Of Boot Vectors and Double Glitches: Bypassing RP2350's Secure Boot (39c3)

In August 2024, Raspberry Pi released their newest MCU: The RP2350. Alongside the chip, they also released the RP2350 Hacking Challenge: A public call to break the secure boot implementation of the RP2350. This challenge concluded in January 2025 and led to five exciting attacks discovered by different individuals. In this talk, we will provide a technical deep dive in the RP2350 security architecture and highlight the different attacks. Afterwards, we talk about two of the breaks in detail---each of them found by one of the speakers. In particular, we first discuss how fault injection...

Landtagsrevue Live - AUA (Ask us Anything) (39c3)

Live-Sonderausgabe der Landtagsrevue - dem Landespolitik-Ableger der Parlamentsrevue. Wir schauen zurück auf das erste Jahr der Landtagsrevue und beantworten eure Fragen rund um die Parlamente - wie funktioniert das eigentlich alles? Wo können wir als Zivilgesellschaft am besten Einfluss nehmen? Wer sind all diese Leute?? Schickt uns eure Fragen gern vorab an landtag@parlamentsrevue.de - so können wir auch Antworten aus den Ländern mitbringen, die nicht live dabei sind. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/landtagsrevue-live
Video:39c3-83768-deu-Landtagsrevue_Live_-_AUA_Ask_us_Anything_hd.mp4

The Eyes of Photon Science: Imaging, Simulation and the Quest to Make the Invisible Visible (39c3)

Science advances by extending our senses beyond the limits of human perception, pushing the boundaries of what we can observe. In photon science, imaging detectors serve as the eyes of science, translating invisible processes into measurable and analysable data. Behind every image lies a deep understanding of how detectors see, respond and perform. At facilities like the European XFEL, the world's most powerful X-ray free-electron laser located in the Hamburg metropolitan area, imaging detectors capture ultrashort X-ray flashes at MHz frame rates and with high dynamic range. Without these advanced detectors, even the brightest...

1965 + 60 Years of Algorithmic Art with Computers (39c3)

What power structures are inherent to the field of computer-generated art? In the year 1965, so 60 years ago, the first three exhibitions of art created with the help of computers took place - in part independently of each other. We want to present the interesting aspects of developments since then and discuss them with Frieder Nake, one of the people who exhibited in those very beginnings and followed those developments with a critical attitude. We want to look at the complex topic of art created with computers, beginning with some careful and barely noticed...

Life on Hold: What Does True Solidarity Look Like Beyond Duldung, Camps, Deportation, and Payment Cards? (39c3)

Lager, Duldung, Bezahlkarte, Essensscheine – Criminalization, Radicalization, Reality for Many People in East Germany This talk sheds light on how these terms shape everyday life. We dive into an existence marked by uncertainty, isolation, and psychological strain, both in anonymous big cities and rural areas of East Germany. We ask: What does “solidarity” really mean in this context? In this session, people share everyday experiences with a system that often systematically undermines human rights and dignity. We don’t just talk about the obvious obstacles like the payment card or residency obligation, but also the invisible wounds: the...

And so it begins - Wie unser Rechtsstaat auf dem Highway Richtung Trumpismus rast – und warum afghanische Kläger*innen für uns die Notbremse ziehen (39c3)

Wenn die Regierung sich nicht mehr an das eigene Recht gebunden fühlt, markiert das nicht nur einen politischen Spurwechsel, sondern die Auffahrt auf den Highway to Trumpism. Zeit die Notbremse zu ziehen! Normalerweise trifft es in solchen Situationen immer zuerst diejenigen, die sich am wenigsten wehren können. Doch was passiert, wenn genau diese Menschen mit juristischen Werkzeugen bewaffnet werden, um zurückzuschlagen? Anhand von über 100 Klagen afghanischer Schutzsuchender zeigen wir, wie Ministerien das Bundesaufnahmeprogramm sabotieren, Gerichte sie zurückpfeifen – und die Zivilgesellschaft zum letzten Schutzwall des Rechtsstaats wird. Und wir verraten, warum sich Beamte im BAMF...

BitUnlocker: Leveraging Windows Recovery to Extract BitLocker Secrets (39c3)

This talk reveals our in-depth vulnerability research on the Windows Recovery Environment (WinRE) and its implications for BitLocker, Windows’ cornerstone for data protection. We will walk through the research methodology, uncover new 0-day vulnerabilities, and showcase full-chain exploitations that enabled us to bypass BitLocker and extract all the protected data in several different ways. This talk goes beyond theory - as each vulnerability will be accompanied by a demo video showcasing the complete exploitation chain. To conclude the talk, we will share Microsoft’s key takeaways from this research and outline our approach to hardening...

Coding Dissent: Art, Technology, and Tactical Media (39c3)

This presentation examines artistic practices that engage with sociotechnical systems through tactical interventions. The talk proposes art as a form of infrastructural critique and counter-technology. It also introduces a forthcoming HackLab designed to foster collaborative development of open-source tools addressing digital authoritarianism, surveillance capitalism, propaganda infrastructures, and ideological warfare. In this talk, media artist and curator Helena Nikonole presents her work at the intersection of art, activism, and tactical technology — including interventions into surveillance systems, wearable mesh networks for off-grid communication, and AI-generated propaganda sabotage. Featuring projects like Antiwar AI, the 868labs initiative, and the...

ChaosPager: Teste unsere Pager‑Infrastruktur!

Du findest Pager toll? Dich interessiert, wie man eine kritische Infrastruktur konzipiert, oder du möchtest solche Systeme am 39C3 kennenlernen? Du suchst einen einfachen Einstieg in die Welt des Amateurfunks?

Wir vom Assembly Signalspielplatz entwickeln und betreiben in Kooperation mit dem CERT und der Funkergruppe DL0TUH eine Pagerinfrastruktur, die in Zukunft die Einsatzkräfte des CERTs alarmieren soll. Um diese zu erpoben, würden wir uns über viele Testaussendungen von euch freuen!

Wir betreiben unser System auf 439.9875MHz. Folgende RICs stellen wir für euch bereit:

Bitte beachtet, dass wir im...

39C3: Telefonie

TL;DR Registrierung geöffnet – registriere deine Nummer im Guru3 Vergiss dein Telefon (ISDN, DECT, GSM, SIP) nicht Denk an Akkus, Ladekabel und CCC-SIM-Karte Es wird eSIMs für das GSM Netz geben Die Einwahl von außen lautet: +49 40 5730830 xxxx

Der Aufbau für den 39C3 ist bereits im vollen Gange. Ihr habt schon mehr als 5.600 Nebenstellen registriert. Unsere Vorfreude ist sehr groß. Wir möchten euch gerne über die Telefonie auf dem 39C3 informieren und haben die folgenden Details zu allen Technologien, mit denen ihr am Telefonnetz des Congress teilnehmen könnt, zusammengestellt. Wie im letzten Jahr wird es wieder einen Phone-Helpdesk geben, der euch bei...