Compilation des vidéos de la 39e conférence internationale de hackers 39C3

• Le 39e Chaos Communication Congress (39C3), organisé à Hambourg en Allemagne, est une conférence internationale de hackers de quatre jours consacrée à la technologie, à la société et à l’utopie
• Il est organisé par le Chaos Computer Club (CCC) et des bénévoles, et comprend des conférences, ateliers et événements dans divers domaines, notamment les technologies de l’information
• Les vidéos de l’événement peuvent être regardées en streaming et téléchargées sur media.ccc.de, avec plusieurs formats proposés comme webm, mp4, mp3, opus
• Les principales sessions couvrent cinq grands thèmes : sécurité, matériel, éthique sociale, art, communauté
• C’est un événement de référence où la communauté tech mondiale débat de l’impact social des avancées technologiques et des libertés numériques

---

Présentation de 39C3: Power Cycles

• Le 39th Chaos Communication Congress (39C3) se tiendra à Hambourg, en Allemagne, du 27 au 30 décembre 2025
  • Organisé par le Chaos Computer Club (CCC) et des bénévoles
  • Un rendez-vous annuel de quatre jours consacré à la technologie, à la société et à l’utopie
• Conférences, ateliers et divers événements y sont proposés, avec une exploration critique et créative de l’impact des avancées technologiques sur la société
• Le site officiel est events.ccc.de/congress/2025
• Les playlists complètes vidéo et audio sont disponibles via les liens Video et Audio

Principales sessions à retenir

• A post-American, enshittification-resistant internet (Cory Doctorow, 61 min, 99.0k vues)
  • Discussion autour d’un « internet post-américain » et de structures capables de résister à la dégradation des plateformes (enshittification)
• Die Känguru-Rebellion: Digital Independence Day (Marc-Uwe Kling, Linus Neumann, 56 min, 95.3k vues)
  • Présentation satirique sur l’indépendance numérique et l’autonomie des communautés
• All my Deutschlandtickets gone: Fraud at an industrial scale (Q Misell et autres, 60 min, 76.5k vues)
  • Analyse d’un cas de fraude à grande échelle dans le système allemand de billets de transport
• Hacking washing machines (Severin von Wnuck-Lipinski et autres, 56 min, 58.9k vues)
  • Cas concrets de piratage d’électroménager et de sécurité matérielle
• Agentic ProbLLMs: Exploiting AI Computer-Use and Coding Agents (Johann Rehberger, 58 min, 25.9k vues)
  • Exploration des vulnérabilités de sécurité et des possibilités d’exploitation des agents de code IA

Organisation des tracks par thème

• Security : sessions très techniques sur le chiffrement, les vulnérabilités, la sécurité de l’IA, les attaques matérielles
• Hardware : présentations sur le matériel open source, le reverse engineering et les systèmes embarqués
• Ethics, Society & Politics : discussions sur les droits numériques, la surveillance, la responsabilité sociale et l’impact politique de la technologie
• CCC & Community : fonctionnement de la communauté hacker, revue d’infrastructure, présentation de projets communautaires
• Art & Beauty / Science / Entertainment : exemples de convergence entre art, science, divertissement et technologie

Accès et disponibilité des médias

• Toutes les sessions sont accessibles gratuitement sur media.ccc.de
  • Des flux podcast sont proposés dans divers formats : webm, mp4, mp3, opus, vtt
  • Les vidéos et audios haute qualité des deux dernières années, ainsi que les archives plus anciennes, peuvent aussi être suivis via RSS
• Une fonction de tri par catégorie (nom, durée, date, nombre de vues) facilite l’exploration des sessions

Importance de l’événement

• La 39C3 est considérée comme l’une des plus grandes conférences de hackers au monde consacrées aux intersections entre technologie et société
• Elle explore les implications éthiques et politiques de l’innovation technologique, tout en mettant l’accent sur les libertés numériques et la transparence
• Développeurs, chercheurs et militants du monde entier s’y retrouvent pour débattre d’une culture technologique durable

[GN⁺]

Avis Hacker News

• J’ai regardé en tout 7 présentations
  De loin, la meilleure était clairement celle sur le hack de GPG. Vraiment excellente
  To Sign or Not to Sign: Practical Vulnerabilities
  Une autre session marquante était In-house electronics manufacturing from scratch. L’esprit DIY qui montrait à la fois les difficultés et les possibilités de la fabrication en interne m’a beaucoup marqué
  Le reste avait soit des sujets accrocheurs mais un contenu assez superficiel, soit était trop procédural, donc personnellement moins intéressant

