カオスコンピュータクラブ

カオスコンピュータクラブ

Chaos Computer Club ロゴ (カオスノテン、別名ダテンノテン)
形成	1981年9月12日; 43年前西ベルリン、西ドイツ ( 1981-09-12 )
タイプ	NGO
目的	コンピュータセキュリティハッキング
本部	ハンブルク、ドイツ
位置	ダハ
Webサイト	ccc.de/en
ASN	50472

カオスコンピュータクラブ（CCC）は、ヨーロッパ最大のハッカー協会^[1]で、7,700人の会員が登録しています^{[2] 。1981年に設立されたこの協会は、ドイツの}eingetragener Vereinとして法人化されており、ドイツや周辺国のさまざまな都市、特にドイツ語圏のコミュニティがある場所に地方支部（Erfa-Kreiseと呼ばれる）があります。 1985 年以来、スイスのいくつかの支部は代わりにChaos Computer Club Schweiz  [de] (CCC-CH)と呼ばれる独立した姉妹協会を組織しました。

CCCは自らを「年齢、性別、人種、社会的志向に関係なく、国境を越えて情報の自由を目指す銀河の生命体コミュニティ」と表現している。一般的に、CCCは政府の透明性の向上、情報の自由、コミュニケーションの権利を主張している。ハッカー倫理の原則を支持するこのクラブは、コンピューターや技術インフラへの自由な普遍的アクセス、オープンソースソフトウェアの使用を求めてもいる。^{[3] [検証失敗]} CCCは資本主義の支配を拒否する起業家精神のビジョンを広めている。^{[4] CCCは「…世界で最も影響力のあるデジタル組織の1つであり、ドイツのデジタル文化、}ハッカー文化、ハクティビズム、そして民主主義とデジタル権利に関するあらゆる議論の交差点の中心」と評されている。^[5]

CCCのメンバーは、多くの重要な情報セキュリティ問題を実証し、公表してきました。^[6] CCCは、市民の権利やユーザーのプライバシーを危険にさらす、情報セキュリティが脆弱な新しい法律や製品を頻繁に批判しています。CCCの著名なメンバーは、ドイツ憲法裁判所の専門家証人として定期的に活動し、訴訟やキャンペーンを組織し、その他の方法で政治プロセスに影響を与えています。

CCCは毎年恒例のカオスコミュニケーション会議を主催しており、これはヨーロッパ最大のハッカーの集まりです。 2013年にハンブルク会議センターで開催されたこのイベントには、9,000人のゲストが集まりました。 ^[7] 2016年の開催では、11,000人のゲストが見込まれており、^[8]ライブストリーミングでイベントを視聴する視聴者も増えました。

4年に一度開催されるカオスコミュニケーションキャンプは、世界中のハッカーにとって屋外での代替手段となっている。また、CCCは2009年から2013年まで、ケルンでSIGINT ^[9]と呼ばれる年次会議を開催し、デジタル化が社会に与える影響に焦点を当てていた。SIGINT会議は2014年に中止された。^[10]カールスルーエで開催される 4日間の会議Gulaschprogrammiernachtは、1,500人以上の参加者^[11]を擁し、2番目に大きな年次イベントとなっている。イースターの週末に開催されるもう1つのCCCの年次イベントは、他のイベントよりもワークショップ指向の強い イースターヘッグである。

CCC は、ベルリンにあるc-base ステーションをイベント会場や宴会場として頻繁に利用しています。

CCCは1984年以来、不定期刊行の雑誌「Datenschleuder」（データスリングショット）を発行している。ベルリン支部は、2時間のトークラジオ番組でさまざまな技術的および政治的な話題を取り上げている「Chaosradio」  [de]という月刊ラジオ番組を制作している。この番組は、地元のラジオ局「Fritz」 [de]とインターネットで放送されている。Chaosradioを背景として、いくつかの地域のChaos Groupsが提供するラジオ番組や、 Tim Pritloveによるポッドキャストのスピンオフ「CRE」など、他の番組も登場している。

CCCの支部の多くは、地元の学校での教育を支援するボランティアプロジェクト「Chaos macht Schule」に参加しています。その目的は、生徒、保護者、教師のテクノロジーとメディアリテラシーを向上させることです。 ^{[12] [13] [14]}

CCCのメンバーは大手テクノロジー企業や行政機関に所属している。1986年当時のCCCのスポークスマンの一人であるアンディ・ミュラー・マグーンは、2000年から2002年にかけてICANN（Internet Corporation for Assigned Names and Numbers）の執行委員会のメンバーであった。 ^[15]

