L<ESC>ROD: Cyber Security Awarness Escape Room

[AMatutat]

Wir wollen den Analogen Escape Room zun @RianJundi ins Dungeon holen

[RianJundi]

Storyline für das Dungeon-Spiel:

Tief unter der Erde, in den verlassenen Korridoren einer alten Forschungsanlage, herrscht Unruhe.
Ein angesehener Forscher wurde von unbekannten Eindringlingen verschleppt. Sie fordern die Übergabe des Bauplans einer geheimen Erfindung – eines Geräts, das die Macht des Bewusstseins kontrollieren kann. Doch der Forscher weigert sich, den Aufenthaltsort des Entwurfs preiszugeben.
Du bist Teil eines spezialisierten Rettungsteams, das in die stillgelegte Anlage geschickt wurde. Eure Mission:
Finde den Entwurf, bevor die Entführer ihre Drohung wahr machen.
Das Labor liegt im Dunkeln. Stromleitungen flackern, Computer surren leise – Spuren eines letzten Kampfes. Doch ihr seid nicht allein. Die Systeme der Anlage reagieren, als ob jemand – oder etwas – euch beobachtet.
Bei eurer Untersuchung stoßt ihr auf digitale und physische Rätsel. Alte Terminals, gesicherte Tresore und versteckte Mechanismen bewahren Hinweise darauf, wo der Entwurf versteckt sein könnte.
Doch Vorsicht: Die Angreifer haben Fallen hinterlassen. Einige Systeme sind kompromittiert. Jeder falsche Schritt könnte das ganze Netzwerk alarmieren.
Eure Aufgabe ist zweigeteilt:
Entschlüssele die Spuren und sichere den Bauplan.
Finde heraus, was mit dem Forscher geschehen ist – und verhindere, dass die Erfindung in falsche Hände gerät.
Die Uhr tickt. Der Sauerstoff ist begrenzt, und die Anlage wird instabil. Jeder Hinweis zählt.
Bleib ruhig, handle überlegt – und traue niemandem.
Deine Mission beginnt jetzt.

[RianJundi]

Rätsel 1: Zugang zum Terminal

Audioeintrag:
„Heute beginnt ein neues Kapitel meiner Forschung – ich stehe kurz davor, etwas wirklich Großes zu entdecken. Es könnte alles verändern. Aber ich muss vorsichtig sein. Meine Aufzeichnungen dürfen nicht in falsche Hände geraten. Mein Mentor sagte immer: ‚Achte auf die kleinen Dinge, und das Ganze wird sich von selbst offenbaren.‘ Vielleicht war er klüger, als ich dachte.“
Rätselbeschreibung
Im ersten Raum befindet sich ein alter Arbeitsbereich des verschwundenen Forschers. In der Mitte steht ein beschädigtes Forschungsterminal, das mit einem großen, flackernden Bildschirm verbunden ist.
Um auf die verschlüsselten Daten zugreifen zu können, müssen die Spieler das Zugangspasswort des Terminals rekonstruieren.
Das Terminal ist gesperrt – ohne das richtige Passwort lässt sich die Forschung nicht fortsetzen.

Hinweise
Auf dem Tisch liegt ein Notizbuch ( oder versteckt in einem Regal) , aus dem eine Seite sauber herausgerissen wurde.
Auf der verbliebenen Seite steht der Vorname „Arion“.
Neben dem Tisch steht ein zerbeulter Metallkorb mit alten Papieren. Zwischen zerknüllten Blättern finden die Spieler eine zerrissene Notiz, auf der „Omega7“ zu lesen ist.
Zusammengesetzt ergibt sich das Passwort „ArionOmega7“.
Optional kannst du auf dem Bildschirm ein flackerndes Textfragment zeigen, z. B.:
„Benutzerzugang gesperrt – Sicherheitscode erforderlich (Name + Sequenz)“

Lösung
Die Spieler kombinieren die beiden Fragmente:
Arion + Omega7 = ArionOmega7

Nach dem erfolgreichen Login am Terminal flackert der Bildschirm. Ein Kommunikationsfenster öffnet sich automatisch: das Postfach des Forschers.
Im Posteingang liegen vier neue Nachrichten. Nur eine davon ist echt und sicher. Die anderen drei sind manipuliert, also Phishing-Versuche der Entführer, die versuchen, euer Team zu täuschen oder schädliche Anhänge zu platzieren.

