betont wird. Selbst die 1986 verabschiedete Satzung des CCC e. V. sah die Gründung von eigenständigen Erfahrungsaustausch-Kreisen (Erfa-Kreisen) vor. Lediglich heute noch vorkommende „Rivalitätskämpfe“, wie zwischen Hamburg und Berlin, beeinflussten die Produktivität und führten dazu, dass manche Mitstreiter dem CCC vollends den Rücken kehrten.

Trittbrettfahrer

Zur Zeit des beginnenden Internetbooms war das Geschäft mit technisch schlecht beratenen Personen besonders gut. Auf diesen Zug sprangen Personen wie Sönke Ungerbühler auf. Als vorgebliches Mitglied des CCC behauptete er gegenüber Vorstandsmitgliedern von Banken und Wirtschaftsunternehmen, dass er durch Hacking auf brisante Informationen gestoßen sei, die für die Presse ein gefundenes Fressen seien. Gegen Zahlung von mehreren Tausend DM würde er jedoch schweigen und das aufgedeckte Material übergeben. Die Treffen wurden meistens in London, Cambridge oder Brüssel vereinbart, wo Ungerbühler dann einen Satz leere Disketten überreichte. Aus Angst vor Rufschädigung wurden diese Betrugsfälle selten angezeigt. So trieb Ungerbühler lange Zeit im Namen des CCC sein Unwesen, ohne dass der Verein davon wusste. Aus der ersten Haft, die durch einen vorsichtigen Journalisten eingeleitet wurde, konnte Ungerbühler nach London fliehen. Dort kam es zu weiteren Treffen, jedoch konnte ihn ein Sportartikelhersteller zur Übergabe in Deutschland überreden, wo er von der Polizei überwältigt werden konnte. Nach seiner Festnahme berichtete Ungerbühler, dass ihm das Schweigegeld von den verunsicherten Führungskräften teilweise geradezu aufgedrängt worden sei. Außerdem habe Ungerbühler laut eigener Aussage keine Ahnung von Computern.

Häufig im CCC-Umfeld anzutreffen war in dieser Zeit Kim Schmitz alias Kimble, der sich als Sicherheitsberater ausgab. Er beteiligte sich an der Newsgroup de.org.ccc im Usenet und wurde somit oft mit dem CCC in Verbindung gebracht. Nach seiner Verurteilung wegen Betrugsdelikten erhielt er ein bis heute andauerndes Hausverbot zu CCC-Veranstaltungen.

GSM-Hack

Ende 1997 wurde der Algorithmus COMP128 bekannt, der für die Verschlüsselung des sogenannten Identifikations-Code auf GSM-Karten – in Deutschland nur von Mannesmann Mobilfunk – verwendet wurde. Dadurch wurde es technisch möglich, eine GSM-Karte zu klonen, was der CCC im Frühjahr 1998 bewies.

Mit geklonten Karten lassen sich nicht nur Gespräche auf Kosten des ursprünglichen Teilnehmers absetzen, es wird auch mit seiner Identität telefoniert. Eine einmal eingegebene PIN muss kein weiteres Mal eingegeben werden. Insbesondere Händler von GSM-Karten standen somit in Verdacht, die entdeckte Lücke ausnutzen zu können; denn sie hatten ungestörten Zugang zu Karten und den dazugehörigen PINs, da die damals verwendeten Briefe leicht zerstörungsfrei geöffnet und später wieder geschlossen werden konnten.

Das Problem konnte nur durch Umstellung des Verschlüsselungsverfahrens und Austausch der Karte behoben werden. Jedoch sollen laut dem Weltmarktführer bei SIM-Karten, Schlumberger, selbst 2002 noch etwa 30 % der im Umlauf befindlichen Karten mit dem anfälligen COMP128-Algorithmus ausgestattet gewesen sein.

Camp und Regionalveranstaltungen

1999 fand in Altlandsberg das erste Chaos Communication Camp mit etwa 1.500 Personen und dem bislang weltweit größten zivilen Freiluft-LAN statt.

Ostern 2001 kehrte der CCC mit dem ersten Easterhegg in das Eidelstedter Bürgerhaus zurück. 2002 kamen die jährlich stattfindende Gulaschprogrammiernacht (GPN) des Karlsruher Erfa-Kreises und die Intergalaktische Club-Mate Party (ICMP) des Erlanger Erfa-Kreises hinzu, ein kleines Hacker-Camp, das alle zwei Jahre in Münchsteinach in der Nähe von Erlangen stattfindet. Seit 2004 veranstaltet der Erfa-Kreis Dresden jährlich die zweitägige Informationsveranstaltung Datenspuren. Seit 2016 veranstaltet der Chaos Computer Club Wien die PrivacyWeek.

