Der Chaos Computer Club (CCC) ist ein Verein von Hackern, nach eigener Darstellung die größte organisierte Hackervereinigung, mit über 8.000 Mitgliedern. Gegründet 1981 in Berlin, deckt er Sicherheitslücken in Behördensystemen und Produkten auf, gibt Stellungnahmen vor Gericht ab und richtet jedes Jahr den Chaos Communication Congress aus.
- Chaos Computer Club
Ein Verein von Hackern, gegründet 1981 in Berlin, der Sicherheitslücken öffentlich macht und sich für Informationsfreiheit und Datenschutz einsetzt.
Beispiel: „Der Chaos Computer Club hat die Lücke zuerst dem Betreiber gemeldet und erst danach öffentlich gemacht.“Auch: CCC. Der Verein ist in rund dreißig örtlichen Gruppen organisiert, die Erfa-Kreise heißen.
Abgrenzung zum Chaos Communication Congress: Das ist die Veranstaltung, die der Club seit 1984 jedes Jahr ausrichtet, mit eigenem Eintrag.
Was der Chaos Computer Club ist
Ein eingetragener Verein mit Hackerethik. Der Club beschreibt sich selbst als die größte organisierte Hackervereinigung; seit 1986 ist er eingetragen, und seine über 8.000 Mitglieder verteilen sich auf rund dreißig Erfa-Kreise und eine Reihe loserer Treffs und Hackerspaces. Seit 1984 erscheint die Vereinszeitschrift „Datenschleuder“.
Bekannt ist er für eine Arbeitsweise: Er sucht Schwachstellen in Systemen, die viele Menschen betreffen, meldet sie und macht sie danach öffentlich, oft verbunden mit einer politischen Forderung. Der Begriff Hacker hat im deutschen Sprachraum seine zweite, positive Bedeutung zu einem guten Teil diesem Club zu verdanken.
Jahr | Was geschah |
|---|---|
1981 | Treffen am Tisch der Kommune 1 in den Räumen der taz in Berlin, am 12. September |
1984 | Btx-Hack gegen die Bundespost; erste „Datenschleuder“; erster Chaos Communication Congress |
1986 | Eintragung als Verein |
2007 | Ein Vertreter spricht als Sachverständiger vor dem Bundesverfassungsgericht zur Online-Durchsuchung |
2009 | Stellungnahmen zur Vorratsdatenspeicherung und zu Wahlcomputern; Karlsruhe verbietet die eingesetzten Geräte |
2011 | Analyse des Staatstrojaners |
2022 | Sechs Video-Ident-Verfahren überwunden; die Gematik stoppt sie für die Telematikinfrastruktur |
Die Reihe zeigt, wie sich die Rolle verschoben hat: vom Störenfried, der der Bundespost eine Lücke vorführt, zum Sachverständigen, den das höchste deutsche Gericht um eine Einschätzung bittet. Die Methode ist dieselbe geblieben.
Wie der Chaos Computer Club 1981 entstand
An einem Tisch in einer Zeitungsredaktion. Am 12. September 1981 trafen sich Computerinteressierte in den Räumen der Tageszeitung taz in Berlin, am Tisch der Kommune 1, im Rahmen eines Kongresses mit dem Namen „tu-wat“. Zu den Gründern gehörte Wau Holland, der 2001 starb.
Fortgesetzt wurde das Treffen als regelmäßiger Treff in Hamburg. 1986 folgte die Eintragung als Verein; aus dem Treff am Zeitungstisch wurde damit eine Organisation mit Satzung, die heute über 8.000 Mitglieder zählt.
Der Btx-Hack des Chaos Computer Club von 1984
Der Fall, der den Club bekannt machte. Bildschirmtext, kurz Btx, war ein Onlinedienst der Bundespost, den der Betreiber für sicher erklärt hatte. In der Nacht vom 16. auf den 17. November 1984 buchten Clubmitglieder über die Kennung der Hamburger Sparkasse rund 135.000 Mark auf ein eigenes Btx-Angebot. Vorgeführt wurde der Hack vor der Presse von Wau Holland und Steffen Wernéry.
Das Geld gaben sie zurück. Wie sie an die Zugangsdaten gekommen waren, ist bis heute umstritten; fest steht, dass der Club die Schwächen des Dienstes vorher der Bundespost gemeldet hatte. Aus dieser Mischung aus Meldung, Vorführung und Rückgabe wurde das Muster, nach dem der Club seither arbeitet.
Die Hackerethik des Chaos Computer Club
Acht Grundsätze, sechs davon übernommen und zwei selbst ergänzt. Die ersten stammen aus Steven Levys Buch „Hackers“ und gehen auf den Modelleisenbahnclub des MIT zurück: unbegrenzter Zugang zu Computern, freie Information, Misstrauen gegen Autoritäten, ein Hacker wird nach dem beurteilt, was er tut. Der Club hat in den 1980er Jahren zwei Sätze hinzugefügt: „Mülle nicht in den Daten anderer Leute.“ und „Öffentliche Daten nützen, private Daten schützen.“
Der Anlass war nach Darstellung des Clubs, dass Teile der Szene angeboten hatten, ihr Wissen an den KGB zu verkaufen; zu den Beteiligten dieses Falls gehörte Karl Koch. Der zweite Zusatz trägt seither die Haltung des Clubs: Was öffentlich relevant ist, soll zugänglich sein, die Daten einzelner Menschen werden geschützt. Der Wortlaut steht auf der Seite des Clubs zur Hackerethik.
