Die vorliegende Dokumentation fasst die Ergebnisse und Vorträge der IT- und Hacker-Konferenz MRMCD 2026 sowie des Hackmascastle 2026 zusammen. Die Themenschwerpunkte umfassen tiefgehendes Hardware- und Software-Reverse-Engineering, IT-Sicherheitsanalysen, kritische Infrastrukturen (u. a. Schienenverkehr, Katastrophenschutz und Behördennetze) sowie gesellschaftspolitische und rechtliche Aspekte digitaler Systeme. Wichtige technische Resultate beinhalten die Freischaltung gedrosselter Nvidia-Gpus via Bootloader-Exploits, die Analyse von Sicherheitsschwachstellen in Behördeninfrastrukturen und Open-Source-Verschlüsselungs-Ökosystemen wie GnuPG sowie neuartige Ansätze für dezentrale LoRa-Mesh-Netzwerke und KI-gestützte Schwachstellenanalysen.
Wichtigste Punkte
IT-Sicherheit & Incident Response: Die Analyse des Ransomware-Angriffs der Gruppe „Residia“ auf das Berliner Landesnetz (#19006) legte die Entwendung von 2,9 TB sensibler Daten (u. a. BND-Infrastruktur, VS-NfD-Pläne) offen, begründet durch Einsparungen beim Dienstleister ITDZ und veraltete Systeme.
Militärische Überwachungssysteme: Eine technische Zerlegung der Palantir-Plattformen (#18998) dokumentierte die Struktur automatisierter militärischer „Killchains“ und ontologiebasierter Zielerfassung im Gaza-Konflikt sowie die Risiken staatlicher Abhängigkeiten.
Hardware-Reverse-Engineering in Konfliktzonen: Untersuchungen an geborgener russischer Militärhardware (#19027) zeigten die anhaltende Nutzung westlicher COTS-Halbleiterkomponenten (u. a. Nvidia, Texas Instruments) trotz bestehender Handelsembargos.
GPU-Unlock durch Krypto-Analyse: Durch Ausnutzung eines AES-ECB-Fehlers im VBIOS und eines Pufferüberlaufs im Falcon-Mikrocontroller (#18992) gelang die Freischaltung gedrosselter Rechen- und Speicherleistungen auf Nvidia GA100/CMP 170HX Mining-Karten.
Authentifizierung & Enterprise-Architekturen: Komplexe Identitätsketten (#19010) über Entra ID, ADFS, HTTP-Header und Kerberos-S4U führen zu brüchigen Sicherheitsarchitekturen, in denen zentrale Sitzungswiderrufe (Revocations) strukturell unmöglich werden.
Sicherheitskrise im GnuPG-Ökosystem: Nach den „GPG.fail“-Lücken (#19026) wird das Missmanagement von Veröffentlichungen und Pufferüberläufen kritisiert und der Wechsel zu speichersicheren Alternativen wie Sequoia PGP (Rust) gefordert.
Apple Wi-Fi Protokoll-Portierung: Die Rekonstruktion des proprietären Apple Low Latency Wi-Fi (LLW) Protokolls (#18991) ermöglichte die Implementierung von Echtzeit-Display-Spiegelungen unter Asahi Linux via brcmfmac-Treiber.
Grenzüberschreitende Schieneninfrastruktur: Die Abbildung des Bahnverkehrs Kehl–Strasbourg (#18999) veranschaulicht die technischen Hürden beim Wechsel von Bahnstromsystemen (15 kV / 16,7 Hz auf 25 kV / 50 Hz), Zugsicherungen (PZB auf KVB/ETCS) und GSM-R-Kanälen.
EU Cyber Resilience Act (CRA) & Open Source: Die ab 2026 greifende Produkthaftung für Software-Lieferketten (#19032) erfordert neue Strukturen wie „Public Benefit Stewards“, um gemeinnützige FOSS-Maintainer vor Haftungsrisiken zu schützen.
Zensurumgehung & Notfall-Netzwerke: Die Anwendung DW Access (#18994) nutzt Shadowsocks, Domain Fronting und Tarnfunktionen gegen staatliche Zensur, während dezentrale LoRa-Mesh-Netzwerke (#19016, #19045) Ausfallsicherheit bei Katastrophen bieten.
Glossar
ADFS (Active Directory Federation Services): Eine Softwarekomponente von Microsoft zur Bereitstellung von Single Sign-On (SSO) über Organisationsgrenzen hinweg.
APRS (Automatic Packet Reporting System): Ein digitales Amateurfunk-Protokoll zur Übermittlung von Positionsdaten, Wetterwerten und kurzen Textnachrichten.
BSI TR-161 (Technische Richtlinie 161): Vom Bundesamt für Sicherheit in der Informationstechnik definierte Sicherheitsanforderungen für digitale Gesundheitsanwendungen (DiGA).
COTS (Commercial Off-The-Shelf): Serienmäßig hergestellte Standardkomponenten aus dem zivilen Markt, die unverändert gekauft und eingesetzt werden.
DMR (Digital Mobile Radio): Ein offener digitaler Funkstandard für Sprache und Daten im Nicht-Öffentlichen Landfunk.
ETCS (European Train Control System): Ein grundlegender Baustein des zukünftigen einheitlichen europäischen Zugbeeinflussungs- und Zugsicherungssystems.
FOSS (Free and Open Source Software): Software, deren Quellcode öffentlich zugänglich ist und von jedem frei genutzt, studiert, verändert und verbreitet werden darf.
GSM-R (Global System for Mobile Communications – Railway): Der internationale Mobilfunkstandard für den Eisenbahnfunk zur Daten- und Sprachübertragung zwischen Zug und Strecke.
KVB (Contrôle de Vitesse par Balises): Das punktförmige Zugsicherungssystem der französischen Eisenbahnen (SNCF).
LoRaWAN (Long Range Wide Area Network): Ein Low-Power-Wireless-Netzwerkprotokoll für batteriebetriebene Sensoren und Datenübertragungen über große Distanzen.
PZB (Punktförmige Zugbeeinflussung): Das im deutschen Streckennetz primär genutzte Zugsicherungssystem zur Überwachung der Signale und Fahrgeschwindigkeit.
RFB / VNC (Remote Framebuffer / Virtual Network Computing): Ein einfaches Protokoll zur Fernsteuerung grafischer Benutzeroberflächen.
Single-Cell RNA-Sequenzierung: Eine molekularbiologische Methode zur genauen Erfassung der Genaktivität in einzelnen individuellen Zellen.
VS-NfD (Verschlusssache – Nur für den Dienstgebrauch): Die niedrigste Geheimhaltungsstufe für amtlich geheim gehaltene Informationen in Deutschland.