Radware und Cisco Hacker‘s Challenge Den Hackern über die Schulter schauen

Am Flughafen in München veranstaltete Radware gemeinsam mit Cisco die erste Hacker’s Challenge in Deutschland. Die Veranstaltung war gut besucht und gab einen guten Überblick darüber, wie Hacking-Angriffe in der Realität ablaufen und wie Abwehrsysteme funktionieren.

Anbieter zum Thema

Vogel IT-Akademie

SEPPmail - Deutschland GmbH

Specops Software GmbH

Radware GmbH

Cisco Systems GmbH Attn: Accounts Payable Business Campus München

In München fand die erste deutsche Hackers Challenge von Radware und Cisco statt. Die beiden Unternehmen hatten Partner und Kunden eingeladen, um echten Hackern bei der Arbeit zuzusehen. Der Aufbau war vielversprechend: Radware und Cisco hatten ihre Sicherheitslösungen vor eine verwundbare Web-Applikation gestapelt. Zehn eingeladene Hacker konnten in vier verschiedenen Teams auf die Systeme losgehen und verschiedene Aufgaben erfüllen. Für erfolgreiche Angriffe erhielten sie Punkte, blockte das System die Attacken, gingen die Hacker leer aus.

Die Veranstaltung sollte ursprünglich in drei Phasen ablaufen. In der ersten waren die Schutzsysteme extrem restriktiv eingestellt, in Phase 2 und 3 wurden die Systeme immer weiter geöffnet, die Angriffsfläche wird also größer. In der Praxis gab es, wie meist bei Live-Vorführungen, einige Probleme. Diese hielten die Veranstaltung nicht auf, verschoben allerdings die Zeit in Phase 2 und Phase 3. Nach der letzten Phase gab es daher eine dreiminütige „Alles geht“-Phase. In dieser wurden sämtliche Sicherheitsfunktionen deaktiviert, die Angreifer konnten sich entsprechend austoben.

Bildergalerie

Bildergalerie mit 17 Bildern

Solche Veranstaltungen laufen normalerweise in Hinterzimmern oder unter Ausschluss der Öffentlichkeit ab. Zu groß ist die Gefahr einer Blamage, sollte ein Hacker durch die Verteidigung brechen. Doch gerade weil die Hacker in der Mitte der Veranstaltung saßen und alle Teilnehmer die Angriffe beobachten konnten, erhielt die Veranstaltung einen besonderen Reiz. Während der Angriffe durften die Angreifer nicht gestört werden. Die Zeit überbrückten Radware-Experten vor Ort, indem sie erklärten, welche Attacken gerade stattfanden.

Während aller drei Phasen saßen die Teams in der Mitte des Raumes, die Gäste konnten ihnen so über die Schulter, direkt auf die Bildschirme blicken. Allein das half, den Mythos „Hacker“ etwas zu entzaubern: Hier saßen keine abgehobenen, volltätowierten Kapuzenträger aus dem Kino, auf deren Bildschirmen komplizierte 3D-Animationen abliefen. Es waren normale Menschen, die Standardhardware und allgemein verfügbare Programme nutzten. Kombiniert mit dem Bildschirm, der abgewehrte Angriffe darstellte, ergab sich ein gutes Bild, was die Hacker tun. Nicht einmal Linux schien ein Muss, mehrere Teilnehmer setzen auf Windows-Notebooks (hatten allerdings Linux in virtuellen Maschinen an Bord).

Die Teilnehmer und ihre Werkzeuge

Wer macht bei solchen Veranstaltungen mit? Die Teilnehmer waren bunt gemischt. Neben professionellen Penetration-Testern fanden sich auch „einfache“ Admins und andere IT-Experten. Die Überraschung war, dass nicht die Experten gewannen, sondern zwei Teilnehmer, die als IT-Verantwortliche bei einem Telekommunikationsunternehmen arbeiten.

Jeder Teilnehmer hatte eine „Scorecard“, eine Liste mit Zielen, Angriffen und den passenden Punkten. Einfache Port-Scans brachten etwa 100 Punkte, Attacken wie das erfolgreiche Defacement der Webseite brachten 1500 Punkte.

Interessant war, dass die Hacker größtenteils auf „normale“ Tools setzen. Öffentlich verfügbare Angriffswerkzeuge wie etwa die Burp Suite oder Distributionen wie Kali Linux waren die Mittel der Wahl, um die Systeme zu attackieren. In Gesprächen mit Radware-Experten war das ein Muster, das sie immer wieder sehen. Bei einer ähnlichen Veranstaltung in Paris etwa hatte nur ein Teilnehmer komplett eigene Tools.

Kali Live-DVD

Penetrationstests mit Kali Linux

Fazit

In den drei verschiedenen Phasen war gut zu sehen, wie Sicherheits-Applikationen gegen Angriffe helfen. Gerade in der Ersten leuchtete das Monitoring-Tool regelmäßig auf, Attacken wurden abgewehrt und Angreifer geblockt. Sobald einzelne Produkte aus der Kette genommen oder wenn eine Konfiguration gelockert wurde, sah man einen deutlichen Einbruch bei den Meldungen im Monitoring-System. Das lag nicht daran, dass weniger Angriffe stattfanden, sondern dass wenige geblockt wurde.

Die Veranstaltung an sich war überraschend kurzweilig. Natürlich konnte man nicht jede Attacke und jede Vorgehensweise der Hacker sehen, dennoch konnte man im Großen und Ganzen nachvollziehen, was ablief. Gerade die ersten zwei Phasen, in denen Attacken vom Sicherheitssystem abgefangen und angezeigt wurden, zusammen mit den Erklärungen der Radware-Angestellten gaben einen guten Einblick darüber, wie so ein Angriff wirklich abläuft.

(ID:44752477)