Thema: Systeme für Hacking/Computer Security in Rollenspielen

[ToBored]

Hey,
ich recherchiere aktuell zu Systemen für Hacking, bzw. Computer Security, in Rollenspielen. Ich bin vom System in Shadowrun 5 sehr enttäuscht gewesen und auch Shadowrun 6 war enttäuschend, wenn auch besser. Bisher hat mich auch noch nicht das System in Cyberpunk Red und anderen Cyberpunk Spielen abgeholt. Ich suche vor allem nach einem System was die Computer Welt weniger als psychedelischen Ort denkt in dem es darum geht anderen Datenspikes entgegen zu werfen um ihr Leben runter zu hauen, sondern mehr darum geht die richtigen Werkzeuge für den Job zu bekommen, also Expolits zu finden oder schreiben zu können.

[Haukrinn]

Eclipse Phase , so schlecht das Regelwerk auch ist, hat sich um eine einigermaßen realistische Form des Hackings bemüht. Und trotz seines Alters sind auch die Infos aus GURPS Cyberpunk (für GURPS 3) immer noch durchaus brauchbar.

[ComStar]

Shadow of the Beanstalk hat für mich immernoch mit Abstand das beste Hackingsystem für ein cyberpunkiges Setting.

[nobody@home]

Wäre für mich erst mal die Frage, was genau gesucht wird. Ich meine, selbst Call of Cthulhu hat für "moderne" Kampagnen seinen "Computer Use"-Skill, der eben auch zum Hacken, Suchen nach obskuren Fakten im Internet, Programmieren von eigenen Anwendungen usw. verwendet werden kann...aber dafür gibt's dann eben noch kein eigenes Spiel-im-Spiel-Unterregelsystem, sondern nur einen Fertigkeitswert, gegen den bei Bedarf gewürfelt werden kann.

Also, nach was suchen wir? Nach "realistischen" Hackregeln? Der Hollywoodversion? Cyberpunkigen oder sonstwie futuristischen Takes mit direkter Neuralverbindung zum Computer? Und soll "Hacken" lieber über ein mehr oder weniger kompliziert gehaltenes spezielles Untersystem abgebildet werden oder einfach nur über "normale" Standardregeln mitlaufen?

[Leonidas]

Cities Without Number könnte vielleicht was für dich sein.
Die Hacking Regeln müssten sogar in der kostenfreien Version enthalten sein.
Dort muss man für unterschiedlichste Hacks die jeweils passenden Programme dabei haben, aktuelle Exploits helfen auch, soweit ich mich recht erinnere.

[fivebucks]

Vielleicht lohnt sich ein Probespielen des Sammelkartenspiels: Netrunner.

[Selganor [n/a]]

Wenn das Hacking "was großes" sein soll hat Voidrunner's Codex eine Hacking Flowchart

Wenn du dazu genauere Fragen haben solltest... das PDF habe ich schon da, in physisch ist es noch auf dem Schiff aus China (da nur dort die Druckerei ist die das drucken kann)

[sma]

Aus meiner Sicht spielen drei Aspekte eine Rolle für einen erfolgreichen "Hack": Tools, Resources, Skill und Luck. Alternativ oder ergänzend noch Investigation und Manipulation.

Ein Werkzeug kann helfen, quasi sofort in ein System zu kommen, weil es automatisiert eine bekannte Lücke nutzt. Ressourcen können Daten sein wie Passwortlisten, aber auch Rechenleistung für brute force Ansätze. Glück kann helfen, weil die Gegenseite versäumt hat, das voreinstellte Admin-Passwort zu ändern oder weil Backups von Daten (die der Betreiben eigentlich versprochen hat, gar nicht zu speichern) in öffentlich erreichbaren AWS-Buckets schlummern. Alles andere ist Erfahrung und dann dauert es Stunden, Tage oder Monate, aber definitiv niemals nur 1W6 Kampfrunden.

Zudem ist zu entscheiden, ob social engineering oder ein rein technischer Ansatz oder eine Variante aus beidem benutzt werden soll. Und Drohungen sind natürlich auch immer ein Weg (vgl. xkcd).

Daher würde ich sagen, weise einem Hack eine Anzahl von notwendigen Erfolgen zu und sei dann kreativ, wie man diese erreicht.

