Konzept für die Integration eines Autos als Angriffsziel in einer CTF-Umgebung

Abstract

An der Hochschule für Angewandte Wissenschaften Hamburg soll künftig ein wählbares Capture-The-Flag (CTF) Projekt an ein Automobil durchgeführt werden. Ein Automobil stellt in dieser Beziehung allerdings eine besondere Ressource dar, welche nicht ohne weiteres durch mehrere Gruppen gleichzeitig angreifbar ist und Sicherheitskonzepte vorhält, welche nicht beschädigt werden dürfen. Am Beispiel der Integration eines Automobils in eine CTF-Umgebung wurde in dieser Arbeit ein Leitfaden entwickelt, wie diese und ähnliche Ressourcen sinnvoll für ein CTF behandelt werden können. In diesem Bezug wurde das Automobil analysiert und es wurden entsprechende Anforderungen und Randbedingungen entwickelt. Basierend auf die ausgewählte CTF Art Jeopardy wurden Aufgabenstellungen (Challenges) erarbeitet welche die besondere Ressource Automobil und die damit verbundenen empfindlichen Systeme und die geringe Erfahrungsstufe der Teilnehmenden berücksichtigen. Zur Vermeidung von Kollisionen zwischen unterschiedlichen Teams während der Arbeiten wurde eine Lösung zu dieser Ressourcen Problematik entwickelt. Um das Event für Teilnehmende zugänglicher sowie interessanter zu gestalten wurde ein Story-basierter Handlungsstrang entworfen, welcher ebenso den inhaltlichen Ablauf des CTF Events vorgibt.

At the Hamburg University of Applied Sciences, a selectable Capture-The-Flag (CTF) project is to be carried out on an automobile in the future. However, an automobile represents a special resource in this respect, which is not easily attacked by several groups at the same time and which provides security concepts that must not be damaged. Using the example of the integration of an automobile into a CTF environment, this thesis developed a guideline how these and similar resources can be handled in a meaningful way for a CTF. In this respect the automobile was analysed, and corresponding requirements and boundary conditions were developed. Based on the selected CTF type Jeopardy, challenges were developed which consider the special resource of the automobile and the associated sensitive systems and the low level of experience of the participants. To avoid collisions between different teams during the work, a solution to this resource problem was developed. In order to make the event more accessible and interesting for participants, a story-based storyline was designed, which also defines the content of the CTF event.