Lertziele
Starke Passwörter: Dieses Rätsel verdeutlicht die Bedeutung der Verwendung starker und
sicherer Passwörter, die schwer zu erraten sind.
Passwörter sicher aufbewahren: Die Tatsache, dass das Passwort in zwei Teilen und an
unterschiedlichen, leicht zugänglichen Orten aufbewahrt wurde, lehrt die Teilnehmer die Wichtigkeit
der sicheren Aufbewahrung von Passwörtern.
Wichtige Dokumente richtig entsorgen: Das Finden eines Teils des Passworts im Mülleimer
unterstreicht die Notwendigkeit, sensible Informationen korrekt zu entsorgen, um das Risiko
von Datenlecks und Sicherheitsverletzungen zu minimieren.

[RianJundi]

Rätsel 2: Manipulierte Datenübertragungen

Audioeintrag
„Ich erwarte etwas Wichtiges. Eine Nachricht, die den Verlauf meines Projekts verändern könnte. Doch mein Posteingang ist überflutet. Manches wirkt fremd, fast so, als sei es nicht für mich bestimmt.“
Rätselbeschreibung
Am entsperrten Terminal öffnet sich das Kommunikationsfenster des verschwundenen Forschers.
Es liegen fünf E-Mails vor. Jede E-Mail enthält einen Link zu einer PDF.
Jede PDF zeigt drei Binärzeilen in verschiedenen Graustufen.
Nur eine Mail ist intern und echt. Nur diese PDF liefert die richtigen drei Zahlen und deren korrekte Reihenfolge, wenn man die drei Zeilen von dunkel über mittel zu hell sortiert und binär → dezimal umwandelt.

Hinweise im Raum
An der Wand hängen kurze Merksprüche als Poster in Gedichtform:
Ein Absender bekannt und klar, macht die Herkunft offenbar.
Wo Dringlichkeit und fremder Link, prüfe erst, bevor du klickst.
Die Farbe lenkt, die Reihen führt. Wer richtig ordnet, der gewinnt.

• Binärtabelle ebenfalls im raum versteckt

Postfach: fünf E-Mails
E-Mail A — Phishing
Absender: update-core@security-facility.net
Betreff: Systemupdate erforderlich
Textauszug: „Sofort klicken, sonst Zugang verloren.“
Link zur PDF: update_core_link.pdf
PDF-Inhalt (Graustufen + Binär):
mittelgrau: fünf - > 010101010101 → 5 ( Binärzahlen sind random - > müssen später angepasst werden )
hellgrau: drei- > 0011010101 → 3
dunkelgrau: sieben - > 101010111 → 7
Zahlen sind irrelevant für den Fortschritt.

...
...
E-Mail E — Echt
Absender: it-core@facility.internal
Betreff: Interne Überprüfung: Datenintegrität
Textauszug:
„Wir haben Unregelmäßigkeiten erkannt. Prüfe die Binärdaten manuell.
Sortiere die Zeilen nach Helligkeit von dunkel → mittel → hell und wandle sie in Dezimal um.
Die Zahlen sind der Freigabecode für den gesicherten Tresor.“
Link zur PDF: data_integrity_check.pdf
PDF-Inhalt (so gestalten, dass das gewünschte Endergebnis entsteht):
dunkelgrau: vier - >110101010100 → 4 ( Binärzahlen sind random - > müssen später angepasst werden )
mittelgrau:sechs - > 1100101 0110 → 6
hellgrau: null - > 1101010000 → 0
Sortierregel angewendet: dunkel → mittel → hell ergibt 4, 6, 0.
Code für den Tresor: 406

Lösung und Ergebnis
Spieler identifizieren E-Mail E als interne, sichere Nachricht.
Sie öffnen den PDF-Link und sortieren die drei Binärzeilen nach Helligkeit.
Binär → Dezimal liefert die Zahlen.
Die sortierte Reihenfolge ergibt den Tresorcode 406.
Systemhinweis: „Diagnose bestätigt. Freigabecode aktiv.“
Nächster Schritt: Rätsel 3 Safe öffnen mit Code 406.

