Integrität und Authentizität von Dokumenten

Durch Öffnen von Programmen oder Dokumenten, die aus „unsicheren“ Quellen stammen, kann beträchtlicher Schaden entstehen. Schadsoftware kann Programme zum Ausspähen von Passwörtern, Trojanische Pferde oder Backdoors auf einem Computer installieren, oder ganz einfach Daten beschädigen oder löschen. Lassen sich Dokumente unbemerkt manipulieren können zum Beispiel Überweisungen von unberechtigten Personen durchgeführt werden.

Grundlagen

Wofür braucht man diese Schutzziele?

• Vertraulichkeit, Integrität und Authentizität sind eng verknüpft
• Manipulation von verschlüsselten Daten → Verletzung der Integrität (Leslies Attacke)
• Ausgeben als Absender → Verletzung der Authentizität
• Die verwendeten Verfahren müssen auch nach vielen Jahren noch überprüfbar sein

Worin unterscheiden sich Fingerprint, Message Digest, Hash und MDC?

• Es sind synonyme Begriffe für das gleiche Verfahren
• Sie werden immer mittels kryptographischer Hashfunktionen umgesetzt

Kryptografische Hashfunktionen

Was sind Hashfunktionen?

• Sie bilden Texte beliebige Länge auf Texte einer vorgegebene Länge ab
• Sie komprimieren und vermischen den Inhalt eines Dokuments
• Aus den Hashes kann das ursprüngliche Dokument nicht mehr zurück gerechnet werden
• Mit unterschiedlichen Dokumenten dürfen keine gleichen Hashes erzeugt werden können

Welche Eigenschaften müssen Hashfunktionen erfüllen?

• Abbildung fester Länge – h:{0, 1}^m → {0, 1}ⁿ mit m > n
• Einwegfunktion – Es darf nicht möglich sein aus h(m) ein passendes m zu finden
• Kollisionsfrei – Es darf kein Paar m und m‘ geben, dass h(m) = h(m‘) ergibt (mit m‘ ≠ m)

Beispiele für Hashfunktionen und deren Länge

• MD5 – 128 Bit
• SHA-1 – 160 Bit
• RIPE-MD-160 – 160 Bit

Merkle-Damgard-Schema

Was ist das Merkle-Damgard-Schema?

• Eine Umsetzung von iterativen Hashverfahren
• Die Hashfunktion wird blockweise angewandt statt n Zeichen zu akzeptieren
• Wegen den Blöcken wird auch hier Padding benötigt (Blöcke nummeriert von 1 bis t)
• Die Kompressionsfunktionen sind modifizierte Blockchiffren wie AES
• Zu Beginn wird ein Initialisierungsvektor bzw. Start-Hash H₀ benötigt
• Das Ergebnis von h(m) ist H_t

Was ist der Message Integrity Check (MIC)?

• Beispiel für eine iterative Hashfunktion nach Merkle-Damgard
• Wird zur Sicherung der Integrität bei WPA2 genutzt
• Setzt deshalb auch AES als Blockchiffre ein mit 128 Bit
• Wird auch AES CBC-MAC (CBC Message Authentication Code) genannt
• Die höchsten 64 Bit des letzten Ergebnisses ergeben den MIC

Integrität mittels Modification Detection Code (MDC)

Wie funktioniert der MDC?

• Aus dem Dokument wird ein einmaliger Message Digest erzeugt
• Funktioniert ohne geheimen Schlüssel
• Der Digest wird über einen sicheren Kanal verschickt
• Das Dokument wird über einen unsicheren Kanal verschickt
• Der Empfänger erstellt den Digest zu dem Dokument und vergleicht diesen

Warum wird der Digest nicht mit der Nachricht verschickt?

• Digest und Dokument werden über einen unsicheren Kanal verschickt
• Angreifer fängt die Nachricht ab
• Der Angreifer ersetzt das Dokument durch eine Fälschung
• Der Digest für das falsche Dokument ersetzt den eigentlichen Digest
• Er leitet beides weiter zum Empfänger
• Der Empfänger besitzt nun ein Dokument mit gültigem Digest

Authentizität mittels Message Authentication Code (MAC)

Was ist der MAC?

