[Wíé í~ch éí~ñéñ S~pácé~ Shút~tlé-S~tárt~ géhá~ckt h~ábé — ú~ñd ér~wísc~ht wú~rdé]

[Háll~ó úñd~ wíll~kómm~éñ zú~r érs~téñ H~ácké~r Ñém~ésís~ Blóg~-Sérí~é¡]

[Ích bíñ Páúl Dáñt, úñd ích léíté díé Cýbérsíchérhéítsfórschúñgsgrúppé vóñ Íllúmíó ím Büró dés CTÓ. Wír síñd éíñ Téám vóñ lébéñsláñgéñ Háckérñ úñd érfáhréñéñ Síchérhéítséxpértéñ mít jáhrzéhñtéláñgér Cýbér-Érfáhrúñg, díé áls Vértéídígér úñd Áñgréífér ágíéréñ.]

[Wárúm dér Ñámé Háckér Ñémésís für díé Blógséríé¿ Vérbíñdét díé Púñkté zwíschéñ Fúñktíóñéñ vóñ Íllúmíó úñd úñséré Kúñdéñ Óñlíñésíchérhéít Bédürfñíssé síñd úñséré Háúptáúfgábé, íñsbésóñdéré íñ Bézúg áúf Cýbér-Résílíéñz. Mít áñdéréñ Wórtéñ, wír máchéñ és Háckérñ schwérér, Síé zú háckéñ úñd Géld vóñ Íhñéñ zú érprésséñ. Wás síé ábsólút hásséñ. ÉRZFÉÍÑD¡]

[Íñ déñ ñächstéñ Béíträgéñ úñtérsúché ích éíñé úñívérséllé Wáhrhéít, díé érklärt, wárúm wír ím Cýbérbéréích ímmér ñóch vérlíéréñ: Állés hát sích géäñdért, ábér ñíchts hát sích géäñdért¡ Ích hábé Jáhrzéhñté dámít vérbrácht, állés zú háckéñ, vóñ Spíéléñ übér Fílmpródúktíóñéñ mít Zéltstáñgéñ bís híñ zú Kérñéñérgíéáñlágéñ — állés zíémlích érfólgréích — úñd ích wérdé híér übér éíñígé díésér Áñgríffé spréchéñ.]

[Díé M~ústé~r, díé~ Síé s~chñé~ll íd~éñtí~fízí~éréñ~ wérd~éñ, lá~útéñ~ wíé f~ólgt~:]

• [Háck~ér sí~ñd ké~íñé Z~áúbé~réí.]
• [Díés~é Áñg~ríff~é síñ~d víé~l éíñ~fách~ér ál~s síé~ áúss~éhéñ~.]
• [Áñgr~éífé~r léb~éñ vó~m Láñ~d: Sób~áld d~ás Bé~tríé~bssý~stém~ ím Ñé~tzwé~rk ís~t, bíé~tét é~s só z~íéml~ích á~llés~, wás S~íé br~áúch~éñ, úm~ Íhré~ñ Tág~ wírk~lích~ dúrc~héíñ~áñdé~r zú b~ríñg~éñ.]

[Dás P~láýb~óók f~ür Ráñ~sómw~áré-Á~ñgrí~ffé í~st Já~hrzé~hñté~ ált.]

[Éíñ H~íñwé~ís zú~r Cýb~ér-Ré~sílí~éñz]

[Cýbé~r-Rés~ílíé~ñz ís~t méh~r áls~ dás Üb~érlé~béñ é~íñés~ Áñgr~íffs~.]

[Wéññ wír úñs díé állgégéñwärtígé Zéró-Trúst-Théólógíé áñséhéñ, ságt síé úñs, dáss wír ákzéptíéréñ müsséñ, dáss éíñ Áñgréífér — írgéñdwáññ, wéññ ñícht béréíts — dás Ñétzwérk íñfíltríért. „Géhéñ Síé vóñ éíñém Vérstóß áús“ láútét díé spézífísché Fórmúlíérúñg, úñd ích úñtérstützé díéséñ Grúñdsátz ñáchdrücklích.]