Blinkenlights

Im Jahr 2001 feierte der Club sein 20-jähriges Bestehen mit der interaktiven Lichtinstallation Blinkenlights am Haus des Lehrers auf dem Alexanderplatz in Berlin. Im Oktober 2002 entstand mit dem Fortsetzungsprojekt Blinkenlights Arcade an der Fassade der neuen Bibliothèque nationale de France in Paris mit 3.370 m² das bisher größte Display. 2008 wurde eine weitere Fortsetzung in Toronto umgesetzt: Blinkenlights Stereoscope.

Internetzensur in Nordrhein-Westfalen

Im Herbst 2001 zeigte die Bezirksregierung Düsseldorf mit ihrem Regierungspräsidenten Jürgen Büssow an der Spitze Bestrebungen, unter Berufung auf den Mediendienstestaatsvertrag zumindest in Nordrhein-Westfalen „ungewünschte“ Inhalte im Internet zu sperren. Eine der Aktionen des CCC war im April 2002 die erste von ihm organisierte Straßendemonstration in seiner Geschichte. Etwa 400 Teilnehmer zogen durch die Düsseldorfer Altstadt mit Kundgebung vor dem Schlossturm und Abschlusskundgebung bei einem direkten Gespräch mit Jürgen Büssow vor dem Gebäude der Bezirksregierung. Hierbei wurden ihm eine rote Netzwerkkarte und ein Ausdruck der von der Initiative ODEM erstellten Unterschriftenliste gegen die Netzzensur überreicht.

T-Com-Hack

Am 26. Juli 2004 veröffentlichte der freie IT-Unternehmer Dirk Heringhaus in der Datenschleuder einen Bericht über Sicherheitslöcher im Auftragsabwicklungssystem OBSOC der Deutschen Telekom. Heringhaus bezeichnete diese Aktion als T-Hack. Es handelte sich um den Zugriff auf abgeänderte URLs, was den Zugang zu geschützten Daten in der OBSOC-Datenbank ermöglichte. Das Problem konnte nur nach anfänglichem Widerwillen der Deutschen Telekom behoben werden. Unter den betroffenen Nutzergruppen waren unter anderem der Bundesnachrichtendienst und die GSG 9.

Nedap-Hack

Mitglieder des CCC und die niederländische Stiftung „Wij vertrouwen stemcomputers niet“ („Wir vertrauen Wahlcomputern nicht“) demonstrierten im Dezember 2006, wie leicht sich ein Wahlcomputer der Firma Nedap manipulieren lässt. Auswirkungen des Hacks waren erhöhte Sicherheitsmaßnahmen bei mehreren Wahlen in Deutschland, ein Verzicht der Stadt Cottbus und weiterer kleiner Gemeinden, Wahlcomputer zu kaufen, und der Entzug der Zulassung für Wahlcomputer der Firma SDU sowie der Firma Nedap in den Niederlanden. Aufgrund des Hacks wurde Anfang 2007 in Deutschland eine Wahlprüfungsbeschwerde beim Bundesverfassungsgericht eingereicht. Dazu führte der CCC in Zusammenarbeit mit der Stiftung „Wij vertrouwen stemcomputers niet“ nach einer Anfrage des Gerichts eine Untersuchung durch, die im Mai 2007 veröffentlicht wurde. Die Untersuchung fasst die bereits aufgedeckten Mängel zusammen, beschreibt neue Angriffsszenarien und rät von der Verwendung von Nedap-Wahlcomputern ab. Mit dem Urteil vom 3. März 2009 erklärte das Bundesverfassungsgericht den Einsatz der Wahlcomputer bei der Bundestagswahl 2005 für verfassungswidrig.

Am 23. Januar 2008 wies der Staatsgerichtshof Hessen den Antrag des CCC auf einstweilige Anordnung zurück und ließ die Wahlcomputer für die hessischen Landtagswahlen zu. Nach der Landtagswahl in Hessen am 27. Januar 2008 legte der CCC beim Staatsgerichtshof Hessen einen Einspruch gegen die Wahl ein. Dazu wurde aufgrund von vorgezogenen Neuwahlen in der Sache nicht mehr entschieden. Ab der Landtagswahl vom 18. Januar 2009 wurde vom hessischen Innenministerium keine Genehmigung zum Einsatz der Wahlcomputer mehr erteilt.

