Club de Informática del Caos

El CCC organiza el Chaos Communication Congress anual , el mayor encuentro de hackers de Europa. Cuando el evento se celebró en el centro de congresos de Hamburgo en 2013, atrajo a 9000 asistentes. ^{[ 8 ]} Para la edición de 2016, se esperaban 11 000 asistentes, ^{[ 9 ]} con espectadores adicionales que siguieron el evento a través de la transmisión en directo.

Cada cuatro años, el Chaos Communication Camp es la alternativa al aire libre para hackers de todo el mundo. El CCC también organizó, de 2009 a 2013, una conferencia anual llamada SIGINT en Colonia ^{[ 10 ]} que se centró en el impacto de la digitalización en la sociedad. La conferencia SIGINT se suspendió en 2014. ^{[ 11 ]} La conferencia de cuatro días Gulaschprogrammiernacht en Karlsruhe es, con más de 1500 ^{[ 12 ]} participantes, el segundo evento anual más grande. Otro evento anual del CCC que tiene lugar el fin de semana de Pascua es el Easterhegg , que está más orientado a talleres que los demás eventos.

El CCC utiliza con frecuencia la estación base c ubicada en Berlín como lugar para eventos o como sala de reuniones.

El CCC publica la revista irregular Datenschleuder ( tirachinas de datos ) desde 1984. La sección de Berlín produce un programa de radio mensual llamado Chaosradio , que aborda diversos temas técnicos y políticos en un programa de entrevistas de dos horas . El programa se emite en una emisora ​​local llamada Fritz y en internet. Otros programas han surgido en el contexto de Chaosradio, incluyendo programas de radio ofrecidos por algunos Grupos del Caos regionales y el podcast derivado CRE de Tim Pritlove .

Muchas de las secciones de CCC participan en el proyecto de voluntariado Chaos macht Schule , que apoya la enseñanza en las escuelas locales. Sus objetivos son mejorar la alfabetización tecnológica y mediática de alumnos, padres y profesores. ^{[ 13 ] [ 14 ] [ 15 ]}

Los miembros de la CCC están presentes en grandes empresas tecnológicas y en instancias administrativas. Uno de los portavoces de la CCC, desde 1986, Andy Müller-Maguhn , fue miembro del comité ejecutivo de la ICANN (Internet Corporation for Assigned Names and Numbers) entre 2000 y 2002. ^{[ 16 ]}

El CCC sensibiliza e introduce a las personas en las cuestiones de la privacidad de datos. Algunas de sus delegaciones locales apoyan u organizan las llamadas Criptofiestas para introducir a las personas en los fundamentos de la criptografía práctica y el anonimato en internet.

El CCC fue fundado en Berlín Occidental el 12 de septiembre de 1981 en una mesa que anteriormente había pertenecido al Kommune 1, en las oficinas del periódico Die Tageszeitung, por Wau Holland y otros, anticipando el papel fundamental que la tecnología de la información desempeñaría en la forma en que las personas viven y se comunican. Según The Guardian, su fundación surgió como respuesta al monopolio de las telecomunicaciones por parte de Deutsche Bundespost y a la criminalización de las redes informáticas domésticas y la piratería informática. ^{[ 17 ]}

El CCC se hizo mundialmente famoso en 1984 cuando atrajo la atención pública sobre las fallas de seguridad de la red informática alemana Bildschirmtext al provocar un débito de 134.000 marcos alemanes ( equivalente a 131.600 euros en 2021 ) en un banco de Hamburgo a favor del club. El dinero fue devuelto al día siguiente frente a la prensa. Antes del incidente, el proveedor del sistema no había reaccionado a las pruebas de la falla de seguridad presentadas por el CCC, afirmando públicamente que su sistema era seguro. Bildschirmtext era el mayor sistema en línea comercial disponible dirigido al público general en su región en ese momento, gestionado y promocionado intensamente por la agencia de telecomunicaciones alemana Deutsche Bundespost, que también se esforzaba por mantener fuera del mercado las alternativas actualizadas. ^{[ 18 ]}

En 1987, el CCC se vio involucrado indirectamente en el primer caso de ciberespionaje que acaparó titulares internacionales. Un grupo de hackers alemanes liderados por Karl Koch , quien mantenía una relación informal con el CCC, fue arrestado por infiltrarse en ordenadores gubernamentales y corporativos estadounidenses y, posteriormente, vender el código fuente de sistemas operativos al KGB soviético . Este incidente fue retratado en la película 23 .

