{"guid":"9591114e-4ff6-4a67-9813-89d33b2d5134","title":"Von Reset-Vektoren und Eigentumsrechten","subtitle":"Boot-Sicherheit, Vertrauensketten und Konformität unter dem Cyber Resilience Act (CRA)","slug":"froscon2026-3497-von_reset-vektoren_und_eigentumsrechten","link":"https://programm.froscon.org/2026/events/3497.html","description":"Wer Vertrauensanker kontrolliert, kontrolliert das Gerät, und der CRA sorgt gerade auf EU-Ebene mit harmonisierten Standards dafür, zu beantworten was verpflichtend auf der Verpackung stehen muss.\n\nZwei Fragen sind bei der Sicherheit der Bootchain tief verzahnt: eine technische („verifiziert dieses Gerät den Code kryptografisch vor der Ausführung?\") und eine politische („mit wessen Schlüsseln?\"). Für die FOSS-Community sind die Fragen nicht neu und sie begleiten uns spätestens seit UEFI Secure Boot. Mit dem CRA sind sie jetzt in EU-weiter harmonisierter Normung.\n\nDer Vortrag erklärt die technischen und regulatorischen Grundlagen und schaut auf die verschiedenen Beteiligten mit ihrer jeweiligen ökonomischen und operativen Realität. Welche Fragen werden auf EU-Ebene mit dem CRA und den Normen tatsächlich beantwortet, wenn es um Sicherheit und Souveränität von Nutzer*innen geht? Und was bedeutet das alles für das umliegende Ökosystem, oder eben gerade nicht?\n\nGerade für FOSS-Enthusiasten ist es sehr relevant, ob sie mit einem Gerät machen können, was sie wollen, oder ob das einfach nur ein fremdgesteuertes Etwas ist, über das nur eingeschränkte Kontrolle besteht. Gerade bei Geräten mit persönlichen Daten ist es extrem wichtig zu wissen, wer was mit welchen Daten machen kann und wer die Hoheit hat.\nIm Cyber Resilience Act sind verschiedene Aspekte dieser Frage behandelt. Wir arbeiten an Standards, die das zumindest transparent machen sollen.\nWichtig ist auch, dass die Gesetzgebung weitreichende Freiheiten für FOSS vorsieht, die in den Standards reflektiert sind.\n\nLicensed to the public under http://creativecommons.org/licenses/by/4.0","original_language":"deu","persons":["fukami","Carl-Daniel Hailfinger"],"view_count":48,"promoted":false,"date":"2026-08-15T16:15:00.000+02:00","release_date":"2026-08-15T00:00:00.000+02:00","updated_at":"2026-08-19T21:30:06.841+02:00","tags":["3497","2026","froscon2026","Security","HS 7","froscon2026-deu","Day 1"],"length":3561,"duration":3561,"thumb_url":"https://static.media.ccc.de/media/events/froscon/2026/3497-9591114e-4ff6-4a67-9813-89d33b2d5134.jpg","poster_url":"https://static.media.ccc.de/media/events/froscon/2026/3497-9591114e-4ff6-4a67-9813-89d33b2d5134_preview.jpg","timeline_url":"https://static.media.ccc.de/media/events/froscon/2026/3497-9591114e-4ff6-4a67-9813-89d33b2d5134.timeline.jpg","thumbnails_url":"https://static.media.ccc.de/media/events/froscon/2026/3497-9591114e-4ff6-4a67-9813-89d33b2d5134.thumbnails.vtt","frontend_link":"https://media.ccc.de/v/froscon2026-3497-von_reset-vektoren_und_eigentumsrechten","url":"https://api.media.ccc.de/public/events/9591114e-4ff6-4a67-9813-89d33b2d5134","conference_title":"FrOSCon 2026","conference_url":"https://api.media.ccc.de/public/conferences/froscon2026","related":[],"recordings":[{"length":3561,"mime_type":"video/mp4","language":"deu","filename":"froscon2026-3497-deu-Von_Reset-Vektoren_und_Eigentumsrechten_hd.mp4","state":"new","folder":"h264-hd","high_quality":true,"width":1920,"height":1080,"updated_at":"2026-08-15T19:48:26.519+02:00","label":"deu 1080p","size":431,"recording_url":"https://cdn.media.ccc.de/events/froscon/2026/h264-hd/froscon2026-3497-deu-Von_Reset-Vektoren_und_Eigentumsrechten_hd.mp4","url":"https://api.media.ccc.de/public/recordings/103673","event_url":"https://api.media.ccc.de/public/events/9591114e-4ff6-4a67-9813-89d33b2d5134","conference_url":"https://api.media.ccc.de/public/conferences/froscon2026"},{"length":3561,"mime_type":"video/webm;codecs=av01","language":"deu","filename":"froscon2026-3497-deu-Von_Reset-Vektoren_und_Eigentumsrechten_av1-hd.webm","state":"new","folder":"av1-hd","high_quality":true,"width":1920,"height":1080,"updated_at":"2026-08-15T20:15:01.994+02:00","label":"deu 