Im Zuge der Kampagne gegen Wahlcomputer wurden auch zwei Sicherheitslücken beim sogenannten Hamburger Wahlstift veröffentlicht.

Fingerabdruckveröffentlichung

Ende März 2008 veröffentlichte der CCC in seiner Mitgliederzeitschrift einen angeblichen Fingerabdruck von Innenminister Wolfgang Schäuble. Dies geschah aus Protest gegen die geplante Ausweitung der Verwendung von biometrischen Daten, z. B. im sogenannten E-Pass. Der CCC wollte damit deutlich machen, wie leicht der eigene Fingerabdruck „gestohlen“ und von anderen Personen benutzt werden könne. Im vorliegenden Fall seien die Fingerabdrücke von einem Wasserglas abgenommen worden, aus dem Wolfgang Schäuble bei einer Podiumsdiskussion getrunken haben soll. Schäuble kommentierte den Bericht: „Mein Fingerabdruck ist kein Geheimnis, den kann jeder haben“.

Chaos macht Schule

Chaos macht Schule ist eine seit 2007 bestehende Initiative mehrerer Erfakreise des CCC, die mit verschiedenen Bildungsinstitutionen zusammenarbeiten. Ziel dieser Initiative ist es, Schüler, Eltern und Lehrer in den Bereichen Medienkompetenz und Technikverständnis zu stärken.

Datenbrief

Der Datenbrief ist eine Forderung des Chaos Computer Clubs zur Verbesserung des Datenschutzes. Das Konzept sorgte vor allem Anfang 2010 für Diskussionen in der Politik.

Staatstrojaner

Anfang Oktober 2011 veröffentlichte der Chaos Computer Club eine technische Analyse einer angenommenen Version einer staatlichen Spionagesoftware, eine der untersuchten Varianten wurde in einem Ermittlungsverfahren in Bayern verwendet. In der Analyse kam der CCC zu dem Schluss, dass die verfassungsrechtlich vorgeschriebenen Befugnisse in vielerlei Hinsicht weit überschritten worden seien. So sei es z. B. entgegen früheren Beteuerungen möglich, Daten auf dem infizierten System zu verändern oder angeschlossene Geräte (Mikrofon, Kamera) für einen „großen Lauschangriff“ zu nutzen. Am 10. Oktober bestätigte der zuständige bayerische Innenminister Joachim Herrmann, dass die Software aus Bayern stammt und dort vom Landeskriminalamt eingesetzt wurde. Diese Aktion könnte jedoch ein strafrechtliches Nachspiel haben. „Insgesamt erscheint es nicht ausgeschlossen, dass die Veröffentlichung des Quellcodes eines sogenannten staatlichen Trojaners als Tathandlung einer Strafvereitelung gemäß Paragraf 258 Strafgesetzbuch angesehen wird.“

PC-Wahl-Hack

Am 7. November 2017 veröffentlichte der Chaos Computer Club eine technische Analyse der bei verschiedenen Wahlen eingesetzten Software PC-Wahl 10. Bei der Analyse wurden mehrere gravierende Sicherheitsmängel festgestellt. Bemängelt wurden der Updatemechanismus, die Sicherheit des Updateservers und die Anfälligkeit des Exports der Wahlergebnisse.

Sicherheitslücke im Gesundheitsnetzwerk und bei Hotelschlössern

Im Jahr 2019 entdeckten Mitglieder des Chaos Computer Club Sicherheitslücken im deutschen Gesundheitsnetzwerk sowie in Bluetooth-basierten Hotelschlössern.

Beurteilung von Apps zur Kontaktpersonennachverfolgung

Im April 2020 veröffentlichte der Chaos Computer Club zehn Prüfsteine für die Beurteilung von Apps zur Kontaktpersonennachverfolgung aus technischer und gesellschaftspolitischer Perspektive. Unter anderem fordert der Verein eine vollständig anonyme Kontaktpersonennachverfolgung, Datensparsamkeit und Quelloffenheit.