Erkennen von Phishing-Mails: Die Teilnehmer lernen, auf subtile Anzeichen von Phishing
zu achten, wie sprachliche Unstimmigkeiten und die Überprüfung von Absenderadressen und
Links.
Sensibilisierung für die Risiken von unüberlegtem Klicken: Dieses Rätsel betont die potenziellen
Gefahren des Klickens auf verdächtige

[RianJundi]

Rätsel 3: Wandschrank finden und Safe öffnen

Audioeintrag
„In einer Nachricht steckt etwas Geheimnisvolles. Drei Zahlen reichen nicht, wenn du nicht weißt wo sie hingehören. Folge den Spuren an den Wänden. Manches spricht in einer älteren Sprache der Maschinen.“
Rätselbeschreibung
Im Raum steht ein großer Wandschrank mit mehreren hohen Türen ohne Griff. Nur eine Tür lässt sich öffnen. Dahinter befindet sich der Safe. Der Safe lässt sich mit der Drei Ziffern Kombination 4 0 6 aus dem vorherigen Rätsel entriegeln.
Raumgestaltung
Wandschrank über die ganze Wandbreite. Vier bis sechs Türen. Keine sichtbaren Griffe.
An einer der Türen klebt oben am Rahmen ein schmaler Streifen mit Binärzahlen.
Im Raum hängt zusätzlich eine kleine Referenzkarte für Binär nach Text, damit die Lösung fair bleibt.
Hinweise im Raum
Binärstreifen an der richtigen Tür. Er besteht aus elf 8 Bit Folgen. Diese Folgen ergeben beim Dekodieren das Wort WANDSCHRANK.
Beispiel in 8 Bit ASCII
W 01010111
A 01000001
N 01001110
D 01000100
S 01010011
C 01000011
H 01001000
R 01010010
A 01000001
N 01001110
K 01001011
Referenzkarte auf einem Tisch
Titel Binär nach Buchstabe
01000001 A
01000010 B
01000011 C
…
01011010 Z

Lösungsschritte
Spieler sehen den Binärstreifen an einer Tür und nutzen die Referenzkarte.
Dekodierung der elf 8 Bit Folgen ergibt WANDSCHRANK.
Spieler drücken an der Tür mit dem Binärstreifen im Bereich der seitlichen Kante. Ein verdeckter Druckpunkt gibt nach. Die Tür schwingt auf.
Dahinter steht der Safe mit einem Eingabefeld für drei Ziffern.
Spieler geben 4 0 6 ein.
Safe entriegelt. Nächster Schritt startet.

Systemreaktionen
Beim Öffnen der richtigen Tür kurzer Ton und leichtes Klicken.
Beim erfolgreichen Safe Code startet Audioeintrag für das nächste Rätsel.
Der Safe zeigt im Inneren mehrere USB Sticks. Einer davon ist markiert und führt in Rätsel 4.
Fehler und Anti Softlock
Drücken an falschen Türen bewirkt nichts. Nach drei erfolglosen Versuchen erscheint am Wandschrank ein schwaches Licht an der Tür mit dem Binärstreifen.
Falscher Safe Code
Meldung Ungültig. Prüfe die Reihenfolge.
Nach drei Fehlversuchen kurzer Hinweis am Terminal
Tipp Drei Ziffern aus der letzten PDF
Moderator Notfall
Versteckter Magnet Knopf auf der Rückseite des Schranks entriegelt die richtige Tür.
Master Schlüssel für den Safe liegt beim Spielleiter.#

Lernziele
Erkennen von codierten Hinweisen in Binärform.
Verknüpfung von vorheriger Lösung mit einem physischen Ziel im Raum.
Sorgfältiges Prüfen statt Zufallsversuche.

[RianJundi]

Rätsel 4: Richtigen USB Stick einstecken
Audioeintrag
„Ich markiere meine Sachen persönlich. Eine kleine Erinnerungshilfe …“
Beschreibung
Im Safe liegen mehrere USB Sticks. Nur einer ist korrekt und führt weiter.

