KW 39, Kapitel 3: Security Case: Der OAuth-Schwindel
Kommissar Niesel hört mit, wie der Hacker drei neue Lücken in F5, Webmin und Fluent Bit gegen Xarventila nutzt – und kommt bei der Jagd auf ihn erneut zu spät.
Kommissar Niesel hört mit, wie der Hacker drei neue Lücken in F5, Webmin und Fluent Bit gegen Xarventila nutzt – und kommt bei der Jagd auf ihn erneut zu spät.
Kommissar Niesel liest heimlich mit, wie die Bande drei neue Lücken in xwiki, Keycloak und Docker Sandboxes gegen Xarventila nutzt.
Kommissar Niesel erhält eine Sprachnachricht, in der ein Hacker mit Synology, Xen und Linux Kernel gegen Xarventila prahlt.
Niesel hört einen Anruf ab: Die Lückenbüßer umgehen die Falle und greifen Marolinth an. Mit Eclipse Jetty, AMD EPYC und IBM QRadar. Doch er ist vorbereitet.
Niesel belauscht die Lückenbüßer bei der Planung des Bravanduris-Angriffs mit Apache Tomcat, Microsoft Windows und Dell Avamar; er erfährt den Zeitplan für morgen.
Niesel erfährt von Mottes Sprachnachricht über Chrome, Tanium und Cisco Nexus Dashboard; am Supermarkt entkommt die Bande knapp, doch ein Laptop bleibt zurück.
Niesel belauscht Mottes Prahlerei über Netgate pfSense, Arista EOS und GitLab; am Hafenkiosk entkommt die Bande knapp und hinterlässt Fingerabdrücke.
Niesel und Küster rekonstruieren Mottes Sprachnotiz: Cisco Secure Email Gateway, Linux Kernel und MISP bei Tervanika – der Exfil-Server wird zur Spur.
Niesel hört die Lückenbüßer via Fangschaltung ab: GitLab, Puppet Enterprise und 7-Zip bei Tervanika – WLAN-Logs am Kiosk werden zur Spur.
Kommissar Niesel jagt die Krypto-Kobolde, die mit OpenSSL, Cisco FMC und JFrog Artifactory bei Qvandrelion einbrechen – ein Handy voller Prahlerei wird zur Spur.
Niesel hört über die Fangschaltung mit, wie Motte den vm2-, Contao- und Zammad-Angriff auf Trakumond beschreibt, und findet ein Netbook mit Treffpunkt.
Niesel und Küster finden auf Mottes USB-Stick eine Sprachmemo, die einen Keycloak-, util-linux- und Notepad++-Angriff auf Trakumond ankündigt.
Kommissar Niesel hört einen Hacker ab, der drei Lücken in Drupal, Spring und Windchill zu einem Angriff auf Trakumond verkettet – und eine Spur hinterlässt.
Finale für die Datenkuriere: Niesel stürmt den Bootsschuppen, während der Hacker mit Apache CloudStack und libvirt prahlt.