Die Luca-App, die im Rahmen der Corona-Pandemie entwickelt wurde, erhielt im April 2021 ein verheerendes Urteil vom CCC. Der CCC bemängelt ein „zweifelhaftes Geschäftsmodell, mangelhafte Software, Unregelmäßigkeiten bei der Auftragsvergabe“ sowie die Verpflichtung zur Nutzung der App wie sie in Mecklenburg-Vorpommern angeordnet worden ist. Außerdem würde die Luca-App keinen der Prüfsteine des CCCs erfüllen.

Kritik an der gematik wegen des Austausches von Konnektoren in Arztpraxen

Im Jahr 2022 erklärte der Chaos Computer Club den geplanten teuren Austausch von Konnektoren – speziellen Internetroutern mit zeitlich befristeten Sicherheitszertifikaten in ihren Speichern – in Arztpraxen und anderen Gesundheitsdienstleistern für unnötig, da Software-Updates der Zertifikate möglich sind. So ließen sich hunderte Millionen Euro Kosten für die Krankenkassen einsparen.

Sprecher und bekanntere Mitglieder des CCC

Ehrenmitglieder

Bekanntere Ehrenmitglieder des Chaos Computer Clubs sind:

Logos

Im CCC und Umfeld sind drei Logos/Symbole anzutreffen:

  1. Der „Chaosknoten“ oder „Datenknoten“ als offizielles Logo des CCC e. V., entworfen von Wau Holland; er ist ein spiegelbildlich dargestelltes Logo des Bundespost-Kabel-TV mit verlängertem und verknotetem Kabelausgang (siehe Bild oben).
  2. Das „Pesthörnchen“ oder der „Datenpirat“ als Logo der Community; ursprünglich von Reinhard Schrutzki 1990 für den FoeBuD entworfen, stellt es ein zum Totenkopf mutiertes altes Bundespost-Logo (noch mit Telekommunikationsblitzen) dar.
  3. Die Rakete „Fairydust“ als Logo von CCC-Veranstaltungen; schon zum 1. Chaos Communication Camp 1999 wurde die bauchige und dreifüßige Rakete als Logo verwendet, erhielt jedoch erst zum 2. Camp 2003 ihren Namen und wird inzwischen, als sieben Meter großer und begehbarer Nachbau, beim Chaos Communication Congress und anderen Veranstaltungen angetroffen.

Literatur

  • Chaos Computer Club (Hrsg.): Die Hackerbibel (in zwei Teilen) Grüner Zweig, 1985, ISBN 3-922708-98-6 & ISBN 3-925817-24-7.
  • Daniel Kulla: Der Phrasenprüfer. Szenen aus dem Leben von Wau Holland, Mitbegründer des Chaos Computer Clubs. Löhrbach 2003, ISBN 978-3-922708-25-4.
  • Wau Holland – Der Tod eines Hackers (Online-Artikel)
  • Jürgen Wieckmann, Chaos Computer Club: Das Chaos Computer Buch. Hacking made in Germany. Wunderlich, Reinbek 1989, ISBN 978-3-8052-0474-3.
  • Thomas Ammann u. a.: Hacker für Moskau. Deutsche Computer-Spione im Dienst des KGB. Wunderlich, Reinbek 1989, ISBN 978-3-8052-0490-3.
  • Julia Gül Erdogan: Avantgarde der Computernutzung: Hackerkulturen der Bundesrepublik und der DDR (Geschichte der Gegenwart), Wallstein Verlag, ISBN 978-3-8353-3370-3 (März 2021)

Film

  • All Creatures Welcome. Dokumentarfilm, Deutschland 2018, 87 Min., Buch und Regie: Sandra Trostel
  • Alles ist Eins. Ausser der 0. Regie. Dokumentarfilm, Deutschland 2020, 90 Min., Regie und Buch: Klaus Maeck und Tanja Schwerdorf
Commons: Chaos Computer Club – Sammlung von Bildern, Videos und Audiodateien

