DEF CON 33 begann mit einem Aufruf zur Demokratisierung des Internets und zur Verteidigung von Open Source.

„ DEF CON ist eine Hackerkonferenz, keine Cybersicherheitskonferenz. Viele fragen sich, was der Unterschied ist. Als wir vor über 30 Jahren anfingen, gab es so etwas wie ‚Cybersicherheit‘ noch nicht, also mussten wir eine Hackerkonferenz sein. Wir sind hier, weil wir begeistert sind von Entdeckungen, davon, Dinge kaputtzumachen, Dinge zu reparieren und vor allem davon, zu verstehen, was Technologie wirklich leisten kann.“
Mit diesen Worten eröffnete Jeff Moss, Gründer der berühmtesten Hackerkonferenz der Welt, die DEF CON 33 diesen Freitag in Las Vegas. „Was wir hier in diesen zwei Tagen sehen, ist das, was online passiert. Wir sind ungefähr 26.000 Menschen. Wenn euch etwas nicht gefällt, ändert es“, fügte er hinzu und erinnerte damit an den Geist der Konferenz.
Jedes Jahr steht die DEF CON unter einem bestimmten Motto. In diesem Jahr bedeutet die Idee des „universellen Zugangs“ ( Zugriff überall ), dass die digitalen Dienste, die wir alle nutzen , „für jeden und von überall aus zugänglich sein müssen, ohne die Privatsphäre oder Sicherheit der Nutzer zu verletzen“ .
Nach der Eröffnung stellte Moss Paul Nakasone vor, den ehemaligen Direktor der National Security Agency (NSA), der auch das Cyber-Kommando des Landes leitete. Der Auftritt eines pensionierten Regierungsbeamten, der zum zweiten Mal in Folge eingeladen war, markiert eine Abkehr von den Anfängen der DEF CON, als Wettbewerbe zur Identifizierung verdeckter Bundesagenten abgehalten wurden („ spot the fed “).
Paul Nakasone, im Jahr 2023, noch aktiv. Foto: AFP
Wie schon bei der Black Hat begann Moss sein Gespräch mit Nakasone mit der Ankündigung „das Ende der Neutralität in der Tech-Welt“. „ Man kann Technologie nicht als natürlichen Raum betrachten, und unter den Teams, die zur Auswahl stehen, wähle ich Open Source“, sagte er. Die Philosophie von Open Source , einem Softwaremodell, das auf Zusammenarbeit und Zugriff auf den Quellcode basiert, sodass jeder ihn nutzen und verändern kann (im Gegensatz zum proprietären Modell von Giganten wie Microsoft oder Apple),
„Ich frage mich gerade: Kann ich ein Open-Source-Programm nutzen? Wenn ich den gleichen Betrag ausgebe, würde ich ihn lieber für die Community ausgeben. Deshalb habe ich auch angefangen, mich von zentralisierten Plattformen abzuwenden und dezentrale Plattformen zu nutzen, weil mich das Chaos der Situation sehr stresst“, fügte Moss hinzu und bezog sich dabei auf die Anzahl der Plattformen.
Eines der zentralen Themen des Vortrags war der Wettlauf um künstliche Intelligenz, bei dem die USA und China eine zentrale Rolle spielen.
Der ehemalige Bundesbeamte ist derzeit Mitglied des Vorstands von OpenAI, einem der wichtigsten Technologieunternehmen, das ChatGPT entwickelt. Er erwähnte, dass erst diese Woche ein Open-Source-Modell eingeführt wurde, etwas, das das chinesische Unternehmen, das den Chatbot DeepSeek entwickelt, von Anfang an getan hat. „ Es ist unglaublich wichtig, dass eine Open-Source-Option eingeführt wird, wenn man bedenkt, wie wir heute über die Relevanz dieser Modelle nachdenken“, erklärte er.
Die Diskussion berührte weitere Themen, darunter mehr Transparenz seitens der NSA bei der Identifizierung von Schwachstellen und die Rolle der Wissenschaft bei der Durchführung von Forschung. Nakasone betonte, dass die Nutzung und Weitergabe offener Informationen dazu beitrage, „Bedrohungen zu erkennen“, insbesondere im Zusammenhang mit der „Manipulation von Narrativen durch chinesische Unternehmen“.
Das abschließende Thema drehte sich um Fehlinformationen . Dabei wurde die Bedeutung kritischen Denkens in der Welt der Hacker und die Bedeutung von Institutionen wie Journalismus und Wikipedia bei der Vermittlung „einer“ Wahrheit hervorgehoben.
Der Clou des Gesprächs: Bevor er begann, gab Moss Nakasone, wie es Tradition für das Debüt eines Redners ist, auf der Bühne einen Drink. Das Detail: Dies ist bereits das zweite Mal, dass der ehemalige Bundesbeamte auf der DEF CON spricht.
Jeff Moss und Paul Nakasone trinken einen Wodka-Jell-O. Foto: Juan Brodersen
„Stellen wir uns vor, wir bauen ein digitales Erbe von Grund auf neu auf: Wie können wir es zu einem freieren, gesünderen Ort machen?“, fragen die Organisatoren im Jahr 2025. Jedes Jahr präsentiert die Konferenz ein anderes, wenn auch verwandtes Thema.