CCC は、データ プライバシーの問題に対する意識を高め、人々に情報を提供しています。CCC の地方支部の一部は、実用的な暗号化とインターネットの匿名性の基礎を人々に紹介するために、いわゆる CryptoParties をサポートまたは組織しています。

CCC は、人々の生活やコミュニケーションにおいて情報技術が重要な役割を果たすであろうという期待から、1981 年 9 月 12 日に西ベルリンの新聞社Die Tageszeitungの部屋にあったKommune 1のテーブルで、 Wau Hollandらによって設立されました。

CCCが世界的に有名になったのは1984年、ドイツのBildschirmtextコンピュータネットワークのセキュリティ上の欠陥に世間の注目を集め、ハンブルクの銀行からクラブに有利な134,000ドイツマルク（2021年の価値で131,600ユーロに相当）を引き落としさせたときだった。翌日、報道陣の前で金は返還された。事件以前、システムプロバイダーはCCCが提示したセキュリティ上の欠陥の証拠に反応せず、システムは安全だと世間に対して主張していた。Bildschirmtextは当時、その地域で一般大衆を対象とした最大の商用オンラインシステムであり、ドイツの通信会社であるドイツ連邦郵便局によって運営され、大々的に宣伝されていたが、ドイツ連邦郵便局は最新の代替品を市場から締め出すことにも努めていた。^[16]

1987年、CCCは国際的な注目を集めた最初のサイバースパイ事件に間接的に関与した。CCCとゆるやかなつながりがあったカール・コッホ率いるドイツ人ハッカー集団が、米国政府や企業のコンピュータに侵入し、オペレーティングシステムのソースコードをソ連のKGBに販売した疑いで逮捕された。この事件は映画「23」で描かれた。

1998年4月、CCCはGSM顧客カードの複製を成功させ、当時多くのGSM SIMで使用されていたCOMP128 暗号化アルゴリズムを破りました。^[17]

2001年、CCCは創立20周年を記念して、ベルリンのHaus des Lehrersの建物を巨大なコンピュータスクリーンに変えるインタラクティブな光のインスタレーション「 Project Blinkenlights」を開催した。その後のインスタレーション「Arcade 」は、2002年にCCCによってフランス国立図書館のために制作された。^[18]その後、2008年10月にCCCのProject BlinkenlightsはプロジェクトStereoscopeとともにカナダのオンタリオ州トロントに向かった。 ^[19]

2008年3月、CCCはドイツ内務大臣 ヴォルフガング・ショイブレの指紋を入手し、公表した。雑誌には指紋リーダーを騙すために使用できるフィルムに指紋が掲載されていた。 [ ^{20]これは、ドイツの}電子パスポートなどの身分証明書における生体認証データの使用に抗議するためであった。^[21]

Staatstrojaner (連邦トロイの木馬) は、容疑者のコンピュータに密かにインストールされるコンピュータ監視プログラムで、ドイツ警察はこれを使用してインターネット電話を盗聴します 。インターネット電話プログラムは通常、コンピュータから送信されるデータを暗号化するため、この「ソース盗聴」は、この場合に実行可能な唯一の盗聴方法です。ドイツ連邦憲法裁判所は、警察はこのようなプログラムを電話盗聴にのみ使用でき、他の目的には使用できないと判決を下し、この制限は技術的および法的手段によって強制されるべきであるとしています。

2011年10月8日、CCCはStaatstrojanerソフトウェアの分析結果を発表しました。このソフトウェアには、標的のコンピュータをリモート制御し、スクリーンショットをキャプチャし、任意の追加コードを取得して実行する機能があることが判明しました。CCCは、この機能が組み込まれていることは憲法裁判所の判決に直接矛盾していると述べています。

さらに、実装にはセキュリティ上の問題がいくつかありました。ソフトウェアはインターネット経由で制御可能でしたが、コマンドは完全に暗号化されずに送信され、認証や整合性のチェックは行われませんでした。そのため、このソフトウェアを使用している監視下のコンピューターは攻撃に対して脆弱です。キャプチャされたスクリーンショットとオーディオファイルは暗号化されていましたが、暗号化が不十分だったため、暗号化は効果を発揮しませんでした。キャプチャされたデータはすべて米国のプロキシサーバー経由で送信されましたが、データが一時的にドイツの管轄外になるという問題がありました。