Hinweise

Richtiger Stick: farblich anders und mit AO7 markiert
Bezug zu Rätsel 1, dort war das Passwort ArionOmega7
Falscher Stick
enthält die Datei Loesung.txt mit einer simulierten Malware Warnung

Richtiger Stick
enthält Quiz.html und Loesung.pdf passwortgeschützt
Lösung
Quiz.html lösen
Die Buchstaben der richtigen Antworten ergeben das Passwort für Loesung.pdf

Ergebnis
Loesung.pdf mit Passwort ... öffnen
Die Datei zeigt den nächsten Hinweis in Form eines kurzen Gedichts
Das Gedicht führt zu Rätsel 5

Lernziel:
Kritische Analyse von Informationen: Teilnehmer lernen, offizielle Mitteilungen kritisch zu
prüfen und Anzeichen von Betrug oder Manipulation zu erkennen.
Sicherer Umgang mit Datenträgern: Die Bedeutung des sorgfältigen Umgangs mit USBSticks
und anderen Wechseldatenträgern, die potenziell schädliche Daten enthalten könnten,
wird hervorgehoben.

[RianJundi]

Rätsel 5: Quiz lösen
Audioeintrag
„Meine Arbeit ist abgeschlossen...

Nach dem Einstecken des richtigen USB Sticks startet ein Quiz am Terminal.

Es gibt 7 Fragen zu typischen Cybersicherheits Situationen.
Bei jeder Frage erscheint nach der richtigen Auswahl ein Buchstabe oben im Quiz Header.
Die Buchstaben in Reihenfolge ergeben das Passwort hitecsa.
Mit diesem Passwort wird die Datei Loesung.pdf auf dem USB Stick geöffnet.

Hinweise
Die Fragen prüfen Verhalten, nicht bloß Wissen.
Nutze vorhandene Raumhinweise zu Phishing und Umgang mit Datenträgern.
Keine Zeitstrafen bei falschen Antworten, aber es erscheint ein kurzer Lernetipp.

Ergebnis
Mit den richtigen passwort wird Loesung.pdf geöffnet.
Die PDF zeigt ein kurzes Gedicht - > weiter mit dem nächsten rätsel

Lernziel: Das Quiz soll das Wissen der Teilnehmer über Cybersicherheitsthemen wie Phishing
und Ransomware festigen. Weiterhin soll es ihnen zeigen, wie sie sich in bestimmten Situationen
korrekt verhalten sollten.

[RianJundi]

Rätsel 6: Das Gedicht entschlüsseln

Audioeintrag: "Im Laufe des heutigen Tages habe ich darüber nachgedacht, dass die Wahrheit
oft tiefer verborgen liegt, als man zunächst annimmt. An den unauffälligsten Orten gibt es
verborgene Nischen, die mehr bewahren, als das Auge sieht."
Rätselbeschreibung: Nach dem Öffnen einer passwortgeschützten Datei erscheint ein Text
mit der Anweisung, innerhalb von 30 Sekunden auf einen Link zu klicken. Ziel ist es jedoch,
die Adresse des Links zu identifizieren, indem der Cursor darüber gehalten wird. Die vermeintliche
Adresse entpuppt sich jedoch als Gedicht.

Hinweise: Die Poster im Raum enthalten Hinweise auf Phishing und warnen vor dringlichen
Handlungen und verdächtigen Links.

Ergebnis: Das Entschlüsseln des Gedichts führt zur Erkenntnis, dass die Klimaanlage eingeschaltet
werden muss.

Lernziel:
Grundverständnis von Phishing und Cybersicherheit: Die Teilnehmer sollen verstehen,
wie Phishing-Attacken funktionieren und wie man verdächtige Links und Aufforderungen identifiziert.

[RianJundi]

Rätsel 7: Klimaanlage anschalten

Audioeintrag
„Puh, endlich fertig. Das Wichtigste habe ich an einem sehr geheimen Ort versteckt – einen Ort, auf den niemand kommen würde. Jetzt muss ich nur sicherstellen, dass ich mich selbst daran erinnere, wo die Steuerung ist, wenn ich sie brauche.“
Rätselbeschreibung
Die Spieler müssen die Steuerung der Klimaanlage aktivieren, die sie bereits zuvor im Wandschrank neben dem Safe entdeckt haben.
Ziel ist es, den Mechanismus in Gang zu setzen, der den letzten Hinweis freigibt.
Die Steuerung trägt das Logo Hitecsa, was zugleich das Passwort aus dem vorherigen Rätsel war – ein direkter Hinweis auf die Verbindung zwischen den Aufgaben.
Sobald die Klimaanlage korrekt eingeschaltet wird, beginnt sie zu surren. Nach einigen Sekunden weht ein starker Luftstrom durch die Lüftungsschlitze, aus denen vier Papierstücke herausfliegen.