En abril de 1998, el CCC demostró con éxito la clonación de una tarjeta de cliente GSM , rompiendo el algoritmo de cifrado COMP128 utilizado en ese momento por muchas tarjetas SIM GSM . ^{[ 19 ]}

En 2001, el CCC celebró su vigésimo aniversario con una instalación de luz interactiva llamada Proyecto Blinkenlights que transformó el edificio Haus des Lehrers en Berlín en una pantalla gigante de ordenador. Una instalación posterior, Arcade , fue creada en 2002 por el CCC para la Bibliothèque nationale de France . ^{[ 20 ]} Más tarde, en octubre de 2008, el Proyecto Blinkenlights del CCC llegó a Toronto , Ontario , Canadá, con el proyecto Stereoscope. ^{[ 21 ]}

En marzo de 2008, la CCC obtuvo y publicó las huellas dactilares del ministro del Interior alemán , Wolfgang Schäuble . La revista también incluyó la huella dactilar en una película que los lectores podían usar para engañar a los lectores de huellas dactilares . ^{[ 22 ]} Esto se hizo para protestar contra el uso de datos biométricos en dispositivos de identidad alemanes como los pasaportes electrónicos . ^{[ 23 ]}

El Staatstrojaner ( Caballo de Troya Federal ) es un programa de vigilancia informática que se instala secretamente en el ordenador de un sospechoso y que la policía alemana utiliza para interceptar las comunicaciones telefónicas por Internet . Esta interceptación en origen es la única forma viable de realizarla en este caso, ya que los programas de telefonía por Internet suelen cifrar los datos al salir del ordenador. El Tribunal Constitucional Federal de Alemania ha dictaminado que la policía solo puede utilizar estos programas para interceptar comunicaciones telefónicas, y para ningún otro fin, y que esta restricción debe hacerse cumplir mediante medios técnicos y legales.

El 8 de octubre de 2011, la CCC publicó un análisis del software Staatstrojaner. Se descubrió que el software tenía la capacidad de controlar remotamente el ordenador objetivo, capturar capturas de pantalla y descargar y ejecutar código adicional arbitrario. La CCC afirma que esta funcionalidad integrada contradice directamente la sentencia del Tribunal Constitucional.

Además, la implementación presentó varios problemas de seguridad. Si bien el software se podía controlar a través de Internet, los comandos se enviaban sin cifrar , sin ninguna verificación de autenticación ni integridad. Esto deja vulnerable a ataques a cualquier ordenador que utilice este software y esté bajo vigilancia. Las capturas de pantalla y los archivos de audio se cifraron, pero de forma tan deficiente que el cifrado resultó ineficaz. Todos los datos capturados se enviaron a través de un servidor proxy en Estados Unidos, lo cual es problemático, ya que los datos quedan temporalmente fuera de la jurisdicción alemana .

Los hallazgos del CCC fueron ampliamente difundidos en la prensa alemana. ^{[ 24 ] [ 25 ] [ 26 ]} Este troyano también ha sido apodado R2-D2 ^{[ 27 ] [ 28 ]} porque se encontró la cadena "C3PO-r2d2-POE" en su código; ^{[ 29 ]} otro alias para él es 0zapftis ("¡Está interceptado!" en bávaro , una referencia sardónica al Oktoberfest ). ^{[ 29 ]} Según un análisis de Sophos , el comportamiento del troyano coincide con el descrito en un memorando confidencial entre la Landeskriminalamt alemana y una empresa de software llamada DigiTask ; el memorando se filtró en WikiLeaks en 2008. ^{[ 29 ]} Entre otras correlaciones está el nombre del archivo del dropper scuinst.exe , abreviatura de Skype Capture Unit Installer. ^{[ 30 ]} La versión de Windows de 64 bits instala un controlador firmado digitalmente, pero firmado por la inexistente autoridad de certificación "Goose Cert". ^{[ 31 ] [ 32 ]} DigiTask admitió posteriormente haber vendido software espía a gobiernos. ^{[ 33 ]}

El Ministerio Federal del Interior emitió un comunicado en el que negó que la Oficina Federal de Policía Criminal (BKA) hubiera utilizado R2-D2; sin embargo, este comunicado no descarta la posibilidad de que haya sido utilizado por las fuerzas policiales alemanas a nivel estatal. La BKA ya había anunciado (en 2007) que disponía de un software troyano similar capaz de inspeccionar el disco duro de un ordenador. ^{[ 26 ]}

El ex portavoz de WikiLeaks, Daniel Domscheit-Berg, fue expulsado del CCC nacional (pero no de la sección de Berlín) en agosto de 2011. ^{[ 34 ] [ 35 ]} Esta decisión fue revocada en febrero de 2012. ^{[ 36 ]} Como resultado de su papel en la expulsión, el miembro de la junta directiva Andy Müller-Maguhn no fue reelegido para otro mandato.

El CCC ha advertido repetidamente a los usuarios de teléfonos sobre la vulnerabilidad de la identificación biométrica tras el escándalo de las huellas dactilares de Schäuble en 2008. En su " ética hacker ", el CCC incluye "proteger los datos personales", pero también "Las computadoras pueden cambiar tu vida para mejor". ^{[ 37 ] [ 38 ]} El club considera la privacidad como un derecho individual: el CCC no desalienta a las personas a compartir o almacenar información personal en sus teléfonos, pero aboga por una mejor protección de la privacidad y el uso de técnicas específicas de navegación y compartición por parte de los usuarios.