Der Hackerwettbewerb war gerade halb vorbei, da wurden schon Teilnehmer und Juroren abgeführt – wegen des Vorwurfs, sie würden anderen beibringen, Drohnen zu hacken.
Am Nachmittag des 24. Oktober lief beim Sicherheits-Hackerwettbewerb GEEKCON 2026 in Shanghai gerade die Drohnen-Angriffs- und -Verteidigungsrunde: Der Veranstalter stellte eine gängige Consumer-Drohne bereit. Die Juroren richteten die Bühne mithilfe von GPS-Spoofing als Flugverbotszone ein und ließen die Drohne sperren. Die Aufgabe der Teilnehmer bestand darin, mithilfe einer unbekannten Schwachstelle die vollständige Kontrolle zurückzuerlangen und das Flugverbot zu umgehen. Während dieser Runde erstattete jemand anonym Anzeige und behauptete, der Wettbewerb bringe anderen bei, Drohnen zu hacken. Mehrere Teilnehmer und Juroren wurden zur Unterstützung der Ermittlungen mitgenommen, und das ursprünglich geplante Programm musste unterbrochen werden. Am Abend gab GEEKCON bekannt, dass die Veranstaltung in Shanghai beendet sei. Dazu veröffentlichte der Veranstalter das Motto: „Der letzte Hackerwettbewerb der Menschheit?“
Zwei Dinge vorweg: Erstens wird dieser Wettbewerb seit 2014 unter dem Namen GeekPwn veranstaltet. Dabei gilt die Regel, keine Details zu Schwachstellen offenzulegen und nicht einmal die Hersteller der gehackten Geräte zu nennen. Zweitens gibt es bislang keinen handfesten Beweis dafür, dass der Anzeigenerstatter tatsächlich der Hersteller ist, über den im Netz spekuliert wird. Also sollte man nicht vorschnell irgendein Unternehmen für schuldig erklären.
Meine Einschätzung: Zwischen White-Hat-Forschern und Herstellern besteht eigentlich ein gegenseitiges Geben und Nehmen: Die Forscher finden Schwachstellen zuerst in einer kontrollierten Umgebung, die Hersteller beheben sie, bevor die Cyberkriminellen sie ausnutzen, und am Ende profitieren alle, die das betreffende Gerät verwenden. Wenn daraus „Wer ein Problem entdeckt, ist selbst das Problem“ wird, wird künftig niemand mehr Schwachstellen offen melden wollen. Sie verschwinden dadurch nicht, sondern wandern nur vom Wettbewerbsplatz auf den Schwarzmarkt – und am Ende zahlen wieder die Nutzer. Ironischerweise hatte der Veranstalter mit diesem Motto ursprünglich die Frage aufwerfen wollen, ob KI menschliche Hacker ersetzen wird. Doch den ersten Schritt scheint nun der Mensch selbst gemacht zu haben.
Am Nachmittag des 24. Oktober lief beim Sicherheits-Hackerwettbewerb GEEKCON 2026 in Shanghai gerade die Drohnen-Angriffs- und -Verteidigungsrunde: Der Veranstalter stellte eine gängige Consumer-Drohne bereit. Die Juroren richteten die Bühne mithilfe von GPS-Spoofing als Flugverbotszone ein und ließen die Drohne sperren. Die Aufgabe der Teilnehmer bestand darin, mithilfe einer unbekannten Schwachstelle die vollständige Kontrolle zurückzuerlangen und das Flugverbot zu umgehen. Während dieser Runde erstattete jemand anonym Anzeige und behauptete, der Wettbewerb bringe anderen bei, Drohnen zu hacken. Mehrere Teilnehmer und Juroren wurden zur Unterstützung der Ermittlungen mitgenommen, und das ursprünglich geplante Programm musste unterbrochen werden. Am Abend gab GEEKCON bekannt, dass die Veranstaltung in Shanghai beendet sei. Dazu veröffentlichte der Veranstalter das Motto: „Der letzte Hackerwettbewerb der Menschheit?“
Zwei Dinge vorweg: Erstens wird dieser Wettbewerb seit 2014 unter dem Namen GeekPwn veranstaltet. Dabei gilt die Regel, keine Details zu Schwachstellen offenzulegen und nicht einmal die Hersteller der gehackten Geräte zu nennen. Zweitens gibt es bislang keinen handfesten Beweis dafür, dass der Anzeigenerstatter tatsächlich der Hersteller ist, über den im Netz spekuliert wird. Also sollte man nicht vorschnell irgendein Unternehmen für schuldig erklären.
Meine Einschätzung: Zwischen White-Hat-Forschern und Herstellern besteht eigentlich ein gegenseitiges Geben und Nehmen: Die Forscher finden Schwachstellen zuerst in einer kontrollierten Umgebung, die Hersteller beheben sie, bevor die Cyberkriminellen sie ausnutzen, und am Ende profitieren alle, die das betreffende Gerät verwenden. Wenn daraus „Wer ein Problem entdeckt, ist selbst das Problem“ wird, wird künftig niemand mehr Schwachstellen offen melden wollen. Sie verschwinden dadurch nicht, sondern wandern nur vom Wettbewerbsplatz auf den Schwarzmarkt – und am Ende zahlen wieder die Nutzer. Ironischerweise hatte der Veranstalter mit diesem Motto ursprünglich die Frage aufwerfen wollen, ob KI menschliche Hacker ersetzen wird. Doch den ersten Schritt scheint nun der Mensch selbst gemacht zu haben.