Sprint 4Lernangebot 11Stufe I bis III⏱ 10 h
Hier spielst du die Angriffskette eines Erpressungsangriffs am Hub durch, rechnest, was ein Passwort und ein Überlastangriff kosten, prüfst eine Phishing-Mail und die Annahme auf Visual Hacking und baust den Angriffsbaum für den Hub.
Sprint 4Brückenstufe 3
Eure Story: Ihr erstellt ein Lagebild, versteht die Angriffe auf den Hub und prüft eure Abwehr im isolierten Labornetz.
Input · Angriffe verstehen und abwehren. Holt ihn euch, wenn eure Storycard danach fragt. Zahlt ein auf AB 2, 3 und 6.
Du ordnest die Angriffsarten aus dem Lehrplan ein, brichst in der Szene die Angriffskette, rechnest Passwortraum und Ausfallkosten und baust mit deinem Team den Angriffsbaum mit Abwehr je Ast.
0 von 6 AB abgehakt AB-Liste öffnen
Der wichtigste Satz auf dieser Seite: Abwehr ist keine Liste von Produkten. Sie ist eine Reihe von Stellen, an denen die Kette des Angreifers bricht, und an jeder Stelle steht ein Schutzziel.
Am Ende hast du: einen Angriffsbaum für den Hub mit dem Ziel „Frachtannahme steht“ an der Spitze, mindestens sechs Angriffsarten aus dem Lehrplan, je Ast einer Abwehr mit Schutzziel und den Rechnungen zu Passwortraum und Ausfallkosten.
Erst du, dann die anderen
In der Nachbarhalle begann alles mit einer Mail. Wo hättest du dort angesetzt, um den Angriff zu stoppen, und wo wäre es am billigsten gewesen?
So gehen andere vor. Such dir einen Weg aus.
- Vorne: Mail und Menschen. Vorteil: der Angriff beginnt gar nicht erst. Preis: eine von hundert Mails kommt immer durch.
- In der Mitte: Rechte, zweiter Faktor, Zonen im Netz. Vorteil: auch ein Klick richtet wenig an. Preis: Umstellung für alle Beschäftigten.
- Hinten: Sicherung und Wiederanlauf. Vorteil: hilft gegen jeden Weg zur Verschlüsselung. Preis: der Angreifer war trotzdem drin und hat vielleicht Daten mitgenommen.
Wer nur an einer Stelle abwehrt, verlässt sich auf Glück. In der Szene seht ihr, dass jede Stufe eine Bruchstelle hat.
Gegebene Werte für die Rechnungen · aufklappen, wenn du sie brauchst
Gegebene Werte für die Rechnungen
- Zeichenvorrat
- 95 druckbare Zeichen (Groß- und Kleinbuchstaben, Ziffern, Sonderzeichen und Leerzeichen); 62 nur Groß- und Kleinbuchstaben und Ziffern
- Wortliste für Passphrasen
- 7.776 Wörter, aus denen per Würfel zufällig gewählt wird
- Rate offline
- 1 · 1010 Versuche je s gegen erbeutete Hashwerte
- Rate online
- 100 Versuche je Stunde gegen die Anmeldemaske mit Drosselung
- Ausfallkosten
- 38.000 € je Stunde, wenn die Frachtannahme steht
- Überlastangriff
- Annahme gegeben: Die Internetanbindung fällt 2,5 h aus, Voranmeldung, Zollanbindung und Sendungsverfolgung stehen, die Annahme damit auch
- Schutzdienst gegen Überlast
- 1.200 € je Monat beim Provider
Rate und Kosten sind Unterrichtswerte. Die Rate offline entspricht der Größenordnung, die ein Rechner mit mehreren Grafikkarten gegen schnelle Hashverfahren erreicht; gegen langsame Verfahren wie bcrypt oder Argon2 ist sie um viele Zehnerpotenzen kleiner.
Dein Lernprodukt im Einzelnen
Dein Lernprodukt
Angriffsbaum Hub mit Abwehr
Darauf laufen die Aufgaben dieses Lernangebots zu. Die Aufgaben sind die Stufen dorthin, das Lernprodukt ist das Ergebnis.