Einzelnachweise

  1. 1 2 12. September 1981: Gründung des Chaos Computer Club. In: Deutsche Welle Kalenderblatt. Abgerufen am 1. Januar 2010
  2. 1 2 Eigendarstellung des CCC auf seiner Homepage. Abgerufen am 28. Dezember 2016.
  3. ↑ Vorstand des CCC auf seiner Homepage. Abgerufen am 28. April 2021.
  4. 1 2 Chaos Computer Club. Abgerufen am 12. September 2021.
  5. ↑ Präambel. In: Satzung des CCC.
  6. ↑ faq, abgerufen am 28. Dezember 2016
  7. ↑ 19. Gulaschprogrammiernacht: Chaos im Lichthof. (PDF) In: Zentrum für Kunst und Medien. Entropia e. V. - Chaos Computer Club Karlsruhe, ZKM Karlsruhe und HfG Karlsruhe, 23. Mai 2019, abgerufen am 3. Juni 2019.
  8. ↑ Über Chaosradio; abgerufen am 10. Juni 2022.
  9. ↑ Sibyllinische Neuigkeiten Der Podcast des CCC Essen. Abgerufen am 20. Juli 2019.
  10. ↑ Handelsregisteränderung vom 21. Juni 2006 des Amtsgerichts Charlottenburg (Berlin).
  11. ↑ Kopf der Woche: Constanze Kurz (Memento vom 23. Februar 2015 im Internet Archive) in der Süddeutschen Zeitung, abgerufen am 11. Februar 2010.
  12. ↑ Erfa-Kreise. CCC, abgerufen am 11. Januar 2017.
  13. ↑ Hauptseite - Chaoswelle. Abgerufen am 18. Dezember 2022.
  14. ↑ (englisch) Phrack No. 64, "A personal view of the french underground (1992–2007)", 2007: "A good example of this was the fake hacking meeting created in the middle 1990' so called the CCCF (Chaos Computer Club France) where a lot of hackers got busted under the active participation of a renegade hacker so called Jean-Bernard Condat."
  15. ↑ Wau Holland auf der Dafta – Der CCC im „Heute Journal“ des ZDF zum Btx-Hack, 1984. ZDF heutejournal, 15. November 1984.
  16. ↑ brennessel.blogsport.de (PDF; 970 kB)
  17. ↑ Suchanfrage im gemeinsamen Registerportal der Länder. handelsregister.de – Betreiber Justizministerium NRW, archiviert vom Original am 16. Dezember 2016; abgerufen am 17. Dezember 2010.
  18. ↑ Datenschleuder. Nr. 60, September 1997, S. 26, Sp. 1 (ccc.de [PDF; abgerufen am 28. Dezember 2016]).
  19. ↑ In die Falle. In: Der Spiegel. Nr. 12, 1988 (online).
  20. ↑ Usenet-Posting von Wau Holland, , 6. Januar 1997, <6ONvrucoeMB@wau6458.other.thur.de>.
  21. ↑ Wie man SIM-Karten fälscht. In: heise online, 7. Mai 2002. Abgerufen am 1. Januar 2010.
  22. ↑ Fnordic walker: Datenspuren. 7. Juli 2022, abgerufen am 18. Dezember 2022.
  23. ↑ 22.–28.10.2018 – Volkskundemuseum Wien. PrivacyWeek, abgerufen am 6. Januar 2019.
  24. ↑ chaosradio.ccc.de
  25. ↑ Der Nedap Hack (Memento vom 13. Dezember 2018 im Internet Archive).
  26. ↑ Demonstration der Manipulierbarkeit von Nedap Wahlcomputern.
  27. ↑ Cottbus verabschiedet sich von Wahlcomputern heise.de, 29. Januar 2007
  28. ↑ SDU-Wahlcomputer von niederländischen Parlamentswahlen ausgeschlossen heise.de, 30. Oktober 2006.
  29. ↑ Beschreibung und Auswertung der Untersuchungen an NEDAP-Wahlcomputern. (Memento vom 27. August 2008 im Internet Archive; PDF; 2,4 MB) ccc.de, 30. Mai 2007.
  30. ↑ Einsatz von Wahlcomputern verfassungswidrig Pressemitteilung des Bundesverfassungsgerichts.
  31. ↑ Das biometrische Sammelalbum. Deutsche Edition 2008. In: Die Datenschleuder. Das wissenschaftliche Fachblatt für Datenreisende, Nr. 92, März/April 2008, S. 57, ISSN 0930-1054.
  32. ↑ CCC publiziert die Fingerabdrücke von Wolfgang Schäuble. heise online, 29. März 2008.
  33. ↑ Schäubles Zeigefinger gehackt. Zeit Online, 30. März 2008.
  34. ↑ Chaos macht Schule. CCC, abgerufen am 11. Januar 2016.
