Tổng hợp video từ hội nghị hacker quốc tế 39C3 lần thứ 39

• Chaos Communication Congress lần thứ 39 (39C3) tổ chức tại Hamburg, Đức là một hội nghị hacker quốc tế kéo dài 4 ngày với chủ đề công nghệ, xã hội và không tưởng
• Do Chaos Computer Club (CCC) cùng các tình nguyện viên tổ chức, bao gồm các bài nói chuyện, workshop và sự kiện ở nhiều lĩnh vực khác nhau, trong đó có công nghệ thông tin
• Video của sự kiện có thể được stream và tải xuống tại media.ccc.de, với nhiều định dạng như webm, mp4, mp3, opus
• Các phiên chính bao gồm năm track chủ đề: bảo mật, phần cứng, đạo đức xã hội, nghệ thuật, cộng đồng
• Đây là một sự kiện tiêu biểu nơi cộng đồng công nghệ toàn cầu thảo luận về tác động xã hội của tiến bộ công nghệ và tự do số

---

Tổng quan về 39C3: Power Cycles

• 39th Chaos Communication Congress (39C3) sẽ được tổ chức tại Hamburg, Đức từ ngày 27 đến 30 tháng 12 năm 2025
  • Do Chaos Computer Club (CCC) và các tình nguyện viên điều phối
  • Sự kiện thường niên kéo dài 4 ngày với chủ đề công nghệ, xã hội và không tưởng
• Diễn ra các bài nói chuyện, workshop và nhiều sự kiện khác, khám phá một cách phản biện và sáng tạo tác động của tiến bộ công nghệ lên xã hội
• Trang web chính thức: events.ccc.de/congress/2025
• Danh sách phát đầy đủ video và audio được cung cấp qua các liên kết Video và Audio

Điểm nhấn các phiên chính

• A post-American, enshittification-resistant internet (Cory Doctorow, 61 phút, 99.0k lượt xem)
  • Thảo luận về “Internet hậu Mỹ” và các cấu trúc chống lại sự thoái hóa nền tảng (enshittification)
• Die Känguru-Rebellion: Digital Independence Day (Marc-Uwe Kling, Linus Neumann, 56 phút, 95.3k lượt xem)
  • Bài trình bày mang tính châm biếm về độc lập số và quyền tự chủ của cộng đồng
• All my Deutschlandtickets gone: Fraud at an industrial scale (Q Misell và cộng sự, 60 phút, 76.5k lượt xem)
  • Phân tích một trường hợp gian lận quy mô lớn trong hệ thống vé giao thông của Đức
• Hacking washing machines (Severin von Wnuck-Lipinski và cộng sự, 56 phút, 58.9k lượt xem)
  • Các ví dụ thực tế về hack thiết bị gia dụng và bảo mật phần cứng
• Agentic ProbLLMs: Exploiting AI Computer-Use and Coding Agents (Johann Rehberger, 58 phút, 25.9k lượt xem)
  • Khám phá các lỗ hổng bảo mật và khả năng bị khai thác của agent AI phục vụ coding

Cấu trúc track theo chủ đề

• Security: các phiên thiên về kỹ thuật như mã hóa, lỗ hổng, bảo mật AI, tấn công phần cứng
• Hardware: các bài nói về phần cứng mã nguồn mở, reverse engineering, hệ thống nhúng
• Ethics, Society & Politics: thảo luận về quyền số, giám sát, trách nhiệm xã hội và tác động chính trị của công nghệ
• CCC & Community: vận hành cộng đồng hacker, review hạ tầng, giới thiệu các dự án cộng đồng
• Art & Beauty / Science / Entertainment: các trường hợp kết hợp giữa nghệ thuật, khoa học, giải trí và công nghệ

Truy cập và cung cấp media

• Tất cả các phiên đều có thể xem miễn phí trên media.ccc.de
  • Có podcast feed với nhiều định dạng như webm, mp4, mp3, opus, vtt
  • Video và audio chất lượng cao trong 2 năm gần đây, cùng kho lưu trữ cũ hơn, cũng có thể theo dõi qua RSS
• Chức năng sắp xếp theo danh mục (tên, độ dài, ngày, lượt xem) hỗ trợ khám phá các phiên

