20 Jahre hack.lu: Unsere Eindrücke aus Luxemburg

Ende Oktober 2026 feierte die hack.lu ihre 20. Ausgabe in Luxemburg, und Tim Philipp Schäfers aus unserem Team war dabei, nicht nur als Teilnehmer, sondern auch als Speaker. Seit zwei Jahrzehnten ist die hack.lu ein fester Termin im europäischen Security-Kalender: eine Konferenz, auf der tiefgehende technische Forschung, offener Austausch und der Geist der Hacker-Community zusammenkommen. In diesem Beitrag teilen wir unsere Eindrücke von der Location, der Keynote, Tims eigenem Talk und erklären, warum wir ganz sicher wiederkommen.

Eine großartige Location in einem wunderschönen Land

Die diesjährige hack.lu fand im Alvisse Parc Hotel, 120 Route d’Echternach, 1453 Luxemburg, statt. Die Location war wirklich großartig: Der Service war aufmerksam und freundlich, die Zimmer komfortabel, und das gesamte Umfeld machte es leicht, sich tagsüber auf die Talks und abends auf Gespräche mit der Community zu konzentrieren.
Luxemburg selbst ist ein wunderschönes Land, und die Hauptstadt lädt zum Erkunden ein. Grüne Täler, historische Festungsanlagen und eine kompakte, gut zu Fuß erreichbare Altstadt bilden die perfekte Kulisse für eine Konferenz, bei der Community und Austausch im Mittelpunkt stehen.

Luxemburg Landschaft

Keynote: Thomas Drake über das Panopticon-Paradoxon

Eröffnet wurde die Konferenz mit einer Keynote von Thomas Drake mit dem Titel „The Panopticon Paradox: Cybersecurity in the Digital Age of AI-Accelerated Mass Surveillance“. Drake erinnerte das Publikum an die zentralen Werte der Hacker-Kultur: Neugier, Offenheit, Verantwortung und einen kritischen Blick auf Macht und Kontrolle.

Keynote von Thomas Drake

Auch visuell stach sein Vortrag heraus. Statt dichter technischer Folien nutzte er Bilder aus der Natur, um seine Gedanken zu veranschaulichen und Parallelen zwischen natürlichen Systemen und den digitalen Systemen zu ziehen, die wir bauen. Seine Kernbotschaft: Implementierte Systeme sollen immer den Menschen helfen, nicht umgekehrt. In einer Zeit, in der KI Massenüberwachung günstiger und effizienter macht als je zuvor, ist das eine Erinnerung, die unsere Branche braucht.

Unser Talk: When Responsible Disclosure Becomes a Criminal Investigation

Tim hielt einen Talk mit dem Titel „When Responsible Disclosure Becomes a Criminal Investigation: Uncovering CVE-2025-43928 in Law Enforcement Surveillance Systems“. Darin ging es um unsere Forschung zum Media Relay Service (MRS) des Herstellers Infodraw, der zusammen mit Überwachungshardware wie Bodycams und Polizeidrohnen eingesetzt wird. Wir hatten eine Path-Traversal-Schwachstelle entdeckt, die das Auslesen sensibler Dateien, einschließlich gespeicherter Zugangsdaten, sowie das Löschen beliebiger Dateien ermöglichte.

Nachdem wir die Schwachstelle gemeldet und CERTs sowie Betreiber informiert hatten, wurden betroffene Systeme, darunter solche mit Bezug zu Polizeieinheiten in Belgien und Luxemburg, vom Netz genommen. Was folgte, war unerwartet: In Luxemburg wurde ein Ermittlungsverfahren gegen Tim als den Forscher eingeleitet, der die Schwachstelle gemeldet hatte. Das Verfahren wurde ergebnislos eingestellt. Diese Geschichte ausgerechnet auf der hack.lu in Luxemburg zu präsentieren, machte den Talk für uns zu einem ganz besonderen Moment.

Alle Talks und die Agenda

Neben der Keynote und unserem eigenen Talk bot die hack.lu ein dichtes Programm aus hochtechnischen Vorträgen, Workshops und zahlreichen Gelegenheiten, mit Forschenden aus aller Welt ins Gespräch zu kommen. Wer nicht dabei sein konnte oder verpasste Talks nachholen möchte, findet die Aufzeichnungen online.

Wie Mint Secure euch dabei unterstützt

Die Forschung, die wir auf Konferenzen wie der hack.lu vorstellen, fließt direkt in unsere tägliche Arbeit für unsere Kundinnen und Kunden ein.