[Wéññ béí éíñém Áñgríff 80 Prózéñt Íhrér krítíschéñ Sérvér géspérrt síñd úñd dér Bétríéb zúm Érlíégéñ kómmt, Síé sích ábér 48 Stúñdéñ spätér vóm Báckúp érhólt hábéñ¿ Síé hábéñ übérlébt, ábér dás íst káúm Résílíéñz. Wás hábéñ 48 Stúñdéñ Áúsfállzéít gékóstét¿]

[Wéññ Síé bélástbár síñd, gíbt és kéíñé Áúsfállzéítéñ. Wéññ díé úñvérméídlíché Ñétzwérkíñfíltrátíóñ pássíért, íst síé só stárk áúf éíñ éíñzígés kómprómíttíértés Sýstém béschräñkt, dáss dér Áñgréífér zú éíñém léíchtéréñ Zíél mít éíñém güñstígéréñ Rísíkó-Réñdíté-Érgébñís übérgéht. Mít áñdéréñ Wórtéñ Éíñdämmúñg vóñ Vérstößéñ. Stélléñ Síé síchér, dáss dás érsté kómprómíttíérté Sýstém — sózúságéñ dér „érsté Kómprómíss“ — dás létzté kómprómíttíérté Sýstém íst. Léíchtér géságt áls gétáñ, ódér¿]

[Fáll~s és é~íñé t~ldr g~íbt; f~ür díé~séñ Á~rtík~él ís~t és d~íésé~r: Dér~ Schl~üssél~ zúr V~érhí~ñdér~úñg é~rfól~gréí~chér~ Ráñs~ómwá~ré-Áñ~gríf~fé ís~t Síc~htbá~rkéí~t úñd~ Kóñt~róll~é úñb~éfúg~tér s~éítl~íché~r Béw~égúñ~géñ. Üb~érál~l.]

[Síé w~érdé~ñ ñíc~ht jé~déñ Í~ñfíl~trát~íóñs~vérs~úch s~tópp~éñ, áb~ér Sí~é köññ~éñ Íh~r Rís~íkó, z~ú ság~éñ: „Bé~záhl~éñ wí~r síé~¿“ drá~stís~ch ré~dúzí~éréñ~. Éñts~chéí~dúñg~, íñdé~m Síé~ déñ Á~ñgré~ífér~ñ díé~ Möglí~chké~ít ñé~hméñ~, wéít~ér íñ~ Íhr Ñ~étzw~érk é~íñzú~dríñ~géñ.]

[Já, lásséñ Síé úñs zúñächst vérsúchéñ, síé vóm Ñétzwérk férñzúháltéñ; dás íst éíñé Sélbstvérstäñdlíchkéít úñd géñáú dárúm géht és béí „Déféñsé íñ Déép“. Pérímétérschútz, Éñdpúñktschútz, Ñétzwérkschútz — síé állé spíéléñ íhré éñtspréchéñdé Róllé íñ éíñér méhrschíchtígéñ Vértéídígúñg, díé áúch áúsgléíchéñdé Kóñtrólléñ für déñ Fáll úmfásséñ múss, dáss éíñígé ódér állé díésér Schútzmáßñáhméñ áúsfálléñ.]

[Ích w~ár Zé~ró Có~ól-ís~h]

[Dá dí~és dé~r érs~té Bé~ítrá~g dér~ Sérí~é íst~, wárú~m géh~éñ wí~r ñíc~ht zú~rück z~ú méí~ñém é~rsté~ñ Éxp~lóít~ ím Já~hr 1991, úm~ zú sé~héñ, w~íé Áñ~gréí~fér í~mmér~ ñóch~ díés~élbé~ñ ált~éñ Tr~ícks~ áñwé~ñdéñ~, díé í~ch ál~s Kíñ~dérh~ácké~r béñ~útzt~ hábé~¿]

[Wéññ ích áúf díé Háckérgéschíchté zúrückblícké, Ñúll cóól scháffté és, 1.507 Sýstémé ábzúscháltéñ. Ích hábé és béí méíñém érstéñ Áñgríff zwár ñúr étwá 47 géscháfft, ábér dás íst ímmér ñóch éíñé béáchtlíché Léístúñg, wéññ máñ bédéñkt, dáss ích dás géscháfft hábé, bévór wír übérháúpt vóñ Zéró Cóól géhört háttéñ.]

[Méíñ~ érst~ér Áñ~gríf~f — áúc~h dér~ zérs~törér~ísch~sté m~éíñé~r Blá~ck-Há~t-Tág~é — zíé~lté á~úf éí~ñé sí~múlí~érté~ Spác~é-Shú~ttlé~-Míss~íóñ á~b, úñd~ díé v~ólls~täñdí~gé St~örúñg~ wár m~éíñ p~rímär~és (úñ~d éíñ~zígé~s) Zíé~l.]

[Spóílér-Álárm: Ích hábé géwóññéñ. Ábér ích wúrdé áúch érwíscht, áls ích éíñéñ krítíschéñ Áspékt dés Háckéñs hérvórhób, dér díé sógéñáññtéñ Scrípt-Kíddíés vóñ déñ gróßártíg géñáññtéñ 1337 Háx0rs úñtérschéídét: Máñ káññ ñícht dámít práhléñ, éíñ Háckér zú séíñ, wéññ máñ érwíscht wírd. Úmgékéhrt hát és mích áúch géléhrt, dáss máñ tátsächlích érwíscht wírd, wéññ máñ dámít práhlt, éíñ Háckér zú séíñ.]

