Exploit und Patch
Exploit ist einer der sechs Angriffstypen des Kartenduells, und Patch ist die Verteidigung, die ihn kontert. Hier erfährst du, wofür sie in der echten Sicherheit stehen, wie sie sich im Spiel gegenüberstehen, und findest alle 21 Karten.
Der Angriff: Exploit
Ein Exploit nutzt eine Software-Schwachstelle aus, also einen Fehler im Code eines Servers, einer Anwendung oder eines Geräts, damit es tut, was es nicht soll: vertrauliche Daten lesen, Befehle ausführen, eine Prüfung umgehen. Bekannte Schwachstellen haben eine öffentliche Kennung (CVE) und fast immer eine Korrektur; die echte Gefahr sind Systeme, die monatelang ohne Updates bleiben, und Lücken, die noch niemand kennt (Zero-Days).
Die Verteidigung: Patch
Patches sind die Updates, die Software-Schwachstellen beheben. Gutes Patch-Management heißt: wissen, welche Systeme man hat (Inventar), die Lücken kennen, die sie betreffen, die tatsächlich ausgenutzten zuerst angehen und Korrekturen schnell einspielen, wo nötig nach einem Test. Viele berühmte Angriffe nutzten Lücken, die seit Monaten behoben waren.
Was was stoppt
- Patch gegen Exploit: halber Schaden. Ein Software-Update schließt genau die Lücke, die der Exploit ausnutzt.
- Exploit gegen Schulung: doppelter Schaden. Der Exploit trifft einen Dienst, ohne dass jemand etwas anklicken muss: Die Aufmerksamkeit der Menschen hält ihn nicht auf.
- Exploit gegen MFA: doppelter Schaden. Der Exploit geht nicht über die Anmeldung, er umgeht die Authentifizierung komplett: Der zweite Faktor kommt nie ins Spiel.
- Phishing gegen Patch: doppelter Schaden. Es gibt keinen Softwarefehler zu beheben: Die Schwachstelle ist das Vertrauen dessen, der liest.
- Brute force gegen Patch: doppelter Schaden. Er nutzt keine Lücke, er verwendet die Anmeldefunktion, wie sie ist: Kein Update macht ein schwaches Passwort stark.
In allen anderen Paarungen ist der Schaden normal.
Kombos mit Exploit
- Kill Chain (Scan → Exploit oder Brute force, +2 Schaden): Erst findet man heraus, was offenliegt, dann greift man die gefundene Schwachstelle an.
- Eskalation (Exploit → Malware, +2 Schaden): Eine ausgenutzte Lücke ebnet den Weg für die Installation von Malware.
- Ablenkung (DDoS → Exploit, +2 Schaden): Während die Verteidigung mit dem DDoS beschäftigt ist, schlüpft ein Exploit unbemerkt durch.
Angriffskarten Exploit (15)
Bekannter Exploit
Nutzt eine öffentliche Schwachstelle (CVE) auf nicht aktualisierten Systemen aus.
Fuzzing
Du bombardierst ein Programm mit seltsamen Eingaben, bis etwas kaputtgeht. Billig und schnell.
Fernausführung
Remote Code Execution: eigenen Code auf einem fremden Server ausführen.
Cross-site scripting
Gegnerische Verteidigungen sind 1 Zug lang exponiert (+1 Schaden).
SQL injection
Zusätzlich 1 direkter Schaden am Core.
Konfigurations-Exploit
Nutzt keinen Fehler im Code, sondern einen Konfigurationsfehler: offener Port, zu weite Berechtigungen, Standardpasswort. Die stärkste gegnerische Verteidigung verliert 1 Widerstand.
Hypervisor-Escape
Von einer virtuellen Maschine gelangt man auf das System, das sie beherbergt, und durchbricht die Trennung zwischen Kunden. Verhindert durch Hypervisor-Updates und getrennte kritische Lasten. Die stärkste gegnerische Verteidigung verliert 1 Widerstand.
Container-Escape
Vom Container zum Host, der ihn betreibt: Die Trennung bricht. Verhindert durch minimale Images, Nicht-Root-Benutzer und seccomp-Profile. 2 Schaden an allen gegnerischen Verteidigungen.
Privilege escalation
Der Gegner hat 1 Zug lang 1 Bandbreite weniger.
Zero-Click
Kompromittiert das Gerät, ohne dass das Opfer irgendetwas anfasst, nicht einmal einen Link. Ignoriert Gegenmaßnahmen, zerstört ein gegnerisches Gelände (das teuerste) und die stärkste gegnerische Verteidigung verliert 2 Widerstand.
Sitzungsdiebstahl
Das bereits authentifizierte Cookie wird gestohlen und man kommt ohne MFA hinein. Begrenzt, indem die Sitzung ans Gerät gebunden wird. Ignoriert Gegenmaßnahmen.
Zero-day
Eine Lücke, die noch niemand kennt: Es gibt keinen Patch. Ignoriert Gegenmaßnahmen.
APT
Advanced Persistent Threat: eine Gruppe, die monatelang im Netz bleibt. 2 Züge lang hat der Gegner 1 Bandbreite weniger.
Supply-Chain-Angriff
Ignoriert Gegenmaßnahmen und macht 2 Schaden an allen Verteidigungen.
Prompt Injection
In einem Text versteckte Anweisungen, die ein KI-Assistent ausführt, als stammten sie von seinem Besitzer. Begrenzt durch Trennung von Anweisungen und Daten und knappe Berechtigungen. Der Gegner wirft 1 zufällige Karte ab.
Verteidigungskarten Patch (6)
Patch Tuesday
Regelmäßige Sicherheitsupdates: Sie schließen bekannte Lücken.
Automatische Updates
Regeneriert: +1 Widerstand zu Zugbeginn.
Schwachstellenmanagement
Inventar, Scans und Prioritäten: Du weißt, was zuerst aktualisiert werden muss.
Patch-Zentrum
Ein Team, das Updates testet und auf allen Systemen ausrollt, ohne eines zu vergessen. Repariert Verbündete: +1 Widerstand für deine anderen Verteidigungen zu Zugbeginn.
Redundantes RAID
Die Daten werden auf mehrere Platten geschrieben: Fällt eine aus, halten die anderen den Dienst am Laufen. Repariert Verbündete: +1 Widerstand für deine anderen Verteidigungen zu Zugbeginn.
Souveräner Daten-Tresor
Daten in einem Tresor unter eigener Kontrolle und eigener Rechtshoheit: die „Datensouveränität“. Heilt den Core: +2 Integrität zu Zugbeginn. Rüstung: −1 bei jedem erlittenen Treffer. Regeneriert: +1 Widerstand zu Zugbeginn.
Passende Guides (auf Englisch)
Für die technische Seite gibt es die simulierten Labore: