Glockenemil on Steroids

Die Firma Compass Security Network Computing AG nutzt für ihre Security Schulungen unter anderem die Plattform “Glocken Emil Shop”. Hierbei handelt es sich um keinen gewöhnlichen Webshop, denn dieser weist gezielt Sicherheitsschwachstellen auf. Diese Schwachstellen müssen durch die Anwender der Schulungen gefunden und ausgenutzt werden.

In den letzten Jahren gab es eine grosse Wandlung in den Open Web Application Security Project (OWASP) Top Ten Liste, sowie in den Technologien, welche im Web Engineering eingesetzt werden. Es werden vermehrt Javascript basierte Frameworks eingesetzt, welche wiederum neue Schwachstellen aufweisen und durch die “Glocken Emil Shop” Plattform nicht mehr abgedeckt sind.

Aus diesem Grund war das primäre Ziel dieser Arbeit die Überarbeitung des Webshops mittels neuer Technologien inklusive der Implementation gezielter Schwachstellen. Die Plattform soll in Zukunft den Anwendern der Schulung einen realistischen Einblick in einen heutzutage angreifbaren Webshop bieten.

Das Projekt hat gezeigt, dass die neuen Technologien einen hohen Security Standard hatten und nicht von Grund auf angreifbar waren. Die Implementierung der Schwachstellen erwies sich aufgrund des hohen Security Standards der Technologien als schwierig und vor allem zeitintensiv.