• Message Digest in den ein Geheimnis integriert wird
• Im Gegensatz zum MDC ist das Geheimnis nur Absender und Empfänger bekannt
• Der MAC stellt also gleichzeitig Integrität und Authentizität sicher
• Im Gegensatz zum MDC kann der MAC über den unsicheren Kanal übermittelt werden

Welche MAC-Verfahren gibt es?

• Beim Präfix-MAC kommt der Schlüssel vor das Dokument
• Beim Postfix-MAC kommt der Schlüssel ans Ende des Dokuments
• Präfix und Postfix können kombiniert werden
• Nested MAC (HMAC)

Was ist der Nested MAC?

1. Schlüssel und Dokument werden zusammen gefügt
2. Der Schlüssel wird mit dem intermediären Digest verbunden
3. Daraus wird der endgültigen Digest erzeugt

Was ist der Nested MAC?

1. Das Dokument wird in Blöcke der Größe b unterteilt
2. Dem geheimen Schlüssel wird mit führenden 0-Bits auf Länge b gebracht
3. Das Ergebnis von Schritt 2 wird per XOR mit der Konstanten ipad verknüpft
4. Der resultierende Block wird der Nachricht vorangestellt
5. Das Ergebnis von Schritt 4 wird gehasht, um einen n-bit Digest zu bilden (intermediate HMAC)
6. Der intermediäre HMAC wird mit führenden 0-Bits auf Länge b gebracht
7. Die Schritte 2 und 3 werden mit der Konstante opad wiederholt
8. Das Ergebnis von Schritt 7 wird vor den Block aus Schritt 6 gesetzt
9. Das Ergebnis von Schritt 8 wird gehasht um den endgültigen HMAC der Länge n zu erhalten

Digitale Signatur

Eine digitale Signatur, auch digitales Signaturverfahren, ist ein asymmetrisches Kryptosystem, bei dem ein Sender mit Hilfe eines geheimen Signaturschlüssels zu einer digitalen Nachricht einen Wert berechnet, der ebenfalls digitale Signatur genannt wird. Dieser Wert ermöglicht es jedem, mit Hilfe des öffentlichen Verifikationsschlüssels die nichtabstreitbare Urheberschaft und Integrität der Nachricht zu prüfen. Um eine mit einem Signaturschlüssel erstellte Signatur einer Person zuordnen zu können, muss der zugehörige Verifikationsschlüssel dieser Person zweifelsfrei zugeordnet sein.

Einsatz von digitalen Signaturen

Wofür braucht man Signaturen?

• Sender und Empfänger authentisieren sich gegenseitig, damit niemand Schaden erleidet
• Signaturen leisten also Integrität, Authentizität und Unwiderrufbarkeit

Worin unterscheiden sich also digitale Signaturen von MACs?

• Der verwendete Schlüssel beim Signieren ist der private Schlüssel
• Der Empfänger braucht nur den öffentlichen Schlüssel zum Prüfen der Signatur

Unterschiede zu konventionellen Signaturen

Was ist der Unterschied zwischen konventioneller und digitaler Signatur?

Signatur- und Verifikationsprozess

Wie ist der Ablauf des digitalen Signierens und Verifizierens?

• Mehrere kennen das Geheimnis → Kein öffentlicher Einsatz
• Nur einer kennt das Geheimnis → Öffentlicher Einsatz
• Der Empfänger muss den Signaturalgorithmus kennen

Wer erstellt Signaturen?

Signaturen durch zentrale Autorität

Welche Voraussetzungen gibt es?

• Einsatz von symmetrischer Verschlüsselung
• Gruppe besteht aus den Mitgliedern Alice, Bob und Big Brother
• Jedes Mitglied wählt einen symmetrischen Schlüssel K_M
• Alle Schlüssel werden sicher bei Big Brother abgeliefert
• Big Brother ist vertrauenswürdig
• Big Brother kennt die Schlüssel aller Teilnehmer
• Niemand kennt den Schlüssel von Big Brother

Wie läuft es ab?

