Erste Hacker-Akademie gegründet

Für seine Hacker-Akademie hat sich Olivier Spinnelli eine besondere Dekoration einfallen lassen: Eine Totenkopffahne hängt im Fenster, die Wände sind überzogen mit wilden Graffiti: Keiner soll denken, dies sei eine normale Schule. In dem winzigen Unterrichtsraum surrt eine ganze Armada von Computern leise vor sich hin. Ein Dutzend Lernwilliger drängt sich hinter den Monitoren, um sich in die Kunst der Netz-Piraterie einweisen zu lassen.

Erst vor einem Monat hat Spinnelli seine Schule in einer kleinen gepflasterten Sackgasse in einem Szeneviertel im Pariser Osten aufgemacht, und schon sind die Kurse auf Wochen ausgebucht. In englisch-französischem Kauderwelsch hat der Computer-Fanatiker seine Schule „Zi HackAdemy“ getauft. Er bezeichnet sie als die erste professionelle Ausbildungsstätte für Internet-Piraten in Frankreich.

Hacker sind der Alptraum jeder Firma und jeder Behörde: Mit großer technischer Raffinesse dringen sie weltweit ungebeten in fremde Datenbahnen ein und können dort Daten manipulieren, gefälschte Überweisungen in Auftrag geben, Websites stilllegen, kurzum: allerhand Schaden anrichten. „Was wir hier gerade machen, ist aber alles ganz legal“, sagt Spinnelli. Er vermittelt nur die technischen Kenntnisse – was seine Schüler später damit anfangen, juckt ihn nicht. Die Kursteilnehmer bleiben dennoch anonym. Sich selbst hat Spinnelli das Pseudonym „Clad Strife“ zugelegt, nach einer Figur aus einem Computerspiel. Schritt für Schritt erklärt er seinen Schülern den Weg in die geschützten Zonen des Datennetzes: „Vor einer Netz-Attacke müssen wir erst einmal den Zugang zum Server herausfinden“, doziert er zu Beginn der Unterrichtsstunde.

Eine praktische Übung folgt. Bald schon rasen endlose Datenkolonnen über die Monitore. Spinnelli erklärt, wie die Zahlen- und Buchstabenreihen zu entschlüsseln sind. „Diese Informationen sind sehr wertvoll, weil der Netz-Pirat damit die Verletzbarkeit einer Website testen kann.“ „Mir bricht der kalte Schweiß aus“, sagt einer der Kursteilnehmer leise vor sich hin. Der Mann ist von Beruf Webdesigner, er ist gekommen, weil er über die neuesten Kniffe der Hacker auf dem Laufenden bleiben möchte. Die Perfektion der Hacker macht ihm Angst. Nach dem Kurs will er schnellstens die Sicherheitslöcher im Computernetz seiner Firma gegen ungebetene Besucher stopfen.

Auch einige andere Schüler in dem Klassenzimmer gehören eigentlich zur Gegenseite: Ihre Mission ist die Erkundung von Feindesland. So sitzt bei Spinnelli ein Abteilungsleiter des Software-Giganten Microsoft (Börse Frankfurt: MSF) auf der Schulbank. Microsoft ist bei Computer-Freaks verhasst, ein Einbruch in das interne Datennetz der US-Firma gilt in Hacker-Kreisen als Trophäe. Der Microsoft-Mann nimmt die Sticheleien Spinnellis gelassen hin. Er war früher selbst einmal Computer-Hacker, hat aber, wie er einräumt, „beizeiten aufgehört, bevor es allzu schlimme Auswüchse annahm“.

Auch ein Polizeibeamter informiert sich in der „HackAdemy“ über das Know-how der Hacker. Für eine Kursgebühr von 450 Franc (rund 135 Mark) können die Schüler neun Stunden lang erleben, wie Spinnelli sie auf mehreren Wegen in fremde Datennetze führt: Die „Brutalo-Methode“ besteht darin, die Zugangscodes zu Internetseiten dadurch zu knacken, dass man sie automatisch mit Tausenden von Passwörtern bombardiert. Spinnellis Lieblingsmethode ist allerdings eleganter: Er sucht in den technischen Codes der Websites nach Schlupflöchern: „Ein schlecht konfiguriertes System können wir mit Leichtigkeit ausschlachten.“ Ist der Hacker dann erst mal in die internen Datenbahnen eingedrungen, tun sich wahre Goldminen an Informationen auf.

ZDNet.de Redaktion

Recent Posts

Podcast: „Die Zero Trust-Architektur ist gekommen, um zu bleiben“

Unternehmen greifen von überall aus auf die Cloud und Applikationen zu. Dementsprechend reicht das Burg-Prinzip…

12 Stunden ago

Google schließt weitere Zero-Day-Lücke in Chrome

Hacker nutzen eine jetzt gepatchte Schwachstelle im Google-Browser bereits aktiv aus. Die neue Chrome-Version stopft…

14 Stunden ago

Hacker greifen Zero-Day-Lücke in Windows mit Banking-Trojaner QakBot an

Microsoft bietet seit Anfang der Woche einen Patch für die Lücke. Kaspersky-Forscher gehen davon aus,…

15 Stunden ago

Adobe schließt neun kritische Lücken in Reader und Acrobat

Das jüngste Update bringt insgesamt zwölf Fixes. Schadcode lässt sich unter Umständen ohne Interaktion mit…

22 Stunden ago

Fabrikautomatisierung: Siemens integriert SPS-Ebene

Eine softwarebasierte Workstation soll es Ingenieuren erlauben, sämtliche Steuerungen zentral zu verwalten. Pilotkunde ist Ford.

23 Stunden ago

Ebury-Botnet infiziert 400.000 Linux-Server weltweit

Kryptodiebstahl und finanzieller Gewinn sind laut ESET-Forschungsbericht die vorrangigen neuen Ziele.

1 Tag ago