  35. ↑ Anna Biselli: Medienkompetenz, quo vadis? Teil III: Interview zum Projekt „Chaos macht Schule“. Abgerufen am 11. Januar 2016.
  36. ↑ Tim Pritlove, Florian Grunow, Peter Hecko: CRE189 Chaos macht Schule. Abgerufen am 11. Januar 2016.
  37. ↑ Überwachungstrojaner kommt wohl aus Bayern. In Zeit Online, Meldung vom 10. Oktober 2011; abgerufen am 10. Oktober 2011.
  38. ↑ Chaos Computer Club analysiert Staatstrojaner. Meldung vom 8. Oktober 2011 auf ccc.de, abgerufen am 28. Dezember 2016.
  39. ↑ Trojaner-Affäre bringt bayerischen Minister in Bedrängnis. Spiegel Online, 11. Oktober 2011, abgerufen am 11. Oktober 2011.
  40. ↑ Bayerns Innenminister stoppt Trojaner-Einsatz. Spiegel Online, 11. Oktober 2011, abgerufen am 11. Oktober 2011.
  41. ↑ Golem: Staatstrojaner-Enthüllung des CCC könnte Straftat sein
  42. ↑ Veröffentlichung das Quellcodes möglicherweise rechtswidrig In: Mitteldeutsche Zeitung, 19. Oktober 2011.
  43. ↑ Software zur Auswertung der Bundestagswahl unsicher und angreifbar. Chaos Computer Club, 7. September 2017, abgerufen am 11. März 2018.
  44. ↑ Analyse einer Wahlsoftware. (PDF) Thorsten Schröder, Linus Neumann, Martin Tschirich, abgerufen am 11. März 2018.
  45. ↑ Judith Horchert, Jasmin Klofta: Gesundheit: Der Karten-Trick. So kamen Hacker an einen elektronischen Arztausweis. In: Der Spiegel. Nr. 1, 2020 (online).
  46. ↑ CCC hackt Hotel-Schlösser der neuesten Generation. CCC, abgerufen am 28. Dezember 2019.
  47. ↑ Patrick Beuth: Contact-Tracing-Apps: Der Chaos Computer Club stellt die Vertrauensfrage. In: Spiegel Online. Abgerufen am 20. April 2021.
  48. ↑ 10 Prüfsteine für die Beurteilung von „Contact Tracing“-Apps. CCC, abgerufen am 20. April 2021.
  49. ↑ Luca-App: CCC fordert Bundesnotbremse. CCC, abgerufen am 20. April 2021.
  50. ↑ Kai Biermann: gematik - 300 Millionen Euro Krankenkassenbeiträge für die Elektroschrott-Tonne. - Um weiter mit den Kassen abrechnen zu können, brauchen Arztpraxen neue Technik. Den Staat wird das Millionen kosten. Unnötig und Unsinn, findet der Chaos Computer Club. In: ZEIT Online (Hrsg.): DIE ZEIT. 15. Oktober 2022.
  51. ↑ Hartmut Gieselmann: 300-Millionen-Hack: CCC verlängert Laufzeit der TI-Konnektoren per Software - Im Streit um den teuren Austausch der Konnektoren in Arztpraxen führt der CCC vor, wie die Krankenkassen hunderte Millionen Euro einsparen könnten. In: heise online. 15. Oktober 2022, abgerufen am 15. Oktober 2022.
  52. ↑ Torsten Kleinz: Einsparung von 400 Millionen Euro möglich - Wie der Chaos Computer Club die Bürokratie im Gesundheitswesen vorführt - Tausende Arztpraxen sollen neue Spezial-Hardware kaufen, um weiter Leistungen abrechnen zu können. Dahinter stehe kein technischer Grund, sagen Hacker des CCC, sondern »strategische Inkompetenz« der Hersteller. In: Spiegel Online. 18. Oktober 2022, abgerufen am 18. Oktober 2022.
  53. 1 2 Chaos Computer Club unterstützt Chelsea Manning und Edward Snowden – Netzpublikation. Website des CCC. Abgerufen am 28. August 2014
  54. ↑ Pesthörnchen: Die Pesthörnchen-Entstehung (Memento vom 1. Februar 2008 im Internet Archive) auf den Webseiten von Reinhard Schrutzki
  55. ↑ Video: Alles ist Eins. Außer der 0. - Reportage & Dokumentation - ARD | Das Erste. 1. Januar 2023, archiviert vom Original am 1. Januar 2023; abgerufen am 12. Februar 2023.
This article is issued from Wikipedia. The text is licensed under Creative Commons - Attribution - Sharealike. Additional terms may apply for the media files.