1. Alice will signierte Nachricht K_A(B, R_A, t, P) an Bob schicken
2. Big Brother entpackt diese Nachricht bei Empfang
3. Big Brother erzeugt eine Signatur K_BB(A, t, P)
4. Big Brother schickt die Nachricht K_B(A, R_A, t, P, K_BB(A, t, P)) an Bob
5. Bob entpackt die Nachricht und vertraut dem Inhalt
6. Bei Bedarf beweist Big Brother die Signatur vor Gericht

Welche Probleme gibt es?

• Big Brother kann alle Nachrichten lesen
• Big Brother könnte sich als jeder Teilnehmer ausgeben

Einfache Urheber-Signaturen

Welche Voraussetzungen gibt es?

• Einsatz von asymmetrischen Verschlüsselungen wie RSA
• Das gesamte Dokument wird dabei signiert (bzw. verschlüsselt)
• Bedingung D(E(P)) = P = E(D(P))

Wie funktioniert es?

1. Alice wendet ihren privaten Schlüssel an
2. Alice wendet Bobs öffentlichen Schlüssel an
3. Alice sendet die Nachricht ab
4. Bob wendet seinen privaten Schlüssel an
5. Bob wendet Alices öffentlichen Schlüssel an
6. Bob erhält P (Nachweis, dass er der Empfänger und Alice der Absender ist)

Welche Probleme kann es geben?

• Privater Schlüssel ist (angeblich) bekannt geworden
• Schlüssel werden periodisch gewechselt (Alte Signaturen ungültig)
• Asymmetrisches Verschlüsseln des kompletten Dokuments ist ineffizient

Effiziente Urheber-Signaturen

Wie funktioniert es?

1. Aus dem Dokument wird ein Message Digest erzeugt (Hashfunktion)
2. Statt des Dokuments wird der Digest mit dem privaten Schlüssel signiert
3. Alice schickt P und D_A(MD(P)) zu Bob
4. Bob entpackt MD(P) mittels E_A(MD(P))
5. Bob berechnet aus MD(P) und vergleicht diesen

Der Beitrag Sicherheit und Netze (Teil 3) erschien zuerst auf Maximilian Krieg.

Chiffren

Als Geheimtext (auch Chiffrat, Chiffre, Chiffretext, Ciphertext, Kryptogramm, Kryptotext oder Schlüsseltext) wird in der Kryptographie der Text genannt, der durch Verschlüsselung mit Hilfe eines kryptographischen Verfahrens und unter Verwendung eines Schlüssels derart verändert wurde, dass es nicht mehr möglich ist, dessen Inhalt zu verstehen.

Kryptoanalyse

Wofür ist die Kryptoanalyse gut?

• Entschlüsseln geheimer Nachrichten
• Verwundbarkeit eines bestehenden Kryptosystems aufzuzeigen

Grundlagen

Wofür stehen diese Namen?

• Alice – Sender
• Bob – Empfänger
• Eve – Eavesdropper bzw. Zuhörer
• Trudy – Intruder bzw. Eindringling

Welche Regeln gelten für Chiffren?

• Das Alphabet ist der gesamte zur Verfügung stehende Zeichenvorrat
• Der Klartext wird mit kleinen Buchstaben dargestellt (a-z)
• Der Geheimtext wird mit großen Buchstaben dargestellt (A-Z)
• Buchstaben werden auch als Zahlen dargestellt (0-25 oder 1-26)

Welche Notationen gibt es?

• Klartext P (plaintext)
• Verschlüsselungsalgorithmus E (encryption)
• Entschlüsselungsalgorithmus D (decryption)
• Geheimer Schlüssel k (secret key)
• Geheimtext C (ciphertext)
• X – Xs Identität
• R_X – Zufallswert von X
• K_X – Schlüssel von X
• Zeitstempel t (timestamp)

Wie sind Chiffren aufgebaut?

