Fake News, PR-Skandal, Mainstream-Presse – diese Schlagworte kennzeichnen vor allem eines: den Vertrauensverlust der Öffentlichkeit in die Berichterstattung von Medien und Unternehmen. In einem nahezu unentwirrbaren Kommunikationsdschungel aus Medien, Internetportalen und sozialen Plattformen wird es nicht nur für Laien immer schwieriger, verlässliche und unseriöse Kommunikation voneinander zu unterscheiden. So steigt die Anzahl derer, die professioneller Kommunikation mit Misstrauen begegnen und in ihr vor allem Einflussnahme oder gar Manipulation sehen. Aus den Augen gerät dabei oft, dass Deutschland über eines der freiheitlichsten und vielfältigsten Mediensysteme der Welt verfügt. Das Buch diskutiert die Grenzen zwischen Manipulation und Kommunikation on- wie offline und zeigt, wie man schlampige und seriöse Meinungsmacher unterscheidet, welche Rolle Fakten spielen und wie Medien und Unternehmen dazu beitragen können, dass Glaubwürdigkeit in der medialen Debatte wieder einen Stellenwert bekommt.

Abstract Earthquakes, fire, and floods often cause structural collapses of buildings. However, the inspection of such damaged buildings poses a high risk for emergency forces or is even impossible. We present three recently selected missions of the Robotics Task Force of the German Rescue Robotics Center (DRZ), where both ground and aerial robots were used to explore destroyed buildings. We describe and reflect the missions as well as the lessons learned that have resulted from them. To make robots from research laboratories fit for real operations, realistic outdoor and indoor test environments were set up at the DRZ and used for tests in regular exercises by researchers and emergency forces. On the basis of this experience, the robots and their control software were significantly improved. Furthermore, expert teams of researchers and first responders were formed, each with realistic assessments of the operational and practical suitability of robotic systems.

Diese Arbeit ist das Ergebnis einer Recherche in den technischen Themengebieten hardwaregestützten Systemvirtualisierung, Virtual-Machine-Introspection (VMI) und VM-Erkennungsmechanismen sowie deren Abwehr. Dabei liegt der Fokus auf dem Einsatz dieser Technologien in der Malwareanalyse oder der Angriffserkennung im Kontext einer EDR-Sensorik. Es werden die grundlegenden Konzepte und Begriffe Systemvirtualisierung eingeführt, erklärt und zu verwandten Gebieten abgegrenzt. Der Weg über die Erweiterung bestehender Schutz-Konzepte moderner CPUs und Betriebssysteme wird beschrieben hin zu Befehlssatzerweiterungen, welche die Hypervisor-Software bei der Bildung der Abstraktionsebenen unterstützen. Dabei wird die Verwendung der Virtualisierungserweiterungen VT-x und AMD-V für die IA32/AMD64-ISA erklärt einschließlich verschiedener Methoden zur Virtualisierung des Paging-Systems. Ein besonderer Fokus liegt dabei auf dem „Second Level Address Translation“-Konzept (SLAT). Neben der Betrachtung der PC-Prozessoren wird auch die Virtualisierungsfunktionalitäten der ARMv8-Architektur erläutert und deren Verwendung beispielhaft beschrieben. Im Kontext der Malwareanalyse und Angriffserkennung ist es besonders relevant, dass Virtualisierungs- und Analyseumgebungen nicht erkannt werden können. Es werden verschiedene Erkennungsansätze und Verfahren diese abzuwehren beschrieben. Um Malware unbemerkt analysieren zu können bietet sich die Analyse über den Hypervisor mittels Virtual-Machine-Introspection (VMI) an. Diese wird erklärt, deren Schwierigkeiten bezüglich des Semantic-Gaps benannt und Möglichkeiten aufgezeigt, diesen Problemen zu begegnen. Zudem werden einige wichtige VMI-Bibliotheken und Verfahren beschrieben. Abschließend werden noch zwei recht unterschiedliche Beispiellösungen kurz betrachtet. Diese sind Drakvuf als Beispiel für eine Malwareanalyse-Sandbox auf Basis von VMI und SimpleVisor, ein minimaler Modell-Hypervisor, der das Hyperjacking-Prinzip verwendet.

Diese Arbeit bietet einen Überblick über das Thema der ereignisbasierten Systemüberwachung von Windows-PCs. Die frühe Erkennung von Angriffen und der Ausführung von Schadsoftware auf Windows-Clients bedingt Sensor-Technologien, die Systemereignisse erkennen und protokollieren. Anhand bestimmter Ereignisse oder komplexerer Ereignismuster können illegitime Vorgänge auf Computersystemen erkannt werden. Der Fokus dieser Arbeit liegt darauf einen detaillierten Überblick über diese ereignisbasierte Sensorik für Windows-Endpunkte zu geben, die Systemereignisse erkennt und Ereignis-Objekte mit beschreibenden Attributen liefert. Im Gegensatz dazu wird die Interpretation der bereitgestellten Ereignisdaten und der Musterabgleich in dieser Arbeit nicht behandelt. Zu Beginn werden dafür die elementaren Aspekte und Begriffe einer solchen Sensor-Technologie allgemein erklärt. Dabei werden einige charakterisierende Grundeigenschaften erläutert, anhand derer solche Senor-Verfahren eingeordnet werden können. Zudem wird auf Basis durchgeführter Messungen eine Abschätzung bezüglich der Auftrittsfrequenzen verschiedener Systemereignisse geliefert. Im Hauptteil werden die zwei ereignisbasierten Monitoring-Systeme Event-Tracing-for-Windows (ETW) und Sysmon vorgestellt. Die Funktionalität, Architektur und interne Funktionsweise der beiden Systeme wird detailliert erläutert. Zudem werden ihre charakterisierenden Basiseigenschaften herausgearbeitet, um Stärken und Schwächen zu erkennen. Der ETW-basierte Sensor und SIGMA-Regelscanner Nextron Aurora, der Sysmon-ähnliche Ereignisdaten bereitstellt, wird ebenfalls behandelt.

ChatGPT & Co. haben sich im wissenschaftlichen Schreiben weit verbreitet. Hochschullehrende müssen darauf reagieren und auf den rechtssicheren Einsatz und die Risiken hinweisen. Diese Studie zeigt, wie Studierende diese 2023 einsetzen und (nicht) zitieren.