Wer kann teilnehmen?

Schüler:innen aller Jahrgangsstufen (empfohlen ab der 8. Klasse) und Schularten, einschließlich der Fachober-, Berufsober-, Berufs-, Techniker- und Fachschulen. Auch Schulklassen und Schüler:innen-Teams sind zugelassen.

Die Teilnahme ist kostenfrei.

Und wenn ich nicht zu dieser Gruppe gehöre?

Du bist nicht mehr auf der Schule und stehst bereits im Berufsleben oder im Studium? Dann kannst Du natürlich trotzdem teilnehmen und auch Lösungen einreichen – allerdings außer Konkurrenz. Trage bei der Registrierung dann „Keine Schule” als Schulart ein. Beim Schulnamen kannst Du gerne Deine Firma oder Deine Hochschule angeben.

Sind IT-Kenntnisse erforderlich?

Interesse an Informatik und Motivation zum Rätseln sind wichtige Voraussetzungen für die Teilnahme. Empfohlen wird die Hacking Challenge für Schüler:innen ab der 8. Jahrgangsstufe mit Grundkenntnissen in der Informatik. An vielen Stellen geht es aber auch nur darum, sich in die Aufgabe „hinein zu fuchsen” und zu erleben, wie viel Spaß IT-Sicherheitsthemen machen können.

Wie läuft die Hacking Challenge ab?

Start ist am 07. Februar 2023 um 14:00 Uhr.

Zu Beginn ist eine Registrierung auf der Plattform unter diesem Link nötig: https://hacking-challenge.ctfd.io/

Nach dem Start der Hacking Challenge können die Aufgaben angesehen und Lösungen eingereicht werden.

Alle Aufgaben der Hacking Challenge 2023 sind von Beginn bis Ende online abrufbar und können bearbeitet werden. Das Einreichen der Lösungen erfolgt bei den Aufgaben. Je nach Schwierigkeitsgrad bekommt man eine bestimmte Anzahl an Punkten für eine richtige Lösung. Auf dem Siegertreppchen wird stehen, wer die höchste Punktzahl erreicht hat. 

Lösungen können bis zum 14. Februar 2023 um 14:00 Uhr eingereicht werden.

Die Siegerehrung findet am 15. Februar 2023 um 16:00 Uhr virtuell an der Hochschule Augsburg statt. Die Preise für die Gewinner:innen werden freundlicherweise von den Kooperationspartnern zur Verfügung gestellt.

Wo kann ich mich anmelden?

Um die Aufgaben zu erhalten, musst Du dich auf der Website registrieren. Dies ist bereits jetzt möglich. Den Link findest Du unter www.hacking-challenge.de. Oder Hier: https://hacking-challenge.ctfd.io/

Die Einsicht und Bearbeitung der Aufgaben ist ab 07. Februar 2023 ab 14:00 Uhr möglich. 

Vorschläge zur Gestaltung des Unterrichts

Folgende Möglichkeiten bietet die Hacking Challenge der Hochschule Augsburg Ihnen als Lehrer:in. 

Integrieren Sie einzelne Aufgaben in den Unterricht.

Die Aufgaben der Hacking Challenge sind so konzipiert, dass die Schüler:innen diese eigenständig lösen können. Es bietet sich an, einzelne Aufgaben in den Unterricht zu integrieren. Die Hacking Challenge ist jedoch keine eigene Unterrichtseinheit.

Räumen Sie „Zeit für Diskussion” ein.

Manche Schüler:innen haben eventuell Fragen, die sich beim Bearbeiten der Aufgaben ergeben. Besprechen Sie diese zum Beispiel gemeinsam im Unterricht und finden Sie auf diesem Wege innovative Lösungsmöglichkeiten.

Safer Internet Day – sprechen Sie über IT-Sicherheitsthemen.

Seit 2008 findet jährlich im Februar der internationale Safer Internet Day (SID) statt. 2023 ist dies der 07. Februar, an dem die Hacking Challenge „White Hats for Future” 2023 startet. Weltweit wird der SID vom europäischen Insafe-Netzwerk im Rahmen des DIGITAL-Programms der Europäischen Kommission koordiniert. Weitere Informationen unter https://www.klicksafe.de/

Bilden Sie Teams.

An der Hacking Challenge können auch Schulklassen und Schüler:innen-Teams teilnehmen.

So laufen die einzelnen Challenges ab.

In jeder der Challenges ist eine sogenannte Flag versteckt, sozusagen eine Art Lösungswort.

Die Flag ist in der Form HSAINNOS{Lösung} im Eingabefeld einzureichen. Dieses ist direkt unter jeder Challenge zu finden.

Die Teilnehmer:innen bekommen unmittelbares Feedback, ob ihre Lösung korrekt ist. In den meisten Fällen sind drei Versuche möglich.

