2. Im Moment plane ich halt mit einem Botnet, weil Cube das vorhatte, aber ich bin mir inzwischen unsicher wie viel Sinn das macht. Prinzipiell ist es halt schwierig so viele Bots zu besorgen (Wir brauchen ca. 60-100 um die Response des Zielknotens um ein nerviges Maß zu senken), der Mindestwurf für einen Standardacc ist 4 und alles was darüber geht ist ein wiederverwendbarer Exploit...
Ich denke wir benötigen nicht mehr als Standardprivilegien, da wir damit allermeistens den Agenten und das Botnet-Programm installieren können. In den Zugriffsprotokollen sollte dann die ID von jemandem auftauchen, auf den sich die Sicherheitshacker stürzen können, dazu stellen wir unsere ID beim Hack einfach entsprechend ein. Welchen Zweck genau das hat kommt in punkt 3.
Jedenfalls brauchen wir, selbst wenn ich davon ausgehe, das ein Tag nicht =24h sind, sondern eher 8 = Ein Arbeitstag, eben recht lange, wir haben ja nur 12h. Allerdings können das auch unsere Agenten machen. Genau genommen ein Agent mit einem Ausnutzenprogramm, so oft kopiert wie es unsere Hardware zulässt. Stochastisch gesehen bräuchte ein Agent zwei Tage um 4 Bots zu finden (Würfelpool von 12 = 4 Erfolge), wenn wir also das Intervall halbieren, schaffen wir pro Agent 4 Bots in den 8h, nehmen aber in Kauf, dass die Patzerwahrscheinlichkeit steigt, und sie auf Honigtöpfe, also Fallen stoßen.
Fragt sich wie gefährlich das ist... Das ein Knoten ein faules Ei ist bemerken wir erst wenn wir uns reinhacken, dann kommt halt aufspüren, aber das lässt sich ganz gut abschütteln und mit entsprechend geplanten Sicherheitsvorkehrungen (an nen belebten Ort gehen) ungefährlich machen.
Also mal kurz rechnen, wie viele Agenten wir gleichzeitig arbeiten lassen können:
Wenn wir deinen Homenode bis zum Rand vollstopfen, also mit Agenten und Ausnutzen Programmen, kommen wir auf 7 Agenten (7 Agenten +1 Ausnutzen ohne, und 6 mit aktiver Ergonomie Option)
Dann nochmal 2x4 von meinen Zwei neben-Komlinks, selbe Rechnung macht insgesamt 15x4=60 Bots.
Damit können wir, bei einer angenommenen Systemstufe von 5-6 des Zielknotens, dessen Response um 3-2 Punkte senken.
Ich kann mir aber gut vorstellen, dass der von der Matrix aus zugängliche Knoten nur ein Flaschenhals ist, und die Knoten dahinter eigentlich die wichtigen sind. Stören dürfte es die aber trotzdem, und es wäre Flufftechnisch ja recht logisch, dass die Angestellten auch darunter leiden, dass ihr Zugangsknoten zu viele Anfragen bekommt und deshalb langsam ist, auch wenn sie in nem anderen Knoten Arbeiten. Bestimmt benötigen die bei der Produktion eines VR Shooters ne Menge SimSinn Dateien, die viel Bandbreite fressen. Ganz killen wollen wir die Response des Knotens natürlich nicht, dann können wir das System ja auch nicht Hacken.
Wenn wir noch mehr Bots wollen können wir ja welche mieten, aber die angegebenen Preise sind absolut nicht vertretbar, denn dann hätten wir mit dem Verkauf des Botnets, was wir aufgebaut haben werden, schon weit mehr verdient als uns der Job einbringt.
Was die Extraterritorialität anbelangt: Die gilt halt auch in der Matrix. Nur weil das ein verseuchtes Komlink ist, dürfen die Hacker noch lange nicht in ein Ares Komlink rein gehen und den Agenten löschen. Sie könnten höchstens eines der privaten Bot-Links hacken und die ID desjenigen herausfinden, der die Bots da eingesetzt hat, und der (laut Zugriffsprotokoll) die Befehle gibt. Da wir bei eben diesen Aktionen uns per ID-Wechsel "verkleiden" werden, jagen sie den falschen.
Wir müssen aber aufpassen, dass sie uns das Botnet nicht wegspoofen (mit dieser ID), also geben wir den Bots einfach den Angriffsbefehl und sagen dann, dass sie keine weiteren Befehle mehr annehmen sollen, außer einen Wechsel der Ziel ID (falls die den Knoten einfach neustarten und ihm ne neue ID geben, die sie unter den Arbeitern verbreiten), und das auch nur von einer anderen ID, und mit einem Passwort.
3. Die ID die wir benutzen um die Bots zu installieren, wird die von jemandem sein, den die Sicherheitshacker angreifen können und werden, in der Hoffnung damit das Botnet unschädlich zu machen, den Übeltäter dingfest zu machen etc. Dabei sollten sie aber mit dem Kerl recht lange aufgehalten werden, also muss der halbwegs was drauf haben. Und es verdient haben
Derweil können wir halt mit ner Menge Sicherheitshackern weniger und eventuell sogar durch die Botüberlastung geschwächtem IC (das dürfte ja auf dem Zugangsknoten laufen) in aller Seelenruhe unseren Hack durchführen.
Puh.. das liest sich irgendwie schon sehr kompliziert glaube ich
Vielleicht mache ich mir zu viele Gedanken, wenn dir was einfacheres einfällt schieß los
Wäre gut wenn Trichter sich das mal durchiest und sagt ob irgendetwas davon von vornherein nicht geht, oder irgendwelche Fehler da drin sind, die uns Hackern sofort auffallen würden.




