/dev/random

Den zweiten Tag des 26c3 gingen wir erheblich ruhiger an als den gestrigen. Erst gegen 14:00 Uhr sind wir am Kongressgelände aufgeschlagen, wo ich mich dann mehr oder weniger erfolglos in der Kunst des Lockpickings versuchte.

Um 17:15 stand der erste Vortrag des Tages an: “Der digitale Steuerbürger” – ein zweigeteileter Vortrag – zeigte im erten Teil die Verknüpfung des Finanzamtes in Deutschland mit den unterschiedlichsten anderen Ämtern und es wurde versucht die Datenflüsse (wer wem was wann berichten kann/darf/soll/muss) nachzuzeichnen. Im zweiten Teil wurde die “Digitale Unternehmensprüfung” unter die Lupe genommen, bei der auf Grund von statistischen Daten die Bücher der Firmen kontrolliert werden um auf Betrugsversuche aufmerksam zu werden – die grosse Problematik hierin besteht dadurch, dass der durchschnittliche Steuerprüfer keine ausreichende Ausbildung in angewandter Statistik besitzt, und der Steuerprüfer sich das Wissen diesbezüglich auch oft nur durch Learning-by-doing aneignet.

Danach wurde in “Die Schlacht um die Vorratsdatenspeicherung” die Erfahrung der Beteiligten des CCCs beim der Verfassungsbeschwerde gegen das Data – Rtention Gesetz erläutert. Das Urteil in dieser Sache wird im Februar/März 2010 erwartet und es ist noch nicht wirklich absehbar was heraus kommt, allerdings war bei der Anhörung am 15.12. kein Mitglied der Regierung teil nahm.
Weiter ging es dann mit einem weiteren Vortrag der Phenoelit Gruppe die sich diesmal dem Thema “Defending the Poor” widmete und eine mögliche Verteidigungsstrategie gegen Sicherheitslücken im .swf Dateiformat – und davon gibt es nicht zu wenig.

Nach einem kleinen Abendessen ging es in den letzten Vortrag des Tages – ETSI Vorratsdatenspeicherung 2009 von einem hervorragenden Erich Möchel der Versucht hat die anwesende Hackergemeinde ein wenig stärker auf das Thema der ETSI – Überwachungsschnitstelle hinzuweisen – an dieser Stelle möchte ich allen dringend das Stöbern in den Dokumenten die Erich Möchel in den letzten 10 Jahren gesammelt hat.