Je nach Schwierigkeitsgrad können pro Challenge 30, 50 oder 100 Punkte gesammelt werden. Die jeweilige Punktzahl ist unter dem Titel der Aufgabe angegeben.

Für einige Aufgaben gibt es Hinweise, die die Teilnehmenden mit ihren bereits gesammelten Punkten freischalten können. Zudem wird häufig eine Datei zum Download bereitgestellt, die Teil der Aufgabe ist.

Schon Lust darauf, loszulegen? Wir haben hier ein paar Beispiele aus dem Jahr 2022 bereitgestellt. Zum Üben, testen und knobeln. 

Dazu müsst ihr die entsprechenden Dateien herunterladen. In der richtigen Challenge wird die Lösung in dieser Form eingetragen: HSAINNOS{Loesung}

Für die Beispiele findet ihr die Lösung als Text-Datei im Ordner.

Tutorial: Let's Start!

Häufig bekommt ihr eine File zum Download bereitgestellt. Dann beginnt die Spurensuche! Für die Beispiel-Challenge ist es die File letsstart.txt. Ein gekonntes Auge sieht nach dem Öffnen der File, dass es sich um eine Codierung/Substitution Chiffre handeln könnte. Um es menschenlesbar zu machen und somit an das Flag zu kommen, ist herauszufinden, welche Chiffre angewandt wurde.

Akzeptiert werden Groß- oder Kleinschreibung
Format der Flag: HSAINNOS{Loesung}

Aufgabe 1: Alles Chinesisch?

Schafft ihr es, den Code zu knacken?

Aufgabe 2: lolcode

Für diese Aufgabe wird eine Quellcode-Datei bereitgestellt, welche eine sehr seltsame Programmiersprache zu verwenden scheint, MKAY? Um die Flag zu extrahieren kann es hilfreich sein herauszufinden, um welche Sprache es sich handelt, U NO?

Aufgabe 3: Stegaudio

Bitte hier herunterladen: https://cloud.hs-augsburg.de/s/PJKENNYd8zcKMng

Agent X: Konnten Sie die Kommunikation abfangen? Agent Y: Ja aber sie muss entweder irgendwie verschlüsselt sein oder derjenige der die Nachricht eingesprochen hat kann wirklich schlecht Englisch. Wir verstehen aktuell nur sehr wenig. Agent X: In Ordnung, dann fokussieren Sie sich bitte vorerst auf das was Sie denken zu verstehen und berichten mir sobald Sie mehr wissen. Agent Y: Wird gemacht!

Die Hacking Challenge 2023 bietet allen Teilnehmer:innen die Möglichkeit, ihre Kenntnisse, Kompetenzen und Erfahrungen in der IT-Sicherheit spielerisch zu testen. Zu den Themen zählen Mathematik, Kryptographie, Logik und Programmierung. Neben der Hacking Challenge 2023 gibt es an der Hochschule Augsburg auch die Möglichkeit, schon während der Schulzeit Kurse zu belegen:

• Im Rahmen eines Schnupperstudiums können Schüler-Studierende an ausgewählten Vorlesungen der Fakultäten für Elektrotechnik, Informatik, Maschinenbau und Wirtschaft teilnehmen – aktuell auch virtuell.
• Zielorientierte und begabte Schülerinnen und Schüler ab der Klassenstufe 11 können im Rahmen des Frühstudiums reguläre Lehrveranstaltungen besuchen.
• Die Fakultät für Informatik bietet Bachelor- und Masterstudiengänge an.
• In Zusammenarbeit mit den Fakultäten Wirtschaft und Elektrotechnik wurde zudem der Master Industrielle Sicherheit ins Leben gerufen.

Wer Interesse hat, bereits als Schüler:in an der Hochschule Augsburg zu studieren, kann sich an die Zentrale Studienberatung wenden.

Die Hacking Challenge für Schüler:innen 2023 vereint zentrale Aspekte des Transferverständnisses der Hochschule Augsburg: Mit Expertisen aus Hochschule und Gesellschaft gemeinsam Lösungen für Zukunftsthemen entwickeln.

„White Hats for Future 2023” ist eine Fortsetzung der erfolgreichen Veranstaltungen Hack me. If you can! und White Hats for Future 2022. Das Konzept wurde von den Mitarbeitenden des Instituts für innovative Sicherheit (HSA_innos)  an der Hochschule Augsburg entwickelt. Die Mitarbeiter:innen von HSA_innos entwickeln und programmieren die Aufgaben. Die Hacking Challenge für Schüler:innen wird begleitet von [Bitte aktivieren Sie Javascript].

Weitere Informationen:

• HSA_innos
• [Bitte aktivieren Sie Javascript]