Ý nghĩa của sự kiện

• 39C3 được đánh giá là một trong những hội nghị hacker lớn nhất thế giới về giao điểm giữa công nghệ và xã hội
• Sự kiện khám phá các hàm ý đạo đức và chính trị của đổi mới công nghệ, đồng thời nhấn mạnh tự do số và tính minh bạch
• Đây là nơi các nhà phát triển, nhà nghiên cứu và nhà hoạt động trên toàn thế giới cùng thảo luận về một nền văn hóa công nghệ bền vững

[GN⁺]

Ý kiến trên Hacker News

• Tôi đã xem tổng cộng 7 bài nói chuyện
  Nổi bật nhất chắc chắn là bài về hack GPG. Thực sự xuất sắc
  To Sign or Not to Sign: Practical Vulnerabilities
  Một phiên khác cũng rất ấn tượng là In-house electronics manufacturing from scratch. Tinh thần DIY thể hiện cả khó khăn lẫn tiềm năng của việc tự sản xuất khiến tôi rất thích
  Còn lại thì hoặc chủ đề giật gân nhưng nội dung nông, hoặc quá thiên về quy trình nên cá nhân tôi thấy kém thú vị hơn

  • Phiên AI Agent, AI Spy do Meredith Whittaker của Signal và Udbhav Tiwari trình bày ít được chú ý hơn tôi nghĩ, nhưng rất thú vị vì bàn về rủi ro và mối đe dọa của các hệ thống AI
    Ngoài ra, bài Asahi Linux - Porting Linux to Apple Silicon cũng rất tốt ở góc độ kỹ thuật và cho thấy rõ tình trạng mới nhất của dự án
    Cuối cùng, dù không được ghi hình, workshop Hands-on: How does the Internet work? của Ingo Blechschmidt thực sự là đỉnh nhất. Việc những người có nền tảng khác nhau cùng thực hành ARP spoof chỉ trong một giờ đúng là nghệ thuật
  • Tôi cũng thích bài nói chuyện về GPG. Ngoài ra, những bài làm tôi ấn tượng là
    Not an Impasse: Child Safety, Privacy, and Healing Together,
    APT Down and the mystery of the burning data centers,
    Bluetooth Headphone Jacking: A Key to Your Phone
  • Nếu xếp hạng theo sở thích cá nhân thì là
    Reverse engineering DSP của Sandstorm JP-8000,
    Hack máy giặt,
    Bảo mật AMD(ps5),
    Demo tai nghe BT,
    Đồng bộ thời gian chính xác bằng PTP,
    Chuyển đổi x86 > arm
  • Bài nói chuyện của Cory Doctorow là đỉnh cao chỉ riêng ở khả năng trình diễn. Slide cũng rất đẹp, và dù thông điệp của ông không phải ai cũng đồng cảm, nó vẫn rất ấn tượng
    Ngoài ra, bài Look Up nói về vấn đề truyền dữ liệu không mã hóa trên các liên kết vệ tinh, đem lại nhiều điều đáng suy nghĩ cả về kỹ thuật lẫn xã hội
  • Bài “Liberation of the Freebox” cũng rất thú vị. Đó là câu chuyện một hacker Pháp tạo ra chuỗi exploit phức tạp để root set-top box.
    Việc anh ta chờ suốt 10 năm cho tới khi phần cứng ngừng sản xuất mới công bố thật sự rất ấn tượng
    Ngoài ra, bài From silicon to Darude sand-storm cũng sẽ rất vui nếu bạn quan tâm đến giả lập phần cứng

• Tôi vẫn chưa xem hết tất cả các bài, nhưng tính đến giờ, bài hay nhất với tôi là In-house electronics manufacturing from scratch
  Ngay cả tôi, một người không rành phần cứng, cũng thấy xúc động. Bài trình bày nhanh, rõ ràng và mang thông điệp DIY cùng hy vọng. Không chỉ phê phán mà còn thể hiện tinh thần hacker là tự mình hành động