Der Chaos Computer Club als Sachverständiger
Vor dem Bundesverfassungsgericht mehrfach. Am 10. Oktober 2007 sprach Andreas Bogk für den Club als Sachverständiger in der mündlichen Verhandlung zur Online-Durchsuchung. 2009 gab der Club zu den Verfassungsbeschwerden gegen die Vorratsdatenspeicherung auf Wunsch des Gerichts eine Stellungnahme ab.
Im Verfahren über die Wahlcomputer, die bei der Bundestagswahl 2005 eingesetzt worden waren, nahm der Club schriftlich Stellung. Das Urteil vom 3. März 2009 verlangt, dass die wesentlichen Schritte einer Wahl vom Bürger zuverlässig und ohne besondere Sachkenntnis überprüft werden können; die eingesetzten Geräte erfüllten das nach dem Urteil nicht.
Die Analyse des Staatstrojaners durch den Chaos Computer Club
Am 8. Oktober 2011 veröffentlichte der Club die Untersuchung einer Überwachungssoftware, die offenbar von Behörden für die sogenannte Quellen-TKÜ eingesetzt worden war, also für das Abhören von Kommunikation direkt auf dem Gerät. Der Trojaner konnte nach dem Befund weitere Programme nachladen und ausführen, Bildschirmfotos anfertigen und leitete seine Daten über einen in den USA angemieteten Server.
Der Club sah darin einen Verstoß gegen die ausdrücklichen Vorgaben des Bundesverfassungsgerichts. Dazu kam eine handwerkliche Schwäche: Die Daten waren in allen untersuchten Fassungen mit demselben Schlüssel verschlüsselt. Die Veröffentlichung des Clubs liegt weiterhin online und zeigt, was Spyware in staatlicher Hand technisch kann.
Was der Chaos Computer Club heute prüft
Vor allem Verfahren, denen Millionen Menschen vertrauen müssen. Im August 2022 überwand ein Sicherheitsforscher des Clubs sechs Video-Ident-Verfahren mit freier Software und etwas roter Aquarellfarbe; über diesen Weg ließ sich eine elektronische Patientenakte eröffnen, und in einem Testfall mit einer eingeweihten Person bekam er Zugriff auf deren Gesundheitsdaten. Die Gematik untersagte Video-Ident in der Telematikinfrastruktur daraufhin bis auf Weiteres.
Das Muster ist das von 1984: eine Sicherheitslücke in einem System, auf das sich viele verlassen, eine Vorführung an einem harmlosen Fall und eine Forderung an die Politik. Gefordert hat der Club diesmal, dass Betreiber die Sicherheit ihrer Verfahren selbst belegen müssen.
Der Chaos Communication Congress des Chaos Computer Club
Das jährliche Treffen des Clubs. Seit 1984 richtet er jedes Jahr den Chaos Communication Congress aus, mit Vorträgen über Sicherheitslücken, Datenschutz und Netzpolitik. Die Geschichte des Treffens, seine Orte und seine Zählweise stehen im eigenen Eintrag.
Was der Chaos Computer Club nicht ist
Kein Prüfdienstleister. Wer eine Prüfung seiner Website braucht, beauftragt einen Penetrationstest bei einem Unternehmen mit Vertrag und Haftung; der Club sucht sich seine Themen selbst und nach öffentlichem Interesse aus. Ebenso wenig ist er eine Behörde oder eine Meldestelle mit Pflichten.
Und er spricht nicht für jeden, der sich Hacker nennt. Auch nicht jede Veröffentlichung eines Mitglieds ist eine Veröffentlichung des Vereins. Was als Haltung des Clubs gilt, steht in seinen Mitteilungen auf ccc.de.
Eine Lücke auf einer fremden Website melden
Erst beim Betreiber, schriftlich und ohne weiter zu suchen. Unter der Adresse /.well-known/security.txt steht bei vielen Websites, wohin eine Meldung gehen soll; fehlt sie, gehen Impressum und Datenschutzerklärung als Kontaktweg. Beschreib, was du gesehen hast und wie es sich nachvollziehen lässt, kopier keine fremden Daten und nenn eine Frist, bevor du an die Öffentlichkeit gehst. So hat es der Club schon beim Btx-Hack gehalten, und so arbeitet auch ein White Hat.
Witziges und Kurioses über den Chaos Computer Club
Die Vereinszeitschrift stellte sich von Anfang an mit einer Formel vor, die die ganze Haltung zusammenfasst: Die „Datenschleuder“ erschien 1984 als „das Fachblatt für Datenreisende“. Wer damals durch fremde Netze zog, war in der Sprache des Clubs kein Einbrecher, er war auf Reisen.