Bei den vielen Vorträgen, Workshops und sonstigen Projekten auf dem Congress vergisst man nur allzu schnell, dass eine der interessantesten - wenn auch nicht öffentlich vorgeführten - Aktivitäten das Hacking ist. Auch in diesem Jahr haben sich daher wieder Hacker & Häcksen daran gemacht, Sicherheitslücken auszunutzen - Teilweise für einen guten Zweck.

Natürlich könnte man - sobald man einmal Zugang zu einer fremden Website erlangt hat - in blinder Wut alles zerstören. Doch wo ist da der Spaß? Ein Tick kreativer als das Löschen ist das Propagieren des 24C3, indem man z.B. Banner auf der Website einbaut. So wissen die Besitzer auch sofort, woher der ungewollte neue Content stammt. Am schönsten ist es jedoch, wenn man sich das eroberte Medium zunutze macht und zur Weihnachtszeit gute Nachrichten verschenkt.

So geschah es auch auf dem diesjährigen Congress: Neben den üblichen Schwachstellen in verbreiteten Blogging-Softwares wie z.B. Wordpress hatten die Hacker & Häcksen dieses Jahr auch die Redaktionssysteme von SPD - und CDU-Websites im Visier. So kam es, dass während des Congress beide Teile der Großen Koalition sich erstmals einig waren und ein "Zurückrollen Schäubles" forderten.

Auch die Neonazi-Szene hat es in diesem Jahr (verständlicherweise) ordentlich abbekommen: Ein Faschisten-Webshop wurde kurzerhand penetriert. Auf dem Server fanden die Hacker einschlägige Fotos des Betreibers samt "Kameraden" im gängigen Gruß mit dem erhobenen rechten Arm. Diese positionierten die hackenden Eindringlinge kurzerhand mitsamt echten Namen (und falls verfügbar Anschrift) der Abgelichteten auf der Startseite des fragwürdigen Versandhandels. Meinen Glückwunsch dazu!

Die gesamte Auflistung der publik gemachten Hacks findet ihr auf der Hacks-Seite des offiziellen 24C3-Wikis. Dort erfahrt ihr u.a. auch, wie ihr an so manchem Public-Terminal kostenlos browsen könnt. Also auf jeden Fall reinschauen! 

Erfahrungsgemäß sind die publik gemachten Hacks jedoch nur eine Teilmenge aller vollzogenen Hacks. Die Hacker-Ethics Hotline hatte beim 24C3 bestimmt den einen oder anderen kritischeren Hack zu diskutieren.

Geschrieben am 06.01.2008