• Bài nói chuyện của Cory Doctorow rất mạnh mẽ

  • Trên blog của ông có toàn văn bài phát biểu.
    Ông nói về việc luật chống lách cơ chế bảo vệ (anticircumvention law) của Mỹ đã đàn áp quyền tự chủ công nghệ của các quốc gia khác như thế nào.
    Giai thoại “Mỹ dọa ngừng nhập khẩu cà phê nên họ không còn cách nào khác ngoài chấp nhận đạo luật” đặc biệt gây ấn tượng.
    Cuối bài, ông kêu gọi một Internet độc lập cho châu Âu, nói rằng “giờ là ngày giải phóng”
  • Tôi đã chia sẻ liên kết này lên Facebook cá nhân, và chỉ vài giây sau nó đã bị tự động xóa. Khá rợn người
  • Thông điệp “post-American” của Cory càng có sức nặng hơn khi nó đến từ chính một người Mỹ. Tôi ngưỡng mộ sự can đảm giữ vững niềm tin đó
  • Nội dung bài nói chuyện rất tuyệt, nhưng tôi vẫn nghi ngờ liệu EU có đủ dũng khí để thực sự làm điều đó không
  • Tôi thích cách Cory dùng cụm “the war on general purpose computing”.
    • Sau khi xem bài nói chuyện của ông, tôi thấy phấn khích với ý tưởng ‘phi Mỹ hóa Internet’. Đã đến lúc châu Âu tự phát triển và tự bứt khỏi xiềng xích
    • Thực ra đó cũng là tiêu đề của một bài nói chuyện trước đây. Bài lần này rất hay, nhưng thực tế đã không diễn ra đúng như ông dự đoán

• Trước đây Joscha Bach thường có các bài nói chuyện về AI và ý thức, nhưng năm nay đã bị hủy vì tranh cãi email với Epstein
  Thay vào đó có những phiên mang tính phê phán như Tech Transcendentalism as Hypermodern Myth, nhưng không được ghi hình
  Có thể xem bối cảnh liên quan trong bài viết nêu lập trường của ông

  • Cuộc thảo luận đó giống độc thoại một chiều hơn là đối thoại cởi mở. Joscha chỉ nhắc tới trong cuộc trò chuyện riêng những điều ông tin là có cơ sở khoa học, nên tôi nghĩ việc bị “hủy bỏ” như vậy là quá đáng.
    Ngay cả trò chuyện riêng tư mà cũng bị kiểm soát thì thật có vấn đề
  • Tóm lại, các email giữa ông với Epstein không nói về lạm dụng hay đồng lõa, mà là thảo luận liên quan đến IQ, chủng tộc và giới tính. Ông phủ nhận các cáo buộc phân biệt chủng tộc và phân biệt giới tính
  • Sự kiện Assembly phần lớn được vận hành tự chủ nên không được ghi hình
  • Joscha đã thuyết trình hằng năm từ 30C3. Có thể tham khảo danh sách bài nói chuyện của ông

• Biểu tượng con mèo trong trình phát video trông giống Catbert nên khiến tôi bật cười

  • Thực ra đó là hình tượng Maneki-neko.
    Ban đầu họ đặt nó trên sân khấu để dễ nhận ra ngay khi luồng phát bị đứng, rồi về sau nó trở thành linh vật của VOC
  • Đúng vậy, ban đầu nó chỉ là đồ trang trí để kiểm tra xem stream có bị đứng không, nhưng giờ đã thành một truyền thống

• Các bài như Bluetooth Headphone Jacking,
  Hacking Washing Machines,
  Escaping containment: FreeBSD jails,
  All my Deutschlandtickets gone đặc biệt được yêu thích

• Hội nghị năm nay có sự pha trộn khá lạ giữa chiều sâu kỹ thuật và màu sắc chính trị
  “Who cares about the Baltic Jammer?” và “The art of text (rendering)” rất xuất sắc về mặt kỹ thuật,
  còn “selbstverständlich antifaschistisch!” lại mang màu sắc cánh tả khá rõ

  • Chỉ có phát xít mới xem chống phát xít là vấn đề. Tinh thần hacker là không phục tùng quyền lực và luôn nghi ngờ hệ thống
  • Cụm “chủ nghĩa cực đoan cánh tả” là không phù hợp. Chống phát xít là truyền thống của văn hóa hacker châu Âu. Tôi không hiểu vì sao thông điệp đó lại bị xem là cực đoan
  • Nói chống phát xít là cực đoan cánh tả thì vô lý. Muốn bảo vệ dân chủ thì ai cũng phải chống phát xít.
    Phát xít tìm cách xóa bỏ tự do thay đổi quyền lực, còn chống phát xít là bảo vệ chính tự do đó.
    Tôi muốn biết phần nào khiến bạn cảm thấy đó là cực đoan