Lühack 2024: Das Siegerteam wurde gekürt

Schüler*innen konnten beim Lühack ihre Hackerfähigkeiten unter Beweis stellen. Bereits zum dritten Mal wurde der Online-Wettbewerb vom Institut für IT-Sicherheit der Universität zu Lübeck und dem Capture-the-Flag (CTF)-Team „ssh@uzl“ organisiert. Innerhalb von 24 Stunden mussten insgesamt 36 Aufgaben gelöst werden. Dafür war Wissen aus den Bereichen Informatik, Mathematik und IT-Sicherheit gefordert. Die Teams mussten Verschlüsselungen aufbrechen, Schwachstellen auf Internetseiten ausfindig machen und kryptografische Verfahren anwenden.

15 Teams waren angemeldet, damit hat sich die Anzahl im Vergleich zum vergangenen Jahr mehr als verdoppelt. Die Schüler*innen stellten sich den Aufgaben mit Erfolg und scheuten nicht davor zurück, auch während des Wettbewerbs in unbekannte Themengebiete einzutauchen. Lediglich drei der insgesamt 36 Aufgaben wurden nicht gelöst. Das Siegerteam „Ctrl+Alt+Elite“ des Gymnasiums Wentorf erreichte 8.088 von 12.562 möglichen Punkten. Für ihre hervorragende Leistung erhielten sie einen sechsmonatigen Premiumzugang zur CTF-Trainingsplattform „Try Hack me“. Den zweiten Platz belegte „Memory Inc.“. Der Schüler der Domschule in Schleswig erhielt damit auch gleichzeitig den Preis für die beste Einzelleistung, ein Raspberry Pi Pico-Bastelset.

Beeindruckende Leistung der Schüler*innen

Die Teilnahme an der Siegerehrung am 1. März wurde durch einen Bus- und Bahnstreik erschwert, aber dennoch fanden einige Schüler ihren Weg in das Audimax der Universität zu Lübeck. Hier wurden sie von Prof. Esfandiar Mohammadi, dem stellv. Direktor des Instituts für IT-Sicherheit, begrüßt. „Die IT-Sicherheit ist ein dringendes Thema. Viele Firmen suchen händeringend Sicherheitsleute“, so Prof. Mohammadi. Der IT-Sicherheitswettbewerb soll ein Bewusstsein für die verschiedenen Bereiche der IT-Sicherheit schaffen und spielerisch an die Thematik heranführen.

Thore Tiemann, Doktorand und wissenschaftlicher Mitarbeiter am Institut für IT-Sicherheit der Universität zu Lübeck, überreichte die Preise und hob noch einmal hervor: „Dieses Jahr hatten wir sehr starke Teams dabei, das fanden wir sehr beeindruckend.“ Außerdem verriet er: „Im Gegensatz zu einigen Teilnehmer*innen, haben wir nicht die Nacht durchgemacht. Das Orga-Team hat geschlafen.“

Der Lühack-Wettbewerb ist ein Angebot des Instituts für IT-Sicherheit der Universität zu Lübeck in Kooperation mit dem CTF-Team ssh@uzl und den Studierenden des Bachelorprojekts CTF der Universität zu Lübeck. Finanzielle Unterstützung erhielt das Organisationsteam von der s-consit GmbH. Auch im kommenden Jahr soll der Lühack-Wettbewerb stattfinden.

Die Lösungsideen und -ansätze für die gestellten Aufgaben findet ihr hier: https://github.com/sshuzl/luehack24