  • La session AI Agent, AI Spy présentée par Meredith Whittaker de Signal et Udbhav Tiwari a reçu étonnamment peu d’attention, alors qu’elle abordait les risques et menaces liés aux systèmes d’IA, ce qui la rendait très intéressante
    La présentation Asahi Linux - Porting Linux to Apple Silicon était aussi très bonne d’un point de vue technique et montrait bien l’état actuel du projet
    Enfin, même si elle n’a pas été enregistrée, l’atelier d’Ingo Blechschmidt Hands-on: How does the Internet work? était vraiment le meilleur. Voir des gens d’horizons variés pratiquer de l’ARP spoof en une heure, c’était de l’art
  • J’ai aussi apprécié la présentation sur GPG. Parmi les autres qui m’ont marqué, il y avait
    Not an Impasse: Child Safety, Privacy, and Healing Together,
    APT Down and the mystery of the burning data centers,
    Bluetooth Headphone Jacking: A Key to Your Phone
  • Si je les classe selon mes préférences personnelles
    reverse du DSP du Sandstorm JP-8000,
    hack de machines à laver,
    sécurité AMD (ps5),
    démo de casque BT,
    synchronisation temporelle de précision PTP,
    conversion x86 > arm
  • La présentation de Cory Doctorow était déjà au sommet rien que pour son sens du spectacle. Les slides étaient superbes, et même si son message ne parlera pas à tout le monde, il était marquant
    La présentation Look Up était aussi intéressante, car elle traitait du problème des transmissions de données non chiffrées sur des liaisons satellite, avec des implications à la fois techniques et sociales
  • La présentation « Liberation of the Freebox » était aussi intéressante. C’était l’histoire d’un hacker français qui a construit une chaîne d’exploits complexe pour rooter un décodeur.
    Le fait qu’il ait attendu 10 ans, jusqu’à la fin de vie du matériel, avant de la rendre publique était impressionnant
    La présentation From silicon to Darude sand-storm est aussi amusante si l’émulation matérielle vous intéresse

• Je n’ai pas encore vu toutes les présentations, mais jusqu’ici ma préférée est In-house electronics manufacturing from scratch
  Même moi, qui suis faible en hardware, j’ai été touché. La présentation était rapide et claire, avec un message de DIY et d’espoir. Ce n’était pas seulement de la critique, on y sentait un véritable esprit hacker tourné vers l’action

• La présentation de Cory Doctorow était très puissante

  • Le texte intégral du discours est publié sur son blog.
    Il y explique comment les lois anti-contournement américaines ont étouffé l’autonomie technologique de nombreux pays.
    L’anecdote selon laquelle « les États-Unis ont menacé d’arrêter les importations de café, ce qui les a forcés à accepter la loi » était particulièrement marquante.
    À la fin, il appelait à un Internet européen indépendant en déclarant que « le jour de la libération est arrivé »
  • J’ai partagé ce lien sur mon Facebook personnel, et il a été supprimé automatiquement en quelques secondes. C’était assez glaçant
  • Le message « post-American » de Cory avait encore plus de poids venant d’un Américain lui-même. J’enviais son courage de rester fidèle à ses convictions
  • Le contenu de la présentation était excellent, mais je doute que l’UE ait vraiment le courage de mettre ce changement en pratique
  • J’ai bien aimé son expression « the war on general purpose computing ».
    • Sa présentation m’a enthousiasmé autour de l’idée d’une « dé-américanisation d’Internet ». Il est temps que l’Europe grandisse par elle-même et brise ses chaînes
    • En fait, cette expression était aussi le titre d’une ancienne présentation. C’était une excellente conférence, mais la réalité n’a pas évolué comme il l’avait prédit

• Avant, Joscha Bach faisait souvent des présentations sur l’IA et la conscience, mais cette année cela a été annulé à cause de la controverse autour des e-mails avec Epstein
  À la place, des sessions critiques comme Tech Transcendentalism as Hypermodern Myth ont eu lieu, mais elles n’ont pas été enregistrées
  On peut voir le contexte dans sa prise de position

  • Cette discussion ressemblait davantage à un procès à charge qu’à un dialogue ouvert. Joscha n’avait fait, dans une conversation privée, que mentionner ce qu’il croyait être des éléments scientifiquement fondés, donc je trouve sa « cancellation » excessive.
    Je pense que même les conversations privées ne devraient pas être censurées
  • Pour résumer, les e-mails qu’il a échangés avec Epstein ne portaient pas sur des abus ou une complicité, mais sur des discussions liées au QI, à la race et au genre. Il a nié les accusations de racisme et de sexisme
  • Les événements d’Assembly sont pour la plupart organisés de manière autonome et ne sont donc pas enregistrés
  • Joscha intervient chaque année depuis la 30C3. Voir la liste de ses présentations

• L’icône de chat du lecteur vidéo m’a fait rire, parce qu’elle ressemblait à Catbert

  • En réalité, elle représente un maneki-neko.
    On a commencé à le poser sur scène pour voir immédiatement si le stream s’était figé, puis c’est devenu la mascotte du VOC
  • Oui, à l’origine c’était juste une décoration utilisée pour vérifier si le stream s’était arrêté, mais maintenant c’est devenu une tradition

• Des présentations comme Bluetooth Headphone Jacking,
  Hacking Washing Machines,
  Escaping containment: FreeBSD jails,
  All my Deutschlandtickets gone ont été particulièrement populaires

• Cette conférence mélangeait de façon assez étrange profondeur technique et coloration politique
  « Who cares about the Baltic Jammer? » et « The art of text (rendering) » étaient excellentes techniquement,
  tandis que « selbstverständlich antifaschistisch! » avait une tonalité assez marquée à gauche

  • Il n’y a que les fascistes qui ont un problème avec l’antifascisme. L’esprit hacker consiste à ne pas se soumettre au pouvoir et à remettre les systèmes en question
  • L’expression « extrémisme de gauche » est inappropriée. L’antifascisme fait partie de la tradition de la culture hacker européenne. Je me demande pourquoi ce message vous paraît extrême
  • Dire que l’antifascisme serait de l’extrémisme de gauche n’a aucun sens. Pour défendre la démocratie, tout le monde doit s’opposer au fascisme.
    Le fascisme cherche à supprimer la liberté d’alternance du pouvoir, l’antifascisme défend cette liberté.
    Je me demande quelle partie vous a paru extrême