Im vergangenen Jahr lag der Schwerpunkt der DEF CON 32 auf der „Enshittifizierung“ des Internets, einem Konzept des Denkers und Schriftstellers Cory Doctorow, das den Prozess beschreibt, bei dem digitale Plattformen absichtlich schlechter gemacht werden, um Nutzer und Anbieter zum eigenen Vorteil auszupressen. Der Slogan lautete „Macht euch ein“ ; auf der DEF CON 33 wird dazu aufgerufen, auf dieser kollektiven Idee aufzubauen und einen Raum zu schaffen, der „vor den schlimmsten Teilen des aktuellen Systems geschützt ist“.
Um dieses Thema zu verstehen, müssen wir die Gesellschaftskritik an der aktuellen Technologie im Auge behalten, die DEF CON fast seit seiner Gründung verfolgt. Heute fordert diese Vision die Big Tech (Google, Amazon, Microsoft, Apple und Meta (Facebook)) heraus, die wichtigsten Werkzeuge unseres täglichen Lebens zu kontrollieren.
Die Konvention von 2025 schlägt vor, dass die Technologie, die wir täglich nutzen, universell (und nicht etwa veraltete Geräte) sowie für alle zugänglich, privat und sicher sein soll. Letzteres ist eine der ständigen Forderungen der Community: Dienste sollten sozial verantwortlich sein. „ Wenn Sie die Sicherheit nicht garantieren können, verwenden Sie es nicht “, heißt es immer wieder.
Es gibt auch einen Aufruf, den Algorithmus zu ignorieren. „Sie können den Algorithmus ignorieren, Plattformen wählen, die ‚menschengerecht‘ sind und sich auf die persönliche Kommunikation konzentrieren, nach Apps suchen, die Wert auf Moderation legen und die Anzeige von Beiträgen der Personen, denen Sie folgen, priorisieren“, heißt es.
In gewisser Weise zielt die Idee des universellen Zugangs darauf ab, das Internet eher als einen öffentlichen Platz zu betrachten, wenn auch als einen digitalen, und nicht als ein Einkaufszentrum .
Der Ausweis, der den Zugang zur Konferenz ermöglicht. Foto: Juan Brodersen
Die DEF CON ist eine der größten Hackerkonferenzen der Welt. Sie begann 1993 mit gerade einmal 100 Teilnehmern , als Jeff Moss 18 Jahre alt war. Mit zunehmendem Wachstum gründete die Hacker-Community weitere Konferenzen, wie beispielsweise die BSides Las Vegas (die mit den DEF CON-Verweigerern begann) und die Black Hat , die eher unternehmensorientiert ist, aber eine starke technische Komponente aufweist.
Die drei Konferenzen finden Anfang August statt und bilden das sogenannte Hacker Summer Camp .
Jedes Jahr treffen sich fast 25.000 Hacker aus aller Welt in Las Vegas, Nevada, um ihre Forschungsergebnisse zu präsentieren, mit denen sie in alltägliche Systeme, Anwendungen und Programme eindringen können. Technologieunternehmen ergreifen häufig Maßnahmen und beheben diese Sicherheitslücken.
Hacker sind eine Gemeinschaft von Technologie-Enthusiasten, die die Funktionsweise von Systemen – seien es Programme oder physische Geräte – erforschen, indem sie diese auseinandernehmen oder zerstören, um sie zu verstehen und zu modifizieren oder zu verbessern.
Auf der DEF CON finden Vorträge, Hacker-Wettbewerbe, Lockpicking (Techniken zum Öffnen von Schlössern) und rund 30 „Dörfer“ statt. Dabei handelt es sich um Bereiche, in denen Autos (jedes Jahr werden bei einem Tesla Schwachstellen entdeckt ), Militärfunkgeräte und sogar Satelliten gehackt werden. Andere Veranstaltungen sind eher softwarespezifisch, richten sich aber an andere Bereiche, von digitalen Zahlungen über Red-Team-Übungen (Angriffe auf Netzwerke oder Systeme), Datenduplizierung bis hin zu Passwortdiebstahl.
Tesla, das Ziel aller DEF CON. Foto von Juan Brodersen
Wie schon in den vergangenen zwei Jahren ist künstliche Intelligenz häufig Thema zahlreicher Vorträge und Wettbewerbe, wie etwa bei dem der DARPA, der Behörde des US-Verteidigungsministeriums, die mit der Entwicklung neuer Technologien für militärische Zwecke beauftragt ist. Dabei werden die Teilnehmer aufgefordert, KI-Modelle zu hacken oder Schwachstellen zu finden – wie die, die ein Argentinier dieses Jahr bei Black Hat entdeckte – und dafür eine finanzielle Belohnung zu erhalten.
Die Grundlage der DEF CON ist der Wissensaustausch über Hacking, vor allem aber die Stärkung der Community. „ Nehmen Kriminelle an der Convention teil? Ja, sie gehen auch zur Schule, arbeiten und sind in der Regierung“, antwortet die Organisation auf ihrer FAQ-Seite.
Clarin