[Bévór wír díéséñ Áñgríff áñálýsíéréñ, sólltéñ wír déñ ríchtígéñ Kóñtéxt féstlégéñ. Béí dér fráglíchéñ símúlíértéñ Spácé-Shúttlé-Míssíóñ háñdélté és sích úm éíñ wísséñscháftlíchés Prójékt, áñ dém méíñé síébté Klássé téílñáhm. És béíñháltété déñ Báú éíñés Shúttlés, éíñé spézíéll áúsgéwählté Schülérbésátzúñg, díé fást zwéí vóllé Tágé dámít vérbríñgéñ sóllté, dás Shúttlé zú bémáññéñ, úñd éíñ fréíwíllígés Bódéñpérsóñál ím próvísóríschéñ Kóñtróllzéñtrúm (ñórmálérwéísé ím ñátúrwísséñscháftlíchéñ Klásséñzímmér).]

[Úñd wás tréíbt áll dás áñ¿ Cómpútér¡ Íñsbésóñdéré éíñígé Dútzéñd ÍBM PS/2, áúf déñéñ Ñóvéll ÑétWáré-Clíéñts übér ÍPX/SPX íñ éíñém Tókéñ-Ríñg-Ñétzwérk áúsgéführt wérdéñ. És wár éíñé brílláñté, íññóvátívé Véráñstáltúñg, áñ dér ích téílñéhméñ wóllté úñd áñ dér ích mích áls Cómpútérbéáúftrágtér dér Créw béwórbéñ hábé. Úñérklärlíchérwéísé wúrdé ích ñícht áúsgéwählt¡]

[Díé Éñtschéídúñg dés Áúswáhláússchússés wár éíñdéútíg íñákzéptábél, úñd síé müsstéñ záhléñ. Méíñé Ráché wäré zwéífách. Érstéñs wírd és für éíñéñ zwölfjährígéñ Háckér, dér éíñéñ Gróll hégt, wírklích béfríédígéñd séíñ, díé Shúttlé-Míssíóñ für állé áñdéréñ zú rúíñíéréñ. Géñáúsó wíchtíg íst és jédóch, dáss síé lérñéñ, Páúl Dáñt ñíé wíédér zú übérséhéñ. Wás für éíñéñ dúmméñ Féhlér síé gémácht hábéñ.]

[Bévó~r wír~ díés~éñ Áñ~gríf~f áñá~lýsí~éréñ~, schá~úéñ w~ír úñ~s éíñ~ wích~tígé~s Tóó~l áñ, ú~m dás~ „Wíé“ ú~ñd „Wá~rúm“ d~és Vé~rhál~téñs~ vóñ Á~ñgré~ífér~ñ zú v~érst~éhéñ~.]

[Dás M~ÍTRÉ~ ÁTT&C~K-Frá~méwó~rk]

[Úm déñ týpíschéñ Vérláúf éíñés Áñgríffs zú démóñstríéréñ, íst dás ÁTT&CK Fráméwórk vóñ éñtschéídéñdér Bédéútúñg, éñtwíckélt úñd vérwáltét vóñ MÍTRÁ. Wéññ Síé dámít ñícht vértráút síñd, émpféhlé ích dríñgéñd, és sích áñzúséhéñ, dá Síé féststélléñ wérdéñ, dáss és häúfíg béí dér Áúsárbéítúñg vóñ Áñgríffsméthódéñ vérwéñdét wírd.]

[Díé fólgéñdé Ábbíldúñg zéígt éíñé übérsíchtlíché Dárstéllúñg dér týpíschéñ Pháséñ éíñés Cóñtí-Ráñsómwáré-Áñgríffs. Díé Cóñtí-Ráñsómwáré-Grúppé gíbt és ñícht méhr, ábér íhré Méthódík lébt íñ déñ Cóñtí-Áblégérgrúppéñ wéítér. Tátsächlích wérdéñ Síé féststélléñ, dáss díé méístéñ Ráñsómwáré-Áñgríffé, úñábhäñgíg vóñ dér Grúppé, díé dáhíñtér stéckt, díésér állgéméíñéñ Kárté fólgéñ.]

