Bezahlte und organisierte Edits - Vorteile und Gefahren für OSM (fossgis2016)

OpenStreetMap wird aufgrund seiner Aktualität, Detailtreue und verfügbaren
Rohdaten zunehmend im kommerziellen Umfeld wie ÖPNV, Verkehrsplanung, Rettungsleitstellen,
Touristik und Logistik verwendet. Nun entsteht seitens dieser Zielgruppen zunehmend der
Wunsch, den OSM-Datenbestand entsprechend der eigenen Bedürfnisse zu ergänzen und zu
verändern. Obwohl Kontaktmöglichkeiten über Impressum, Foren und Mailinglisten vorhanden
sind, das gesamte OSM-Wissen im Wiki verteilt ist und zahlreiche Firmen mit fundierten
OSM-Kenntnissen ihre Dienstleistungen anbieten, beginnen viele Firmen oder
Interessengruppen ihren aktiven OSM-Einstieg als blutige Anfänger mit oftmals falschen
Vorstellungen von der Funktionsweise. Oft fallen ihre Edits nur durch zufällig entdeckte
Fehler oder Lizenzverletzungen auf bzw. sie melden sich aufgrund technischer Probleme erst
in einem sehr späten Projektstadium auf den Kommunikationskanälen und bitten um
Unterstützung.

Seit einem Jahr sind auch zunehmende Aktivitäten von Firmen aus dem Geschäftsbereich
"Suchmaschinenoptimierung" (SEO) festzustellen. Sie haben die sozialen Medien
und Netzwerke entdeckt, in denen sie ihre Kunden optimal präsentieren möchten. Dies führte
in den bisherigen Fällen zu massiven Konflikten.

Anhand aktueller Fälle soll die Problematik dokumentiert, aber auch positive Beispiele und
Möglichkeiten aufgezeigt werden, wie sich spezielle Interessen communityverträglich
integrieren lassen.


about this event: https://fossgis-konferenz.de/2016/programm/event5098.html

nmap -sV --script vuln -p- <target-network>

tail -f /var/log/suricata/fast.log | grep <cve>

Check Vendor Security Advisory Bulletin

title: Detect Exploitation - Bezahlte und organisierte Edits - Vorteile und Gefahren für OSM (fossgis2016)
id: c87e55ca-f7af-4828-b0ff-8dbe7a82a2b0
status: experimental
description: Automatisch generierte SIEM-Erkennungsregel basierend auf CTI Intelligence
references:
  - https://tsecurity.de/
author: iShareStuff CTI Automated Detection Engine
date: 2026-09-24
logsource:
  category: network_connection
  product: any
detection:
  selection:
      CommandLine|contains:
        - 'exploit'
  condition: selection
falsepositives:
  - Legitime administrative Zugriffe oder Penetrationstests
level: high
tags:
  - attack.initial_access

rule CTI_Threat_Indicator {
    meta:
        author = "iShareStuff CTI Automated Detection Engine"
        date = "2026-09-24"
        description = "YARA Signature for "
    strings:
        $str = "Bezahlte und organisierte Edit" ascii wide
    condition:
        any of them
}