Es besteht aus
- Wurzel „Frachtannahme steht“, darunter Äste nach Einfallstor
- mindestens sechs Angriffsarten aus dem Lehrplan an der richtigen Stelle
- je Ast eine Abwehr mit Schutzziel
- Rechnung Passwortraum mit Empfehlung für die Passwortregel
- Rechnung Ausfallkosten Überlastangriff mit Empfehlung
- Befund Phishing und Visual Hacking an der Annahme
Zur Dokumentation
Der Baum ist so beschriftet, dass die IT-Leitung ohne euch sieht, welcher Ast zuerst geschlossen wird.
In Lernangebot 12 prüft ihr im Labor einen Ast, den Weg über offene Dienste, selbst.
Szene: Wo bricht die Kette?
Spiel die Angriffskette Stufe für Stufe durch. Wähle an jeder Stufe die Abwehr, die den Angriff genau dort bricht. Notiere zu jeder Stufe, welches Schutzziel ohne diese Abwehr verletzt wird.
Angriffskette im Hub-Netz: Phishing-Mail, Keylogger, Zugangsdaten, Seitwärtsbewegung, Verschlüsselung. An jeder Stufe eine Abwehr wählen.
Szene: Man-in-the-middle am Handscanner
Schau dir an, was passiert, wenn sich ein Angreifer zwischen Handscanner und Frachtserver schiebt, einmal ohne und einmal mit geprüftem Zertifikat. Achte darauf, an welcher Stelle der Angriff passiv ist und wo er aktiv wird.
Animation: Handscanner, Angreifer und Frachtserver, ohne und mit geprüftem Zertifikat.
Deine Aufgaben
11.1Ordnet die Angriffsarten aus dem Lehrplan ein
Jetzt seid ihr dran · Zu zweit · 3 Arbeitsschritte
zahlt ein auf AB 2Öffnen ▾Schließen ▴
Aufgabe 11.1
Stufe I · Abfolge
Ordnet die Angriffsarten aus dem Lehrplan ein:
- Nehmt Portscan, Phishing, Visual Hacking, Keylogger, Cross-Site-Scripting, Man-in-the-middle, DoS mit Botnetz und Ransomware.
- Schreibt zu jeder: passiv oder aktiv, welches Schutzziel sie zuerst trifft, an welchem Einfallstor im Bild des Auftrags sie im Hub ansetzt.
- Schreibt zu jeder eine Abwehr aus der Fachgrundlage dazu.
Zu zweit Diese Aufgabe bearbeitet ihr zu zweit.
11.2Brecht die Angriffskette in der Szene
Jetzt seid ihr dran · Zu zweit · 3 Arbeitsschritte
zahlt ein auf AB 2Öffnen ▾Schließen ▴
Aufgabe 11.2
Stufe II · Algorithmus
Brecht die Angriffskette in der Szene:
- Spielt die Szene oben Stufe für Stufe durch und wählt je Stufe eine Abwehr.
- Notiert je Stufe die gewählte Abwehr, das Schutzziel und, falls ihr erst falsch lagt, weshalb die andere Abwehr dort nicht greift.
- Entscheidet, welche zwei Bruchstellen ihr der IT-Leitung zuerst empfehlt, und begründet es mit dem Befund aus Teil 2.
Zu zweit Diese Aufgabe bearbeitet ihr zu zweit.
11.3Rechnet den Passwortraum
Jetzt seid ihr dran · Zu zweit · 4 Arbeitsschritte
zahlt ein auf AB 3Öffnen ▾Schließen ▴
Aufgabe 11.3
Stufe II · Algorithmus
Rechnet den Passwortraum:
- Rechnet für ein zufälliges Passwort aus 8 Zeichen aus dem vollen Zeichenvorrat N = ZL und die Zeit tmax für einen Rateangriff offline.
- Rechnet dasselbe für eine Passphrase aus 4 und aus 5 zufällig gewählten Wörtern der Wortliste.
- Rechnet für das Passwort aus 8 Zeichen die Zeit online mit Drosselung.
- Leitet daraus ab, was eure Passwortregel für den Hub verlangt, und was sie gegen einen Keylogger nicht leistet.
Zu zweit Diese Aufgabe bearbeitet ihr zu zweit.