CCCの調査結果はドイツのマスコミで広く報道された。^{[22] [23] [24]}このトロイの木馬は、コード内に「C3PO-r2d2-POE」という文字列が見つかったため、R2-D2 ^{[25] [26]とも呼ばれている。 [27]別の別名は0zapftis（}バイエルン語で「盗聴された！」という意味で、オクトーバーフェストを皮肉ったもの）である。^[27] Sophosの分析によると、このトロイの木馬の動作は、ドイツ連邦犯罪局とDigiTask  [de]というソフトウェア会社との間の機密メモに記載されている動作と一致している。このメモは2008年にウィキリークスで漏洩された。^[27]その他の相関関係の中には、ドロッパーのファイル名がSkype Capture Unit Installerの略であるscuinst.exeであることも含まれる。^[28] 64ビットWindowsバージョンはデジタル署名されたドライバをインストールしますが、存在しない証明機関「Goose Cert」によって署名されています。^{[29] [30]} DigiTaskは後に政府にスパイソフトウェアを販売したことを認めました。^[31]

連邦内務省は、 R2-D2が連邦刑事警察局（BKA）によって使用されたことを否定する声明を発表したが、この声明は、R2-D2が州レベルのドイツ警察によって使用された可能性を排除するものではない。しかし、BKAは以前（2007年）、コンピューターのハードドライブを検査できる、やや類似したトロイの木馬ソフトウェアを持っていると発表していた。^[24]

元ウィキリークスのスポークスマン、ダニエル・ドムシャイト＝ベルクは2011年8月に全国CCC（ベルリン支部は除名）から追放された。^{[32] [33]}この決定は2012年2月に取り消された。^[34] 追放に関与したため、理事のアンディ・ミュラー＝マグーンは次の任期に再選されなかった。

CCCは、2008年のショイブレ指紋事件をきっかけに、携帯電話のユーザーに対し生体認証の脆弱性について繰り返し警告してきた。CCCの「ハッカー倫理」には、「人々のデータを保護する」だけでなく、「コンピューターはあなたの生活をより良いものに変えることができる」という条項も含まれている。^[35] CCCはプライバシーを個人の権利とみなしており、携帯電話で個人情報を共有したり保存したりすることを妨げているのではなく、プライバシー保護の改善と、ユーザーによる特定の閲覧および共有技術の使用を推奨している。

CCCの生体認証ハッキングチームは、ガラス表面に付着したユーザーの指紋の写真から「簡単な日常的な手段」^[36]を使用して、 iPhone 5Sのロックを解除することができました。

サムスンギャラクシーS8の虹彩認証システムは、「虹彩のパターンは個人ごとに異なり、複製することは事実上不可能」であるため、「携帯電話をロックして内容を非公開に保つ最も安全な方法の1つ」であると主張しており、サムスンの公式コンテンツに引用されている。^[37]しかし、場合によっては、携帯電話所有者の虹彩の高解像度写真とレンズを使用して、CCCは認証システムを騙すことができると主張した。

カオス・コンピュータ・クラブ・フランス（CCCF）は、1989年にフランスのリヨンでジャン＝ベルナール・コンダによって設立された偽のハッカー組織であり、政府機関領土監視局のエージェントであるジャン＝リュック・デラクールの指揮下にあった。CCCFの主な目的は、フランスのハッカーコミュニティを監視して情報を収集し、国に危害を加える可能性のあるハッカーを特定することであった。^{[38] [15]}ジャーナリストのジャン・ギネル [fr]は、この組織はフランス国家憲兵隊とも協力関係にあったと述べた。

CCCF にはChaos Digest (ChaosD)という電子雑誌がありました。1993 年 1 月 4 日から 1993 年 8 月 5 日の間に 73 号が発行されました ( ISSN  1244-4901)。

• 23 (映画)
• cベース
• カオスコミュニケーション会議
• Chaosdorf、デュッセルドルフの Chaos Computer Club の地方支部
• データ保護
• デジタル勇気
• デジタルアイデンティティ
• ハッカー文化
• 情報プライバシー
• ネットポリティック
• プロジェクト ブリンケンライト
• セキュリティハッカー
• トロン（ハッカー）
• ワウ・ホランド財団

• カオス・コンピュータ・クラブのハッカーは「良心を持っている」、BBCニュース、2011年2月11日

ウィキメディア・コモンズには、 Chaos Computer Clubに関連するメディアがあります。

• 公式サイト
• CCC イベント ブログ
• カオスラジオポッドキャストネットワーク