• Eine Kombination aus Substitutions- und Transpositionschiffren

Garantieren Chiffren die Integrität von Daten?

• Nein, ein Angreifer kann auch ohne den Schlüssel Bytes ersetzen und mit zufälligen Daten füllen
• Das Nachrichtenformat ist dem Angreifer womöglich bekannt
• Diese neuen Nachrichten müssen aber keinen Sinn ergeben (Artikel-Menge = ABC)
• Er kennt zwar nicht den Inhalt, aber kann dennoch Schaden verursachen

Kerckhoffs Prinzip

Welche Anforderungen gelten an Algorithmen?

• Algorithmen, deren Stärke nur von deren Geheimhaltung abhängt, sind mangelhaft
• Algorithmen sollten deshalb öffentlich sein
• Die Widerstandsfähigkeit muss allein von dem geheimen Schlüssel abhängen
• Das Erraten des Schlüssels darf in keinem vernünftigen Zeitraum möglich sein
• Die Länge des Schlüssels muss ein wesentlicher Faktor sein (exponentielles Wachstum pro Bit)

Transpositionschiffren

Was sind Transpositionschiffren?

• Verschlüsselungsverfahren bei dem die Position der Symbole im Klartext vertauscht wird
• MAX transponiert zu folgenden Geheimtexten → MAX, MXA, XAM, XMA, AMX und AXM
• Sender und Empfänger einigen sich auf eine Blockgröße und Padding-Verfahren
• Zeilenweise Einlesen und spaltenweise Auslesen (oder umgekehrt)

Wie funktionieren Transpositionschiffren ohne Schlüssel?

• wie geht es dir nils → WDIIERGNEIHLTSEASB

Wie funktionieren Transpositionschiffren mit Schlüssel?

• Die Länge und Zeichen des Schlüssels entsprechen den Spalten im Block
• hallo denise → DXLSANHEILOE mit dem Schlüssel 6|4|2|1|3|5

Substitutionschiffren

Was sind Substitutionschiffren?

• Verschlüsselungsverfahren bei dem Symbole des Klartexts durch andere Symbole ersetzt werden
• Sie verwenden mono- oder polyalphabetische Chiffren

Monoalphabetischen Chiffren

Was sind monoalphabetischen Chiffren?

• Einfache Substitutionschiffren mit statischer Zuordnung
• Verwundbar gegen statistische Angriffe (Wegen dem Monoalphabetismus)
• Verwundbar gegen ciphertext-only Attacken (Wegen dem kleinen Schlüsselraum)
• Additive Chiffren
• Multiplikative Chiffren
• Affine Chiffren

Was sind additive Chiffren?

• Die Caesar-Chiffre ist ein typischer Vertreter
• Zeichen verschieben sich um einen konstanten Wert (A → B, … , Z → A)
• Bei n Zeichen im Alphabet gibt es n Schlüssel (Aber nur n-1 sinnvolle Geheimtexte)
• Bei 26 Zeichen im Alphabet gibt es 26 Schlüssel
• Sobald ein Zeichen entschlüsselt wurde, ist die Chiffre gebrochen
• C = (P + k) mod n
• P = (C – k) mod n

Was sind multiplikative Chiffren?

• Die Zeichen des Alphabets werden durch Zahlen ersetzt
• Symbole des Klartexts P werden mit dem Schlüssel multipliziert
• Die Anzahl der Schlüssel ist geringer als bei additiven Chiffren
• Bei 26 Zeichen gibt es 12 Schlüssel (nur teilerfremde Zahlen zum Alphabet)
• Sobald ein Zeichen entschlüsselt wurden, ist die Chiffre gebrochen
• C = (P * k) mod n
• P = (C * k) mod n

Was sind affine Chiffren?