Hinweise
Eine Bedienungsanleitung der Marke Hitecsa liegt im Raum, z. B. unter einem Schreibtisch oder zwischen Aktenseiten versteckt.
Auf der Anleitung ist die korrekte Kombination für die Steuerung beschrieben:
Modus: COOL
Lüfter: Mittel
Temperatur: 20 °C
Die Spieler haben die Position der Steuerung bereits im Wandschrank gefunden – sie wissen also, wo sie suchen müssen.
Auf dem Steuerungsdisplay blinkt ein Hinweis: „Bitte konfigurieren – System inaktiv.“

Lösung
Steuerung finden (Wandschrank öffnen).
Anleitung lesen → Modus COOL, Lüfter Mittel, Temperatur 20 °C.
Einstellungen bestätigen → Display zeigt „System aktiviert“.
Klimaanlage startet. Geräuschkulisse + Windgeräusch beginnen.
mehrere Papierstücke werden aus den Lüftungsschlitzen geblasen.

[RianJundi]

Rätsel 8: Systemwiederherstellung durch Muster-Eingabe

Audioeintrag
„Das war’s … Die Luft bewegt sich wieder, und was verborgen war, tritt nun zutage.
Ich habe den letzten Schlüssel hinterlassen — in Form eines Musters.
Nur wer es erkennt und versteht, kann das System wieder zum Leben erwecken.“

Rätselbeschreibung
Nach dem Einschalten der Klimaanlage wehen vier Papierstücke aus den Lüftungsschlitzen.
Jedes Papierstück zeigt einen Ausschnitt eines geometrischen Musters — Linien, Formen oder Symbole, die zusammengefügt ein vollständiges Diagramm oder Code-Muster ergeben.
Die Spieler müssen die Papierstücke korrekt zusammensetzen.
Wenn das Muster vollständig ist, erkennen sie darauf eine bestimmte Reihenfolge aus Symbolen, die sie auf dem Hauptterminal im Raum nachbilden müssen, um die Systemwiederherstellung zu aktivieren.

Hinweise im Raum

Lösungsschritte
Papierstücke sammeln:
Vier Schnipsel fliegen aus der Klimaanlage. Jeder trägt Linien, Ecken oder ein Teil eines Symbols.
Puzzle zusammensetzen:
Zusammengesetzt entsteht ein zusammenhängendes Muster aus fünf Symbolen – zum Beispiel:
🔺 ◼️ ⚫️ 🔻 ⬛
oder eine Abfolge aus Linien und Punkten (z. B. ⎯⎯ ∙ ⎯⎯ ∙∙∙ ⎯).
Muster interpretieren:
Auf dem Muster ist eine kleine Legende abgedruckt (z. B. Symbole = Tasten).
Dreieck = Taste 1
Quadrat = Taste 2
Kreis = Taste 3
Pfeil = Taste 4
Terminal aktivieren:
Am Terminal (z. B. an der Wand oder am Hauptrechner) öffnet sich ein Eingabefeld mit vier oder fünf Tasten-Symbolen.
Spieler müssen die Symbole in der exakten Reihenfolge aus dem Puzzle eingeben.
Systemreaktion:

Bei korrekter Eingabe:
Terminalbildschirm zeigt „Muster erkannt – Systemwiederherstellung läuft…“
Lichter flackern, Summen wird lauter, Alarm verstummt.
Fortschrittsbalken 0 → 100 %
Letzter Audioeintrag startet.
Audio-Endeintrag (Abschluss)
„Bestätigung erhalten.
Sicherheitsbarrieren deaktiviert.
Energieversorgung stabil.
Die Anlage läuft wieder.
Wenn du das hörst, dann warst du erfolgreich.
Danke – du hast mehr gerettet, als du ahnst.“

Ergebnis
Das Terminal bestätigt die Wiederherstellung.
Ein Text erscheint auf dem Bildschirm:
„Systemstatus: GRÜN – Wiederherstellung abgeschlossen.
Herzlichen Glückwunsch. Du hast das System gerettet.“
Anschließend: Licht normalisiert sich, leises Maschinenbrummen → Spielende.