1080p","size":350,"recording_url":"https://cdn.media.ccc.de/events/froscon/2026/av1-hd/froscon2026-3497-deu-Von_Reset-Vektoren_und_Eigentumsrechten_av1-hd.webm","url":"https://api.media.ccc.de/public/recordings/103680","event_url":"https://api.media.ccc.de/public/events/9591114e-4ff6-4a67-9813-89d33b2d5134","conference_url":"https://api.media.ccc.de/public/conferences/froscon2026"},{"length":3561,"mime_type":"audio/opus","language":"deu","filename":"froscon2026-3497-deu-Von_Reset-Vektoren_und_Eigentumsrechten_opus.opus","state":"new","folder":"opus","high_quality":false,"width":0,"height":0,"updated_at":"2026-08-15T20:15:05.970+02:00","label":"deu","size":33,"recording_url":"https://cdn.media.ccc.de/events/froscon/2026/opus/froscon2026-3497-deu-Von_Reset-Vektoren_und_Eigentumsrechten_opus.opus","url":"https://api.media.ccc.de/public/recordings/103681","event_url":"https://api.media.ccc.de/public/events/9591114e-4ff6-4a67-9813-89d33b2d5134","conference_url":"https://api.media.ccc.de/public/conferences/froscon2026"},{"length":3561,"mime_type":"audio/mpeg","language":"deu","filename":"froscon2026-3497-deu-Von_Reset-Vektoren_und_Eigentumsrechten_mp3.mp3","state":"new","folder":"mp3","high_quality":false,"width":0,"height":0,"updated_at":"2026-08-15T20:15:11.334+02:00","label":"deu","size":54,"recording_url":"https://cdn.media.ccc.de/events/froscon/2026/mp3/froscon2026-3497-deu-Von_Reset-Vektoren_und_Eigentumsrechten_mp3.mp3","url":"https://api.media.ccc.de/public/recordings/103682","event_url":"https://api.media.ccc.de/public/events/9591114e-4ff6-4a67-9813-89d33b2d5134","conference_url":"https://api.media.ccc.de/public/conferences/froscon2026"},{"length":3561,"mime_type":"video/mp4","language":"deu","filename":"froscon2026-3497-deu-Von_Reset-Vektoren_und_Eigentumsrechten_sd.mp4","state":"new","folder":"h264-sd","high_quality":false,"width":720,"height":576,"updated_at":"2026-08-15T20:15:17.572+02:00","label":"deu 576p","size":139,"recording_url":"https://cdn.media.ccc.de/events/froscon/2026/h264-sd/froscon2026-3497-deu-Von_Reset-Vektoren_und_Eigentumsrechten_sd.mp4","url":"https://api.media.ccc.de/public/recordings/103683","event_url":"https://api.media.ccc.de/public/events/9591114e-4ff6-4a67-9813-89d33b2d5134","conference_url":"https://api.media.ccc.de/public/conferences/froscon2026"},{"length":3561,"mime_type":"video/webm","language":"deu","filename":"froscon2026-3497-deu-Von_Reset-Vektoren_und_Eigentumsrechten_webm-sd.webm","state":"new","folder":"webm-sd","high_quality":false,"width":720,"height":576,"updated_at":"2026-08-15T20:23:11.308+02:00","label":"deu 576p","size":133,"recording_url":"https://cdn.media.ccc.de/events/froscon/2026/webm-sd/froscon2026-3497-deu-Von_Reset-Vektoren_und_Eigentumsrechten_webm-sd.webm","url":"https://api.media.ccc.de/public/recordings/103707","event_url":"https://api.media.ccc.de/public/events/9591114e-4ff6-4a67-9813-89d33b2d5134","conference_url":"https://api.media.ccc.de/public/conferences/froscon2026"},{"length":3561,"mime_type":"video/webm","language":"deu","filename":"froscon2026-3497-deu-Von_Reset-Vektoren_und_Eigentumsrechten_webm-hd.webm","state":"new","folder":"webm-hd","high_quality":true,"width":1920,"height":1080,"updated_at":"2026-08-15T20:25:43.951+02:00","label":"deu 1080p","size":406,"recording_url":"https://cdn.media.ccc.de/events/froscon/2026/webm-hd/froscon2026-3497-deu-Von_Reset-Vektoren_und_Eigentumsrechten_webm-hd.webm","url":"https://api.media.ccc.de/public/recordings/103709","event_url":"https://api.media.ccc.de/public/events/9591114e-4ff6-4a67-9813-89d33b2d5134","conference_url":"https://api.media.ccc.de/public/conferences/froscon2026"}]}