Mit tiefer, brummeliger Stimme schallt es aus dem obersten Stockwerk der Unicorn Company: „Was ist denn das?!” Salt, der langjährige Security Officer der Unicorn Company sitzt an seinem Schreibtisch aus massivem Kiefernholz und liest mit hochgezogenen Augenbrauen und leicht heruntergeschobener Brille auf seinem Bildschrim "Dein Passwort ist leider immer noch zu leicht zu erraten" Dein Pepper ;-)

Solche Vorfälle gab es in letzter Zeit öfters. Die Unicorn Company bietet detektivische Dienstleistungen an. Dabei steht die Geheimhaltung von Daten und die Cyber-Sicherheit an erster Stelle. Salt (ein exzellent gebauter Hirsch) und Pepper (eine leicht rundliche Katze) sind Mitarbeiter der Unicorn Company und dort zuständig für die Cyber-Sicherheit. Pepper ist Assistent von Salt und erlaubt sich gerne einen Scherz mit seinen Kollegen. Salt wird die ganze Sache langsam zu bunt und er fordert Pepper heraus.  Daraufhin gibt Pepper mit einem gemeinen, tückischen Lachen zurück „Hack Me. If You Can!”.

Can you break me?

Wie gewöhnlich kommt Salt früh morgens gegen 8 Uhr in sein Büro. So auch an diesem Tag. Mit einer Tasse Kaffee in der Hand setzt er sich entspannt auf seinen Stuhl und checkt die Mails in seinem Postfach. Dabei sticht ihm eine Nachricht von Pepper mit folgendem Betreff ins Auge: „WICHTIGE Nachricht!”. Pepper schreibt außerdem noch: „Ich hab' da eine Mail abgefangen, die an Dich adressiert ist. Du findest sie im Mail-Anhang. Viel Spaß beim Lesen!”.

Pepper kritisiert schon länger, dass in der Unicorn Company keine ordentliche E-Mail-Verschlüsselung praktiziert wird. Er möchte Salt mit seiner Aktion zeigen, dass es ein wichtiges Thema ist!

Hier ist die Datei, die Pepper an Salt gesendet hat. Hilf Salt dabei, den Inhalt herauszufinden!

Die Hacking Challenge ist beendet. Es können keine Lösungen mehr eingereicht werden.

• Volltext der Datenschutzerklärung der Hochschule Augsburg

Who am I?

Gerade ist sehr viel zu tun in der Unicorn Company. Salt hat einen Berg an Arbeit. Man würde nicht erkennen, dass er an seinem Schreibtisch sitzt, hätte er nicht dieses enorme Geweih, das über den Stapel an Unterlagen hervorguckt. In einer aktuellen Fallakte findet er ein ausgedrucktes PDF-File mit einem Post-It, auf dem geschrieben steht: „Ich hab' Dir das PDF gleich ausgedruckt. Pepper”. „Aber was soll das bitte sein?”, denkt sich Salt, als er sich den Ausdruck ansieht. „Vielleicht sollte ich mir doch die originale Datei dazu genauer anschauen.”

Unterstütze Salt dabei, das Rätsel zu lösen (er hat wirklich gerade sehr viel zu tun).

Hier ist die originale Datei. Was hat es damit auf sich?

Die Hacking Challenge ist beendet. Es können keine Lösungen mehr eingereicht werden.

• Volltext der Datenschutzerklärung der Hochschule Augsburg

Are you joking me?

Nun ist schon einige Zeit vergangen, seitdem Pepper die Challenge mit „Hack me. If you can!” eröffnet hat. Und wir wissen: Yes! We can!

Es ist ruhig geworden, verdächtig ruhig. Deshalb hat Salt immer ein offenes, waches Auge. Und genau dieses offene, wache Auge lässt ihn gerade in diesem Moment aus seinem allmorgentlichen Ritual des entspannten Kaffeetrinkens erwachen. Pepper hat ihm eine Datei geschickt, mit dem Hinweis: „Hab' Zugang zu all Deinen Konten!”.

Was Pepper nicht weiß: Salt hat seit dem Hinweis von Pepper, dass sein Passwort zu schwach war, auf Zwei-Faktor-Authentifizierung umgestellt, d.h. er hat zusätzlich zum Passwort eine Art USB-Stick, den er an seinem Computer anstecken muss – und nur mit beiden Sachen kann er sich in seinen Konten einloggen.

Pepper kann also mit hoher Wahrscheinlichkeit keinen Zugang zu den Konten von Salt haben.

Aber Salt will natürlich die Challenge gewinnen und versucht herauszufinden, was es mit der Datei tatsächlich auf sich hat.

Hilf Salt ein weiteres Mal und finde das Flag!

Die Hacking Challenge ist beendet. Es können keine Lösungen mehr eingereicht werden.

• Volltext der Datenschutzerklärung der Hochschule Augsburg

What do you want to tell me?

Heute ist einer der Tage, an denen Salt es vorzieht, gemütlich in seinem Bürostuhl in der Unicorn Company zu sitzen, anstatt im kalten Regen neue Fälle zu lösen. Ein aktueller Fall beschäftigt ihn schon längere Zeit. Heute nimmt er sich vor, weitere Hinweise zu prüfen. Dazu gehören auch Sprachaufzeichnungen.