• Kombination aus additiven und multiplikativen Chiffren
• Man Benötigt zwei Schlüssel
• Es gibt bei 26 Zeichen 312 Schlüsselkombinationen (= 12 * 26)
• Sobald zwei Zeichen entschlüsselt wurden, ist die Chiffre gebrochen
• C = (P * k₁ + k₂) mod n
• P = (C * k₁ + k₂) mod n

Polyalphabetische Chiffren

Was sind polyalphabetische Chiffren?

• Komplexere Substitutionschiffre zur Abwehr von statistischen Angriffen mit flexiblen Zuordnungen
• Der Schlüssel wird durch einen Schlüsselstrom ersetzt
• Dadurch hängt die Substitution von den Positionen des Klartexts und des Schlüsselstroms ab
• C_i = (P_i + K_i) mod n
• P_i = (C_i – K_i) mod n

Was ist die Autokey Cipher?

• Eine einfache polyalphabetische Chiffre
• Ein zufälliges Startsymbol und der Klartext bilden den Schlüsselstrom
• C_i = (P_i + P_i+1) mod n
• P_i = (C_i – K_i+1) mod n

Symmetrische Verschlüsselung

Was ist symmetrische Verschlüsselung?

• Sender und Empfänger verwenden den gleichen Schlüssel
• Der Schlüssel muss über einen sicheren Kanal ausgetauscht werden
• Ent- und Verschlüsselung sind mathematische Funktionen
• Jede Funktion verwendet einen Text und Schlüssel als Parameter
• Es gilt P=D_K(E_K(P))

Wie lang muss der symmetrische Schlüssel sein?

• 64 Bit
• 128 Bit

Wie läuft die symmetrische Verschlüsselung ab?

1. Schlüsselaustausch über einen sicheren Kanal
2. Verschlüsseln: C=E_K(P)
3. Kommunikation über einen unsicheren Kanal
4. Entschlüsseln: P=D_K(C)

Betriebsmodus

Ein Betriebsmodus oder eine Betriebsart ist ein Verfahren, das beschreibt, wie mit einer Blockchiffre Nachrichten verschlüsselt werden. Erst die Kombination von Blockchiffre und Betriebsmodus erlaubt es, Nachrichten zu verschlüsseln, die länger sind als die Blocklänge. Üblicherweise wird dazu die Nachricht in mehrere Blöcke aufgeteilt und durch Padding auf eine passende Länge gebracht. Ein Initialisierungsvektor (IV) kann das Verfahren zusätzlich unabhängig vom verwendeten Schlüssel randomisieren.

Grundlagen

Was sind Blockchiffren?

• Deterministisches Verschlüsselungsverfahren
• Ein Klartext fester Länge wird auf ein Chiffrat fester Länge abgebildet
• Die genaue Transformation wird dabei durch einen Schlüssel bestimmt
• Die Verarbeitung der Eingabe erfolgt in mehreren gleich aufgebauten Runden

Was sind die Nachteile von Blockchiffren?

• Symmetrische Schlüssel erfordern einen sicheren Kanal zum Austausch
• Alle Blockchiffren stellen monoalphabetische Verschlüsselungen her
• Blöcke mit gleichem Klartext liefern jeweils den gleichen verschlüsselten Text (Mustererkennung)

Was sind die Ziele von Betriebsmodi?

• Verschlüsselung von Texten, die länger als 1 Block sind
• Blockchiffren als Stromchiffren für Echtzeitanwendung verwenden
• Wahlfreie Entschlüsselung von Ciphertexten
• Erzeugung polyalphabetischer Chiffren mittels verketteter Blöcke (und IV)
• Verkettete Blöcke sollen veränderte Datenblöcke beim Entschlüsseln unbrauchbar machen

Vergleich der Betriebsmodi

Wo liegen die Unterschiede?

Electronic Code Book Mode (ECB)

Wie funktioniert der ECB?

• Der Aufbau gleicht der normalen Blockchiffre
• Ein Text wird einfach in Blockgröße unterteilt und eingespeist
• Jeder Block wird mit dem gleichen Schlüssel verschlüsselt

Wie greift man den ECB an?