[RianJundi]

Zusammenfassung des Escape Rooms

In einer verlassenen unterirdischen Forschungsanlage ist ein bedeutender Wissenschaftler spurlos verschwunden. Er arbeitete an einem streng geheimen Projekt, dessen Prototyp enorme Macht besitzen soll. Die Anlage steht kurz vor dem Zusammenbruch, und das Sicherheitssystem ist kompromittiert. Deine Mission: den Entwurf sichern, das System wiederherstellen – und herausfinden, was wirklich passiert ist.
Beim Betreten der Anlage entdeckst du einen verlassenen Arbeitsplatz mit einem gesperrten Laptop.
Rätsel 1 besteht darin, das Passwort zu finden. In einem Notizbuch steht der Name Arion, im Mülleimer ein Zettel mit Omega7 – zusammen ergibt das Passwort ArionOmega7. Der Laptop entsperrt sich, und ein E-Mail-Programm öffnet sich.
Im Postfach befinden sich mehrere Nachrichten.
Rätsel 2 fordert dich heraus, Phishing-Mails zu erkennen. Nur eine der fünf E-Mails stammt wirklich aus der Anlage, die anderen sind manipuliert. Jede enthält einen Link zu einer PDF mit Binärcodes in unterschiedlichen Graustufen. Nur die echte Mail liefert den richtigen Code: 4-0-6, nachdem die Binärzeilen entschlüsselt und nach Helligkeit sortiert wurden.
Mit dieser Kombination beginnt Rätsel 3: den Safe im Wandschrank zu finden und zu öffnen.
Ein Binärcode an der Wand ergibt das Wort WANDSCHRANK und zeigt, wo sich die richtige Tür befindet. Dahinter steht der Safe, der sich mit dem Code 406 öffnet.
Im Safe befinden sich mehrere USB-Sticks.
In Rätsel 4 müssen die Spieler erkennen, welcher Stick der richtige ist. Nur der farblich markierte USB-Stick mit der Aufschrift LM10 enthält die echten Dateien – ein Hinweis auf das Passwort aus dem ersten Rätsel. Falsche Sticks lösen eine simulierte Malware-Warnung aus. Der richtige Stick enthält ein Quiz und eine verschlüsselte Datei.
Rätsel 5 besteht darin, das Quiz zu lösen.
Es enthält Fragen zu Phishing, Ransomware und sicherem Verhalten im Netz. Die richtigen Antworten ergeben das Passwort hitecsa, mit dem sich die Datei Loesung.pdf öffnen lässt. Darin findet sich ein Gedicht, das den Hinweis auf die Klimaanlage liefert.
Das führt zu Rätsel 6: Die Spieler müssen die Steuerung der Klimaanlage aktivieren, die sie zuvor im Wandschrank entdeckt haben. Mithilfe der versteckten Bedienungsanleitung (Modus COOL, Lüfter Mittel, Temperatur 20 °C) gelingt es, die Anlage zu starten.
Nach dem Einschalten beginnt Rätsel 7:
Ein starker Luftstrom bläst vier Papierstücke aus den Lüftungsschlitzen. Die Spieler müssen sie zusammensetzen – und erkennen darauf ein geometrisches Muster.
Das leitet zum finalen Rätsel 8 über:
Das zusammengesetzte Muster zeigt eine Symbolreihenfolge, die am Hauptterminal im Raum eingegeben werden muss. Nur wenn das Muster korrekt nachgebildet wird, reaktiviert sich das zentrale Sicherheitssystem der Anlage. Lichter flackern, Monitore erwachen, und das System meldet schließlich:
„Systemstatus: Grün. Wiederherstellung abgeschlossen.“
Damit ist die Mission erfüllt – der Entwurf ist gesichert, die Anlage stabil, und das Geheimnis des Forschers bleibt gewahrt.