11.4Rechnet die Kosten eines Überlastangriffs
Jetzt seid ihr dran · Im Team · 4 Arbeitsschritte
zahlt ein auf AB 3Öffnen ▾Schließen ▴
Aufgabe 11.4
Stufe II · Algorithmus
Rechnet die Kosten eines Überlastangriffs:
- Rechnet die Ausfallkosten für die angenommene Dauer des Überlastangriffs.
- Rechnet die Kosten des Schutzdienstes im Jahr.
- Rechnet, wie viele Minuten Ausfall im Jahr der Schutzdienst verhindern muss, damit er sich trägt.
- Schreibt eine Empfehlung in drei Sätzen und nennt, was ein Schutzdienst beim Provider nicht abdeckt.
Im Team Diese Aufgabe bearbeitet ihr im Team.
11.5Prüft zwei Fälle aus der Annahme
Jetzt seid ihr dran · Im Team · 4 Arbeitsschritte
zahlt ein auf AB 6Öffnen ▾Schließen ▴
Aufgabe 11.5
Stufe II · Algorithmus
Prüft zwei Fälle aus der Annahme:
- Lest die Mail an das Sammelpostfach und schreibt jedes Merkmal heraus, an dem man Phishing erkennt.
- Legt fest, was die Annahme mit einer solchen Mail tun soll, Schritt für Schritt, und an wen sie meldet.
- Lest die Beschreibung der Annahme und findet jede Stelle, an der Visual Hacking möglich ist.
- Schlagt je Stelle eine Abwehr vor, die im Betrieb rund um die Uhr durchzuhalten ist.
Im Team Diese Aufgabe bearbeitet ihr im Team.
Die Mail im Sammelpostfach
Von: Zollabfertigung Frachtzentrum <zoll-frachtzentrum@zoll-service-portal.net>
An: annahme@… (Sammelpostfach Annahme)
Betreff: DRINGEND: Zollnachforderung Sendung 4711, Frist heute 18:00
Sehr geehrte Damen und Herren, für die Sendung 4711 fehlt die Ausfuhranmeldung. Ohne Nachreichung bis heute 18:00 Uhr wird die Sendung zurückgehalten und eine Lagergebühr von 1.250 € fällig. Bitte öffnen Sie das Formular im Anhang, aktivieren Sie die Bearbeitung und melden Sie sich mit Ihren Zugangsdaten zum Frachtsystem an, damit die Daten automatisch übernommen werden.
Mit freundlichen Grüßen, Ihre Zollabfertigung
Anhang: Ausfuhranmeldung_4711.docm
Die Annahme am Abend
Die Annahme ist ein offener Tresen zur Rampe hin. Zwei PCs stehen mit dem Bildschirm zum Wartebereich der Fahrer. Am Rand eines Bildschirms klebt ein Zettel „Frachtsystem Nacht: annahme / Fracht2026!“. Die Bildschirmsperre greift nach 30 min. Über dem Tresen hängt eine Kamera, die auch die Tastatur zeigt. Im Wartebereich telefoniert ein Fahrer und hält sein Telefon quer.
11.6Baut den Angriffsbaum für den Hub
Jetzt seid ihr dran · Im Team · 4 Arbeitsschritte
zahlt ein auf AB 2Öffnen ▾Schließen ▴
Aufgabe 11.6
Stufe III · Heuristik
Baut den Angriffsbaum für den Hub:
- Setzt „Frachtannahme steht“ als Ziel an die Spitze.
- Bildet darunter Äste nach Einfallstoren und hängt die Angriffsarten aus 11.1 an die passende Stelle; Äste dürfen mit UND verknüpft sein, wenn ein Angriff mehrere Schritte braucht.
- Nehmt die dringendsten Lücken aus eurem Lagebild auf.
- Schreibt an jeden Ast eine Abwehr mit Schutzziel und markiert die drei Äste, die ihr zuerst schließen würdet, mit Begründung.
Im Team Diese Aufgabe bearbeitet ihr im Team.
Veränderter Fall
Bei einer Kontrolle fällt auf: Die vier Kameras an der Rampe senden nachts große Datenmengen an Adressen im Ausland. Sie haben noch das Standardpasswort des Herstellers und sind offenbar Teil eines Botnetzes geworden. Wo hängt dieser Fall in eurem Angriffsbaum, wem schadet er, und was tut ihr zuerst?