• Er ist monoalphabetisch (siehe Chiffrierung)
• Ein Angreifer kann die Reihenfolge chiffrierter Blöcke unbemerkt verändern
• Einfügen neuer Blöcke einfügen und Vertauschung möglich (Leslies Attacke)

Cipher Block Chaining Mode (CBC)

Wie funktioniert der CBC?

• Die Verkettung von Blöcken erzeugt eine polyalphabetische Chiffre
• Gleiche Klartextblöcke liefern verschiedene Geheimtextblöcke
• Der erste Klartextblock wird mit einem IV über XOR verknüpft
• Die folgenden Blöcke werden mit den vorherigen Chiffraten verknüpft
• Der IV unterliegt nicht der Geheimhaltung (Versenden über unsicheren Kanal)
• Ein Fehler im IV beeinflusst alle Blöcke, aber beeinträchtigt nur den ersten Klartextblock
• Ein Fehler im CT beeinflusst den Klartext und ein Bit im nächsten Block

Cipher Feedback Mode (CFB)

Wie funktioniert der CFB?

• Der IV wird in ein Schieberegister eingelesen
• Das Schieberegister wird mit k verschlüsselt
• Der verschlüsselte Strom wird mit dem Klartext über XOR verknüpft
• Das linke Byte der Chiffre wird rechts in das Register geschoben
• Jedes Byte der verschlüsselten Nachricht ist von allen Vorgängern abhängig (Keine Muster erkennbar)
• Ein Bitfehler betrifft so viele Bits, wie das Schieberegister umfasst
• Bitfehler korrigieren sich also nach dem Verlassen aus dem Schieberegister

Output Feedback Mode (OFB)

Wie funktioniert der OFB?

• Der IV wird in ein Schieberegister eingelesen
• Das Schieberegister wird mit k verschlüsselt
• Das linke Byte des verschlüsselten Stroms wird rechts in das Register geschoben
• Dadurch lässt sich eine willkürlich lange Sequenz von Schlüsseln erzeugen
• Der Schlüsselstrom hat hier also eine Funktion wie beim One-time-pad
• Der Schlüsselstrom kann komplett im Voraus berechnet werden (Performance)
• OFB ist gleichzeitig weniger anfällig für Übertragungsfehler wie der CFB

Wie greift man den OFB an?

• Mit einem Keystream Reuse Angriff

Counter Mode (CTR)

Wie funktioniert der CTR?

• Der CTR erlaubt wahlfreien Zugriff auf verschlüsselte Blöcke
• Der Schlüsselstrom kann wie beim OFB im Voraus berechnet werden (Performance)
• Der Initialisierungsvektor wird mit einer konstanten Größe addiert und verschlüsselt
• Der Schlüsselstrom wird mittels XOR mit dem Klartext verknüpft

Wie greift man den CTR an?

• Mit einem Keystream Reuse Angriff

Was ist der AES Counter Mode?

• Betriebsmodus in WPA2 (WLAN)
• Verwendet AES als Blockchiffre mit 128 Bit

Der Beitrag Sicherheit und Netze (Teil 2) erschien zuerst auf Maximilian Krieg.

Schutzziele

Zur Beantwortung der Frage, was zu schützen ist, werden in der IT-Sicherheit Schutzziele definiert. Im Wesentlichen sind dies die drei Schutzziele Vertraulichkeit, Integrität und Verfügbarkeit.

Vertraulichkeit

Was ist Vertraulichkeit?

• Vertraulichkeit sorgt dafür, dass Daten nur von Berechtigen gelesen werden können

Wie wird Vertraulichkeit gewährleistet?

• Daten werden mit Hilfe von Chiffren verschlüsselt

Integrität

Was ist Integrität?

• Integrität sorgt dafür, dass Daten vollständig und unverfälscht beim Empfänger ankommen
• Zu diesen Daten zählen auch Informationen wie Autor, Erstelldatum und Änderungsdatum
• Ein Verlust der Integrität kann bedeuten, dass ein falscher Absender eingetragen wird

Wie wird Integrität gewährleistet?