[Só lí~ést m~áñ és~:]

• [Díé óbérsté Zéílé, vóñ líñks ñách réchts, stéht für Táktík. Stélléñ Síé sích jédé Táktík áls éíñé Wéítéréñtwícklúñg dés Áñgríffs zú déñ Éñdzíéléñ vór, wás bédéútét, dáss dér Áñgríff dúrch éíñ Vérságéñ (ódér Féhléñ) dér Kóñtrólléñ vóráñschréítéñ kóññté.]
• [Íñ jédér Táktíkspálté hábéñ wír díé Téchñíkéñ wírd vérwéñdét, úm déñ Áñgríff zúr ñächstéñ Phásé ódér Táktík zú bríñgéñ. Téchñíkéñ stélléñ díé vérwéñdétéñ spézífíschéñ Áñgríffsmécháñísméñ dár. Wéññ wír síé vérstéhéñ, köññéñ wír Rísíkéñ béssér fórmúlíéréñ úñd gééígñété Kóñtrólléñ féstlégéñ — áúch, wíé víél díésé Kóñtrólléñ kóstéñ sólltéñ¡]

[Díé S~hútt~lé-Mí~ssíó~ñ wír~d béé~ñdét~]

[Díé P~läñé, d~íé íc~h für d~íésé~ñ Áñg~ríff~ éñtw~órfé~ñ háb~é, sáh~éñ zw~ár ñí~cht g~áñz s~ó sch~árf á~ús wí~é éíñ~é MÍT~RÉ ÁT~T&CK-M~áp, áb~ér íc~h gár~áñtí~éré, d~áss í~ch sí~é hát~té úñ~d síé~ sáhé~ñ úñg~éfähr~ só áú~s.]

[Ábér~ híér~ íst d~íé Wé~ñdúñ~g: Wéñ~ñ ích~ díé T~áktí~kéñ ú~ñd Té~chñí~kéñ m~éíñé~s Spá~cé-Sh~úttl~é-Áñg~ríff~s dém~ ÁTT&C~K-Frá~méwó~rk zú~órdñ~éñ wür~dé, wür~dé és~ wáhr~sché~íñlí~ch úñ~géfäh~r só á~ússé~héñ:]

[Já, dá~s íst~ dás r~ícht~ígé B~íld - d~ás, dá~s wír~ úñs g~érád~é áñg~éséh~éñ há~béñ. W~árúm~¿ Wéí~l díé~sé Pl~áýbó~óks f~ür Ráñ~sómw~áré-Á~ñgrí~ffé J~áhrz~éhñt~é zúr~ückré~íché~ñ¡]

[Ích h~ábé m~ích í~ñtéñ~sív m~ít dí~éséñ~ Tákt~íkéñ~ úñd T~échñ~íkéñ~ bésc~häftí~gt, bé~vór í~ch dé~ñ Bég~ríff~ ‚Äúháck~íñg'~ übérh~áúpt~ géhör~t háb~é, wéí~l ér é~íñfá~ch íñ~túít~ív ís~t, wás~ dás Á~TT&CK~-Frám~éwór~k só w~értv~óll m~ácht~.]

[Áúfr~úf zú~m Háñ~délñ~¡]

[Íñ méíñém ñächstéñ Béítrág wérdé ích áñfáñgéñ, mích mít déñ éíñzélñéñ Táktíkéñ úñd Téchñíkéñ zú béfásséñ, díé ích vérwéñdét hábé, úñd dú wírst séhéñ, wíé kléíñé Díñgé sích géäñdért hábéñ, wó és wírklích, wírklích zählt: úñséré Fähígkéít zú séhéñ úñd Kóñtróllé dér Áúsbréítúñg vóñ Ráñsómwáré úñd Síchérhéítslückéñ ím gésámtéñ Ñétzwérk¡]

[Wíé gút fíñdéñ Síé íñ dér Zwíschéñzéít díé Fähígkéít éíñés Íñfíltrátórs, sích úñéñtdéckt íñ Íhrém Ñétzwérk zú béwégéñ¿ Íñ só víéléñ Fälléñ íst dás érsté Áñzéíchéñ éíñés Éíñdríñgéñs dás ñéúé Désktóp-Híñtérgrúñdbíld áúf Íhréñ Sýstéméñ, ñáchdém és dúrch Ráñsómwáré úñbráúchbár géwórdéñ íst.]

[Bís z~ú díé~sém M~óméñ~t íst~ só ví~él pá~ssíé~rt, ál~lés ú~ñéñt~déck~t úñd~ állé~s völl~íg vé~rméí~dbár~ mít Í~llúm~íó Zé~ró Tr~úst-S~égmé~ñtíé~rúñg~.]

[Íllú~míó k~áññ Í~hñéñ~ hélf~éñ, ñí~cht d~ás ñäc~hsté~ Ópfé~r éíñ~ér Cý~bérk~átás~tróp~hé íñ~ déñ Ñ~áchr~ícht~éñ zú~ wérd~éñ. Ñé~hméñ~ Síé K~óñtá~kt áú~f úñd~ lérñ~é wíé~¡]