[TinyTimm]

In einem als „The Big Rick“ bezeichneten Streich haben mehrere Schüler im US-Staat Illinois gleichzeitig sämtliche TV-Geräte und andere vernetzte Bildschirme ihres Schulbezirks gekapert, um Rick Astleys Hit „Never Gonna Give You Up“ wiederzugeben. Mit der Aktion wollten sie auf eine gefährliche Sicherheitslücke in ihrem Schulnetzwerk aufmerksam machen.

Dem Hack, der sich bereits am 30. April dieses Jahres ereignete und in einem nun veröffentlichten Blogeintrag detailliert erklärt wurde, waren Jahre der Vorbereitung vorausgegangen. Zusammen mit mehreren Freunden hatte Ming Duong bereits Ende 2017 entdeckt, dass die vernetzten Sicherheitskameras seiner Schule ungeschützt waren. „Jeder im Netzwerk konnte sich ohne Authentifizierung mit jeder Kamera in jedem Gebäude verbinden“, schilderte der Teenager gegenüber der US-Website „The Record“.

Fast vier Jahre später entschlossen sich Duong und seine Freunde anlässlich ihres Abschlusses dazu, ihr Wissen für einen Streich auszunutzen. Entscheidend für dessen erfolgreiche Durchführung waren letztlich jedoch mehrere Schwachstellen in den IPTV-Produkten des Herstellers Exterity, die der Bezirk zum Streamen und Steuern seiner vernetzten Bildschirme verwendete.

„In perfekter Synchronisation“

Getarnt als wichtige Ankündigung, flimmerte schließlich pünktlich zur 11-Uhr-Pause auf sämtlichen Bildschirmen der sechs Highschools im Schulbezirk Rick Astleys bekannter 80er-Jahre-Hit - im Gleichklang, wie sich Duong rühmt.

„Das war keiner dieser typischen ‘Rickrolls‘, bei denen Schüler Rick Astley in Präsentationen, Talentshows oder Zoom-Anrufe schmuggeln. Ich habe jedes vernetzte Display in jeder Schule gekapert, um ‘Never Gonna Give You Up‘ in perfekter Synchronisation auszustrahlen. Ob ein Fernseher in einer Halle, ein Projektor in einem Klassenzimmer oder ein Jumbotron, der das Mittagsmenü anzeigt, solange es vernetzt war, habe ich es gehackt!“

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

Bericht an Schulverwaltung geschickt

Die Schulverwaltung nahm es mit Humor - auch, weil Duong und seine Freunde einen detaillierten 26-seitigen Bericht mit Tipps zur Verbesserung der Sicherheit an die zuständige IT-Abteilung schickten und dadurch Disziplinarmaßnahmen umgingen.

„Hatte Glück, dass ich nicht verhaftet wurde“

Von der Nachahmung rät Duong, der mittlerweile an der University of Illinois at Urbana-Champaign studiert, allerdings ab: “Ich hätte um Erlaubnis bitten sollen, was ich getan habe, war illegal. Ich hatte Glück, dass ich nicht verhaftet wurde."

Quelle: [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

[karfingo]

Aha, der Hackergummiparagraf in der soften Auslegung.