• Informationen werden redundant in einer Nachricht untergebracht
• Nachrichten werden mehrmals gesendet
• Fingerprint, Message Digest und Hashwert
• Modification Detection Code (MDC)
• Message Authentication Code (MAC)
• Digitale Signaturen
• Reservierte Bereiche in Nachrichten, um Manipulationen zu entdecken

Warum garantiert Verschlüsselung keine Integrität?

• Verschlüsselte Nachrichten können trotzdem manipuliert werden
• Verschlüsselte Nachrichten können mehrmals gesendet werden (Replay-Angriff)

Authentizität

Was ist Authentizität?

• Authentizität sorgt dafür, dass Daten einem Sender zugeordnet werden können
• Es gilt Integrität → Authentizität

Wie wird Authentizität gewährleistet?

• Integrität sichert, dass die Authentisierungsinformationen unverändert sind
• Der Nachweis eines gemeinsamen oder privaten Schlüssels wird benötigt
• Message Authentication Code (MAC)
• Digitale Signaturen

Unwiderrufbarkeit

Was ist Unwiderrufbarkeit?

• Die Urheberschaft eines Dokuments kann gegenüber Dritten bewiesen werden
• Es gilt Integrität → Authentizität → Unwiderrufbarkeit

Worin unterscheiden sich Unwiderrufbarkeit und Authentizität?

• Bei Authentizität gibt es einen gemeinsamen Schlüssel
• Dadurch kann es aber zwei Urheber geben
• Deswegen wird hier mit dem privatem und öffentlichen Schlüssel gearbeitet

Angriffe

Angriffe sind unerlaubte und nichtautorisierte Aktivitäten zum Schaden von Ressourcen, Dateien und Programmen, oder wie beim Social Engineering zur unberechtigten Informationsbeschaffung. Bei den Angriffen unterscheidet man zwischen passiven und aktiven Angriffen.

Welche Angriffe gibt es?

Replay-Angriffe

Was sind Replay-Angriffe?

• Angriffsform auf die Authentizität von Daten
• Nachrichten werden abgefangen und mehrmals zugestellt
• So können Überweisungen mehrmals getätigt werden
• Duplikate können mit eindeutigen Kennungen oder Gültigkeitszeiträumen gefiltert werden

Kryptoanalytische Angriffe

Welche kryptoanalytischen Angriffe gibt es?

• Known Ciphertext (Geheimtextangriff)
• Known Plaintext (Klartextangriff)
• Chosen Plaintext (Angriff mit ausgewähltem Klartext)
• Chosen Ciphertext (Angriff mit ausgewähltem Geheimtext)

Was sind Known Ciphertext Angriffe?

• Angreifer besitzt einige Geheimtexte
• Er probiert alle Schlüssel mittels Brute-Force-Methode durch
• Dieses Szenario ist die Mindestanforderung für jede Chiffrierung

Was sind Known Plaintext Angriffe?

• Angreifer besitzt zusammengehörende Klartexte und Geheimtexte
• Mit diesen Paaren kann er versuchen den Schlüssel abzuleiten

Was sind Chosen Plaintext Angriffe?

• Angreifer besitzt Zugang zum System des Senders
• Er kann sich selbst Geheimtexte aus beliebigen Klartexten erzeugen
• Er benötigt dafür nicht selbst den Schlüssel (In der Anwendung integriert)
• Mit diesen Paaren kann er versuchen den Schlüssel abzuleiten
• Sehr gefährliches Angriffsszenario!

Was sind Chosen Ciphertext Angriffe?

• Angreifer besitzt Zugang zum System des Empfängers
• Er kann sich selbst Klartexte aus abgefangenen Geheimtexten entschlüsseln
• Er benötigt dafür keinen Schlüssel
• Mit diesen Paaren kann er versuchen den Schlüssel abzuleiten
• Sehr gefährliches Angriffsszenario!

Statistische Angriffe

Was sind statistische Angriffe?

