Praktikum am Forschungsinstitut CODE

Nach dem Mittagessen habe ich die wissenschaftliche Mitarbeiterin Laura Götz kennengelernt. Mit ihr durfte ich einige Pentesting-Aufgaben in der Cyber-Range, also einem geschlossenen System mit virtuellen Maschinen (simulierten Computern), an denen Hacking-Angriffe und Schadsoftware gefahrlos erforscht werden können, bearbeiten.

Die erste Aufgabe war, in den Logfiles den Nachweis zu finden, wann sich ein Hacker ins System eingehackt hat, von welcher IP-Adresse aus, wie er das gemacht hat und ob er sich dann irgendwelche Hintertüren eingebaut hat, um beim nächsten Mal einfacher ins System zu gelangen. Es war ein Brute-Force-Angriff. Das heißt es wurden so lange automatisiert viele verschiedene Passwörter ausprobiert, bis eins gestimmt hat. Dann hat der Hacker sich einen eigenen Account erstellt, um sich beim nächsten Versuch schneller anmelden zu können.

Der nächste Fall war eine SQL-Injection. Dabei gibt die Angreiferin zum Beispiel in ein Feld, das für den Benutzernamen vorgesehen ist, Kommandos ein, die der Computer ausführt. SQL-Injection ist eine Art des Angriffs, der auch in der Realität häufig vorkommt, wenn ein System nicht davor geschützt ist. In dem mir vorliegenden Fall wurde nur etwas ins Passwortfeld geschrieben, was True ergibt, nämlich a = a. Wenn der Webserver jetzt also überprüft, ob das Passwort richtig ist, kommt als Antwort True, also Ja, das Passwort ist richtig. Auch hier habe ich in den Logfiles nach bestimmten Stichwörtern gesucht, um herauszufinden, was genau die Angreiferin gemacht hat.

Als dritte Aufgabe sollte ich von einem PIN-geschützten Android-Handy einige Dateien, Fotos und den Suchverlauf finden und mithilfe von Shell-Kommandos auf meinen Computer laden. Diese Aufgaben waren immer in kleine Geschichten verpackt. In diesem Fall gehörte das Android-Handy, einem Attentäter und eine Aufgabe war es, den Plan für das geplante Attentat zu finden. Die Cyber-Range bietet diese Art von Training auch Firmen an. Ich habe hauptsächlich alleine an den Aufgaben gearbeitet, konnte aber jederzeit Fragen stellen.

Ich durfte auch an einer Pentesting-Vorlesung teilnehmen, in der es um Active Directory Sicherheit und Angriffe ging. In der anschließenden Mittagspause, habe ich mit Professor Wacker und den wissenschaftlichen Mitarbeitern über die Stromverbrauchsdaten, mit denen ich mich die meiste Zeit beschäftigt habe, gesprochen. Wir haben uns zum Beispiel über Anomalien oder mögliche Fehler in der Auswertung unterhalten. Außerdem durfte ich bei einer Besprechung dabei sein, in der Professor Wacker sich mit zwei seiner Doktoranden darüber unterhalten hat, wie der aktuelle Stand ihrer Forschung zu den Themen Dark-Patterns in Cookie Bannern und Angewandte Kryptographie ist.

In der Absprache zur Vorbereitung meines Praktikums hat Herr Schlolaut mich gefragt, ob ich eventuell noch andere Bereiche an der Universität interessant finden und mir gerne einmal ansehen würde. Daraufhin durfte ich jeweils einen Tag am Institut für Luftfahrtechnik und am Institut für Raumfahrttechnik verbringen.

Meine Betreuerin am Institut für Luftfahrttechnik war die wissenschaftliche Mitarbeiterin Linda Eckel. Zuerst haben mir zwei ihrer Kollegen erklärt, dass sie gerade daran arbeiten, KI-basiert gegnerische Kampfflugzeuge zu simulieren, um echten Piloten im Simulator die Möglichkeit bieten zu können, in realistischen Szenarien zu trainieren, ohne tatsächlich fliegen zu müssen[5]. Diesen Eurofighter-Simulator, der aus einem Schalensitz mit einer VR-Brille und einem Joystick bestand, durfte ich dann auch ausprobieren und ein bisschen (ohne Gegner) über Nevada fliegen. Nachdem ich zweimal mit dem Simulator abgestürzt bin (einmal mit Absicht, um die Konsequenzen zu erfahren und das andere mal, weil ich zu tief über einen Berg geflogen bin) hat mir Frau Eckel in einem anderem Gebäude verschiedene Drohnen und Projekte gezeigt, an denen die Leute dort arbeiten oder gearbeitet haben. Eines der Projekte befasste sich mit der Erkennung von Autos aus der Luft mithilfe von Drohnen[1].