Aber bevor er sich an die Arbeit macht, holt er sich noch ein verdammt leckeres Mousse au Chocolat aus dem Kühlschrank. „Na dann hören wir uns mal die Sprachaufzeichnung an”, denkt sich Salt und ist gerade dabei einen Löffel des total fluffigen, schokoladigen ... „Aaaahhh, was ist denn das ...”, Salt lässt den Löffel aus der Hand fallen und verteilt sein köstliches Mousse quer über den ganzen Schreibtisch. „Hhhhmmm, keine Ahnung, was ich mit diesem Ton-Wirr-Warr anfangen soll, das tut ja in den Ohren weh!”

Hat Pepper da eventuell etwas als Sprachaufzeichnung reingeschmuggelt?

Du bist wieder gefragt! Bitte hilf Salt.

Die Hacking Challenge ist beendet. Es können keine Lösungen mehr eingereicht werden.

• Volltext der Datenschutzerklärung der Hochschule Augsburg

Can you capture the flag?

Dank Eurer Hilfe kommt Salt inzwischen ganz gut mit der Challenge klar. Bisher hat Salt immer entspannt abgewartet, welche Aktion Pepper als nächstes einfällt. Aber bis auf ein paar verdächtige Kuchenkrümel auf seinem Teppich, konnte Salt in den letzten Tagen nichts Auffälliges feststellen.

„Hhhhhmmm”, denkt sich Salt, „dann schauen wir uns doch mal an, was Pepper so an Netzwerk-Kommunikations-Traffic in den letzten Tagen produziert hat.”

Als Salt sich den Netzwerk-Mitschnitt der Firewall ansieht, kann er auf den ersten Blick nichts damit anfangen. Dafür muss er sich Zeit nehmen.

Jetzt bist Du wieder gefragt.

Schau Dir den Netzwerk-Mitschnitt mit einem geeigneten Tool an und finde das Flag.

Die Hacking Challenge ist beendet. Es können keine Lösungen mehr eingereicht werden.

• Volltext der Datenschutzerklärung der Hochschule Augsburg

Don't care? Ransomware!

Fröhlich gelaunt kommt Salt von einem Spaziergang aus der Mittagspause zurück an seinen Arbeitsplatz. Er ist leidenschaftlicher Sammler alter Schallplatten und legt eine seiner Lieblingsplatten auf den Spieler in der Ecke seines Arbeitszimmers. „Welch ein Meisterwerk”, brummelt er vor sich hin und macht sich an die Arbeit. Der Bildschirm seines Computers bleibt jedoch schwarz und es erscheint lediglich in dicker fetter Schrift: „Don't care? Ransomware!”

Pepper hat den PC von Salt mit Ransomware infiziert und wichtige Daten verschlüsselt. Salt hatte sein Betriebssystem seit 3 Monaten nicht mehr aktualisiert und Pepper hat das gekonnt ausgenutzt.

Pepper will Salt darauf aufmerksam machen, dass regelmäßige Softwareupdates wichtig sind und fordert jetzt 10 Zitronenkuchen für die Entschlüsselung!

Kannst Du Salt dabei helfen, an seine Daten zu kommen?

Die Hacking Challenge ist beendet. Es können keine Lösungen mehr eingereicht werden.

• Volltext der Datenschutzerklärung der Hochschule Augsburg

Combine & Conquer

„Wenn Du acht Flags gesammelt hast, sollst Du befreit sein von dem Fluch des Katers! Halleluja!” Das schreibt Pepper in einer Nachricht an Salt.

Da wären also noch zwei Flags zu erobern. Pepper weiß, dass Salt es hasst, die Bedeutung von kryptischen Zeichenfolgen zu entschlüsseln. Ihm fehlt trotz seines ruhigen Charakters die Geduld dazu. Genau deshalb hat Pepper zwei Zeichenfolgen an Salt geschickt ;-)  Nur wie sind die beiden zu kombinieren und was sind das überhaupt für Zeichenfolgen?

Pepper hat noch ein kurzes Gedicht beigefügt:
Oh mein holder Hirsch, hex, hex!
Man nehme das eine oder das andere,
um die Wahrheit zu bringen ans Tageslichte.
So macht es für den Menschen sichtbar.

Salt ist kurz vor dem Ziel, er braucht Unterstützung. Finde das Flag!

Die Hacking Challenge ist beendet. Es können keine Lösungen mehr eingereicht werden.

• Volltext der Datenschutzerklärung der Hochschule Augsburg

Crack me!

„So, mein lieber haariger Freund des Waldes. Auf geht's zur letzten Schlacht!”
- Dein Pepper -

Außerdem schreibt Pepper:
„Wichtige Daten mit einem Passwort zu versehen ist kein schlechter Gedanke. Leider habe ich das Passwort vergessen...”

Hilf Salt ein letztes Mal, an das Flag zu kommen.

Die Hacking Challenge ist beendet. Es können keine Lösungen mehr eingereicht werden.

• Volltext der Datenschutzerklärung der Hochschule Augsburg