KW 32, Kapitel 5: Tasktafel, Kernel & Nextcloud – der süße Diebstahl
Über den gekaperten Banden-Server belauscht Niesel, wie Maître Klandrion mit Tasktafel, Linux-Kernel und Nextcloud vorführt – und plant bereits den nächsten Schritt.
Über den gekaperten Banden-Server belauscht Niesel, wie Maître Klandrion mit Tasktafel, Linux-Kernel und Nextcloud vorführt – und plant bereits den nächsten Schritt.
Bei der Durchsuchung des Fernmeldeamts entdeckt Niesel ein Tablet mit einer Sprachnachricht, in der Maître den Angriff auf Klandrion mit FreeIPMI, libTIFF und Ruby schildert.
Während die Verkostung Lumantris mit Zammad, Apache Nifi und dem manipulierten Lagespiegel erpresst, findet Niesel auf dem USB-Stick eine Druckerspur, die ihn zur Zentrale der Bande führt.
Die Verkostung erpresst Velundrio mit einer Exploit-Kette aus Gitea, Wazuh und Keycloak; Kommissar Niesel findet in Pizzakarton-Metadaten die Postleitzahl 21 und muss feststellen, dass die Bande seine eigene Einsatzzentrale ausgespäht hat.
Die Verkostung erpresst Krelvion mit einer Exploit-Kette aus FreeRDP, Red Hat Satellite und cURL; Niesel hört den Hacker ab und entdeckt einen Pizzakarton-Hinweis.
Pixel scheitert bei seinem letzten Coup mit GIMP, einem Linux-Kernel-Exploit und Cloudknoten – während Niesel endlich das Fernmeldeamt stürmt und die Kulmination verhaftet.
Pixel kombiniert SQLite, PackageKit und Docker für einen dreistufigen Angriff, während Niesel den Kurierdienst aufspürt, der die Server abtransportiert hat – und endlich eine konkrete Adresse bekommt.
Pixel demonstriert einen Dreifachangriff auf Lobastria via vim, GNU libc und OpenSSH – während Niesel Pixels Server lokalisiert hat, aber feststellt, dass die Bande ihn bereits evakuiert.
Zo kapert Klenovia über eine DetektivDock-Lücke, reitet sich mit Wazuh fest und erntet Session‑Tokens aus ErmittlerSchloss, während Niesel am Prager Flughafen ihre Stimme im Terminal hört und ihr Laptop sichert.
Zo dringt via GStreamer in die n8n‑Systeme von Fulmexis ein und verschickt Erpressermails an MediKuriosum‑Patienten – Niesel nutzt die Live‑Verbindung zur finalen Razzia, während Blohm das Flugticket privat bezahlt.
Zo zapft über Apache HTTP Server, Linux-Kernel-Eskalation und MariaDB den finalen Kreditkartenbestand ab – Niesel findet die Zahlungsspur zum neuen Server und stellt eine Razzia zusammen.
Zo zapft über NachtLogik, Linux-Kernel und RabbitMQ frische Kreditkartendaten ab – Niesel lockt sie auf dem Darknet-Marktplatz in eine Falle und löst dabei fast eine Haushaltssperre aus.
Zo trickst Pflaume mit einer GIMP-Datei aus, kapert Linux-Rechte und stiehlt Kreditkartendaten per Node.js – Niesel erkennt das wahre Ziel und stellt eine riskante Falle.
Zo stürmt mit einer frisch erworbenen ErmittlerWare-Smartphone-Lücke und zwei Linux-Kernel-Schwachstellen das MediKuriosum-Netz, während Kommissar Niesel bei der Razzia im Logistikpark eine schmerzhafte Überraschung erlebt.