Ein erfolgreicher Wurf auf Resources sagt, dass man jemanden kennt, der sich rechtzeitig die VW-Bewegungsdaten abgegriffen hat und daher zu einer Person sagen kann, wo wohl die Schule der Kinder ist, wenn man denn die Seriennummer des Autos hätte. Die bekommt man durch einen einfachen Investigation-Wurf, indem man da mal vorbei geht, nachdem man ein YT-Video dazu geschaut hat, wo die denn im Fahrzeug zu finden ist. Mit Skill kann man eine SMS mittels eigenem Sender verschicken, die nicht zurückverfolgt werden kann. Und Glück, nun, man erfährt bei der Recherche, wie man wohl an die Konsole des Zentralrechners kommt, dass die eh gerade überlegen, in die Telekom-Cloud zu wechseln und kann Manipulation nutzen, um glaubwürdig einen Telekom-Techniker zu mimen, um den Termin für ein Beratungsgespräch zu bekommen. Oder so ähnlich.

Natürlich kann man auch ganz klassisch versuchen, möglichst viel über die Konfiguration des System, was man angreifen will, herauszufinden, dann nach bekannten Sicherheitslücken recherchieren oder im Quelltext der benutzten Software nach Lücken suchen, und dann diese Ausnutzen, um sich in mehreren Stufen durch die verschiedenen Sicherheitsebenen zu arbeiten, um letztlich root-Zugriff zu erlangen.

Meist ist es aber einfacher, diese monatelange Arbeit Experten zu überlassen und das Wissen um die Lücken in Form fertiger Expoits zu kaufen.

KI kann übrigens bei allen Aspekten helfen. Sie kann als Informationsquelle dienen, schneller recherchieren, Code schreiben, Code analysieren, Phishing-Seiten aufsetzen, Deep Fakes erstellen oder einfach nur als Diskussionspartner für den ansonsten recht einsamen Job eines Hackers dienen.

[YY]

sondern mehr darum geht die richtigen Werkzeuge für den Job zu bekommen, also Expolits zu finden oder schreiben zu können.

Wenn das dann auch in einem entsprechend längeren Zeitraum stattfinden darf, bastelt man sich am Besten selbst eine mehrarmige Skill-Challenge und fertig ist die Wurst.

Dann gibt es neben "richtigen" Hacking-Anteilen auch ein paar ganz banale physische und soziale Anteile, die den Rest der Gruppe nützlich machen und der Heist strukturiert sich über den Hacking-Part zu einem großen Teil selbst.
Auf diesem Abstraktionsgrad ist das Ganze auch relativ zeitlos, falls dir das wichtig ist.

[Quaint]

Ist vielleicht banal, aber ich hab ganz gute Erfahrungen damit gemacht, wenn Hacking halt eine Fähigkeit ist wie jede andere. Man brauch ja auch kein Riesensystem für Schlösser knacken oder Athletik (finde ich).
Insofern: du willst was hacken, würfel halt drauf. Evtl. heißt es dann aber, oh oh oh das wird kompliziert und man kommt zu YYs Skill Challenge zurück, wo man einige Aufgaben abarbeiten muss. z.B. Insiderinformationen holen, 30 Manntage Coding, und dann muss man nen Zugangspunkt zum gesicherten "roten Netz" physisch aufsuchen.

[HAL 40000]

Wenn ich mich richtig erinnere gab es im Savage Worlds SciFi Kompedium etwas fürs Hacking und auch Netrunning. Ich habe das aber nie gespielt, rein vom Lesen her schien es aber ok zu sein.

[First Orko]

Wenn ich mich richtig erinnere gab es im Savage Worlds SciFi Kompedium etwas fürs Hacking und auch Netrunning. Ich habe das aber nie gespielt, rein vom Lesen her schien es aber ok zu sein.

Die fand ich ehrlich gesagt eher unbrauchbar. Was in meiner Cyberpunk-Runde sehr gut funktioniert hat, war das SaWo Sprawlrunner-Addon für Fast Lane Hacking. Ich habe es tatsächlich mit den ICE-Karten aus Netruner kombiniert und die Hackerin das ICE verdeckt ziehen lassen um das Ganze im Spiel auszuschmücken - aber wir sind dann schon wieder sehr bei "psychedelischen Ort" ehrlich gesagt.

Im Endeffekt kann man die Skill Challenge aber auch so gestalten, dass man sich Vorteile durch Social Engineering im Vorfeld erarbeitet oder durch andere SC unterstützt wird, um da eine Gruppenaktion draus zu machen. Wir hatten da eine schöne Szene, wo die Gruppe aktiv bei einer Übergabe im Park agiert hat und die Hackerin, die gerade virtuell versucht sich Zugang zu verschaffen, dadurch unterstützt hat. Das hat das Ganze zu einer gemeinsamen Aktion gemacht und das Gefühl des Hackings als Subgame etwas aufgbrochen.

[HAL 40000]

Fast Lane Hacking kannte ich noch gar nicht. Danke, sehe ich mir mal an.