Viele Familien verbringen die Feiertage damit, gemeinsam Lieblingsfilme anzuschauen. In vielen F\u00e4llen sind es Jahr f\u00fcr Jahr die gleichen Filme, die zu Weihnachten und Silvester zur Tradition werden. Manche Menschen lieben Weihnachtskom\u00f6dien, andere bevorzugen Melodramen. Was mich betrifft, so ist mein liebster Weihnachtsfilm Stirb Langsam. Schlie\u00dflich finden 60 Prozent der Begegnungen von John McClane mit Terroristen an Heiligabend statt, und ich bin bei weitem nicht der einzige, der den Action-Klassiker mit dem Fest verbindet.<\/p>\n
Sicher, in \u201eLive Free or Die Hard\u201c (auch bekannt als \u201eStirb Langsam 4.0\u201c) konzentriert sich die Handlung auf die Cybersicherheit kritischer Infrastrukturen \u2013 dazu kommen wir zu gegebener Zeit \u2013 aber wenn Sie genau hinsehen, werden Sie auch im ersten Film viele Beispiele f\u00fcr gut gemachte und erschreckend blau\u00e4ugige Cybersicherheit finden.<\/p>\n
Schlie\u00dflich verwendet die Nakatomi Corporation die modernsten Technologien der Zeit: einen Gro\u00dfrechner, der sich mit Servern in Tokio synchronisiert, ein computergesteuertes Schloss f\u00fcr den Tresorraum und sogar ein Touchscreen-Informationsterminal in der Lobby (nicht vergessen, wir sprechen hier von 1988).<\/p>\n
Die Sicherheitsprobleme springen gleich zu Beginn ins Auge. John McClane, unser Protagonist, betritt das Geb\u00e4ude und spricht den Wachmann an, wobei er nur den Namen seiner Frau nennt, die er besuchen m\u00f6chte. Seinen eigenen Namen sagt er nicht und zeigt auch keinen Ausweis vor. Selbst die Angabe des Namens seiner Frau sollte ihm keinen Zutritt verschaffen. Die Ehe der beiden ist zerr\u00fcttet, und sie ist dazu \u00fcbergegangen, bei der Arbeit ihren M\u00e4dchennamen zu verwenden.<\/p>\n
Anstatt den Eindringling hinaus zu bef\u00f6rdern, weist der unvorsichtige Wachmann ihm freundliche den Weg zum Informationsterminal und dann zu den Aufz\u00fcgen. Im Grunde kann also jeder das Geb\u00e4ude betreten. Dar\u00fcber hinaus sehen wir im Verlauf der Handlung immer wieder nicht passwortgesch\u00fctzte Computer im Geb\u00e4ude, die alle offen f\u00fcr Angriffe der B\u00f6sewichte (Stichwort Evil-Amid-Attack<\/a>) sind.<\/p>\n Es dauert nicht lange, bis Kriminelle in das Geb\u00e4ude eindringen, die Wachen t\u00f6ten (nur zwei sind am Weihnachtsabend auf dem Posten), und die Kontrolle \u00fcber das Geb\u00e4ude \u00fcbernehmen. Nat\u00fcrlich werden alle technischen Systeme im Nakatomi Plaza von einem Computer aus gesteuert, der sich im Sicherheitsraum, direkt neben dem Eingang, befindet.<\/p>\n Der einzige Hacker unter den Terroristen, Theo, tippt ein paar Tasten an und bam, die Aufz\u00fcge und Rolltreppen funktionieren nicht mehr und die Garage ist abgesperrt. Der Computer ist bereits eingeschaltet (obwohl der Raum leer ist) und hat keinen Schutz vor unbefugtem Zugriff \u2013 der Bildschirm ist nicht einmal gesperrt! F\u00fcr einen Firmenmitarbeiter (in der Sicherheitsabteilung) ist es einfach unverzeihlich, den Bildschirm nicht zu sperren.<\/p>\n Das erste, was die Terroristen vom Pr\u00e4sidenten von Nakatomi Trading verlangen, ist das Passwort f\u00fcr den Gro\u00dfrechner der Firma. Takagi, der denkt, dass die Schurken hinter Informationen her sind, l\u00e4sst einen interessanten Leckerbissen \u00fcber die Sicherheitspraktiken des Unternehmens fallen: Am n\u00e4chsten Morgen in Tokio, sagt er, werden alle Daten, auf die die Angreifer Zugriff haben, ge\u00e4ndert, um Erpressungsversuche zu vereiteln. Daraus k\u00f6nnen wir zwei Schl\u00fcsse ziehen:<\/p>\n Die Bandenmitglieder erkl\u00e4ren, dass sie nicht wirklich Terroristen und nur an dem Zugang zum Tresorraum interessiert sind, nicht an Informationen. Takagi weigert sich, den Code herauszugeben, schl\u00e4gt vor, dass die Schurken nach Tokio fliegen, um dort ihr Gl\u00fcck zu versuchen, und stirbt f\u00fcr seine Bem\u00fchungen.<\/p>\nZugriff auf Engineering-Systeme<\/h2>\n
Netzwerksicherheit<\/h2>\n
\n
Sicherheit der Nakatomis Workstation<\/h2>\n