Fast 50 Studierende von zwei Hochschulen, die gemeinsam hacken, diskutieren und voneinander lernen: Im vergangenen Semester fand der Hacker Contest zum ersten Mal gemeinsam an der TU Darmstadt und der Hochschule Darmstadt (h_da) statt.
Damit war der Teilnehmerkreis so groß wie noch nie. Besonders bei der Abschlussveranstaltung an der h_da zeigte sich, wie gut das gemeinsame Format funktioniert: Die Studierenden stellten verschiedene APT-Gruppen und deren Vorgehensweisen vor und diskutierten ihre Erkenntnisse in großer Runde. Mit dabei waren unsere Kollegen Matthias Göhring, Tobias Hamann und Tim Wörner, die erneut die Leitung des Kurses übernommen hatten.
Praktische Übungen gehörten natürlich ebenfalls dazu. Beim Hands-on Hacking konnten sich die Studierenden an virtuellen Maschinen ausprobieren. In der Praxisaufgabe ging es anschließend um reale Open Source Software und die Suche nach bislang unentdeckten Schwachstellen. Praktische Hacking-Erfahrungen und der verantwortungsvolle Umgang mit gefundenen Schwachstellen gehören bereits seit mehreren Semestern zum Hacker Contest.
22 Schwachstellen in 15 Open-Source-Projekten
Die Bilanz der Praxisaufgabe: 22 gemeldete Schwachstellen in 15 Open-Source-Projekten. Die Studierenden meldeten ihre Findings im Rahmen eines Responsible Disclosure Prozesses an die jeweiligen Entwicklerteams.
Damit wirkt die Aufgabe über den Hacker Contest hinaus. Die Studierenden wenden ihr Wissen an realer Software an und leisten gleichzeitig einen Beitrag zu deren Sicherheit. Seit vielen Semestern sind die Suche nach realen Schwachstellen und deren verantwortungsvolle Meldung zentrale Bestandteile der Praxisaufgabe.
Besonders freut uns, dass aus der Praxisaufgabe jedes Semester ein ganz konkreter Beitrag zu #moresecurity entsteht. Die Studierenden zeigen nicht nur, was sie gelernt haben. Mit ihren Findings tragen sie direkt dazu bei, Open Source Software sicherer zu machen.
Tobias Hamann, Managing Consultant IT Security, usd AG
Nach der erfolgreichen Premiere führen wir den Hacker Contest künftig als gemeinsames Format von TU Darmstadt und h_da fort. Und die nächste Runde läuft bereits: Seit dem 20. Oktober stellen sich die Studierenden im Wintersemester wieder den praktischen Aufgaben. Das Write-up zur diesjährigen Anmeldeaufgabe folgt in Kürze.
