---

Geschrieben von dedie am 09.06.2005 um 18:21:

  Hacking-Wettbewerb der Universitäten

Am morgigen Freitag findet der größte universitäre Hacking-Wettbewerb statt: Zwölf Teams, betreut von zehn internationalen Universitäten, versuchen dabei, ihren Rechner vor den Angriffen der anderen Teilnehmer zu schützen und so die meisten Punkte zu kassieren. Beim UCSB Capture The Flag Contest, einer Art elektronischem Räuber-und-Gendarm-Spiel, betreut jede teilnehmende Universität einen Rechner, den sie vor Angriffen der anderen Teilnehmer aus dem Internet schützen muss. Zeitgleich sollen die Studenten natürlich die Rechner der Konkurrenzteams angreifen.

Der Wettbewerb findet in einem speziell aufgesetztem VPN (Virtual Private Network) statt. Die Rechner der Teams müssen dabei nach speziellen Vorgaben eingerichtet werden. Jedes Team besitzt ein Gateway, das einen GRE-Tunnel (Generic Routing Encapsulation) aufsetzt. Dahinter sitzt jeweils ein Rechner mit einem VMWare-Image, das als dediziertes Angriffsziel vor den Attacken der Mitspieler zu schützen ist. Die einzelnen Studenten der Teams haben eigene Rechner, um Angriffe durchzuführen und in die Verteidigung einzugreifen. Ziel ist es beispielsweise, in propritäre Dienste der Konkurrenten einzubrechen und sie auszuhebeln. Dazu müssen die Teams eigene Exploits entwickeln -- erlaubt ist prinzipiell alles außer Denial-of-Service-Angriffen; zu viel Traffic gibt ebenso Minuspunkte.


Wewiter gehts bei Heise