• Effektiv gegen monoalphabetische Chiffren
• Basieren auf der Bekanntheit von Häufigkeiten von Zeichen in einer Sprache
• Der häufigste Buchstabe im Deutschen ist das „e“
• Um sie zu vermeiden wird eine polyalphabetische Chiffre benötigt

Leslies Attacke

Was ist Leslies Attacke?

• Attacke auf Electronic Code Book-Betriebsmodus
• Leslie hat Zugriff auf die verschlüsselte Datei mit Gehaltsboni
• Sie kennt den Aufbau und das Format der unverschlüsselten Datei (aber nicht den Inhalt)
• Sie kopiert den 12ten Block der verschlüsselten Datei und ersetzt damit den 4ten Block
• Um Leslies Attacke zu vereiteln wird die Verkettung von Blöcken benötigt

Keystream Reuse Attack

Was sind Keystream Reuse Attacken?

• Die gleichen Paare aus Schlüssel und Initialisierungsvektor werden mehrmals verwendet
• Dadurch erzeugen sie den gleichen Schlüsselstrom
• Wenn C₁ = P₁ XOR k und C₂ = P₂ XOR k, dann gilt C₁ XOR C₂ = P₁ XOR P₂
• Das XOR von zwei Geheimtexten eliminiert den Schlüssel
• Aus dem kombiniertes Ergebnis muss nur ein Klartext erraten werden

Man-in-the-Middle-Angriff

Was sind Man-in-the-Middle-Angriffe?

• Angreifer hat Zugriff auf eine Verbindung (Anzapfen)
• Er leitet den Nachrichtenverkehr zu sich um
• Dort späht er diese aus und/oder manipuliert diese

Der Beitrag Sicherheit und Netze (Teil 1) erschien zuerst auf Maximilian Krieg.

SSL/TLS

Warum liegt SSL/TLS nicht in der Verbindungsschicht?

• Weil dann für Routing-Prozesse die Pakete wieder entschlüsselt werden müssten

Warum heißt Layer 2 Sicherungsschicht?

• Weil hier eine zuverlässige Übertragung sichergestellt wird
• Wo ist der Unterschied zwischen „sicher“ und „zuverlässig“? (Klausuraufgabe)

Wo wird SSL/TLS eingeordnet?

• Weil hier eine zuverlässige Übertragung sichergestellt wird
• In der Anwendungsebene, unterhalb der Anwendung (HTTP)

Warum verwendet TLS kein UDP?

• Weil Zuverlässigkeit erfordert wird

Warum werden E-Mails nicht vollständig mit TLS verschlüsselt?

• E-Mails werden über mehrere SMTP-Server weitergeleitet
• Die Adressen von Layer 7 (E-Mail-Adresse des Empfängers) müssen lesbar sein
• Würden Server die E-Mails entschlüsseln, würde die Integrität automatisch verletzt
• Deswegen findet Verschlüsselung über SMTP statt

Übungen

Welche Nachteile weisen Blockchiffren auf?

• Statistische Angriffe können darauf angewendet werden
• Ein Betriebsmodus ist erforderlich
• Padding ist notwendig

Welche Schutzziele gelten für DNS?

• Authentizität
• Integrität

Welche Schutzziele gelten für E-Mails?

• Authentizität
• Integrität
• Vertraulichkeit

Für welchen Anwendungsfall sind Stromchiffren geeignet?

• Echtzeitanwendungen mit Anforderung an schnelle Kommunikation

Worin unterscheiden sich Stromchiffren?

• Die binäre Addition (XOR) ist immer gegeben
• Der Zeitpunkt der Addition unterscheidet sich doch

Welche Auswirkung hat die Vertauschung von Cipherblock 0 und 3?

• Die Klartextblöcke 0, 1, 3 und 4 können nicht entschlüsselt werden

Welche Auswirkung hat es, wenn der vorherige Klartext anstelle des Chiphertextes beim Verschlüsseln genutzt wird?

• Die Entropie sinkt, da der IV nur auf einen Klartext Auswirkung hat

Welche Möglichkeiten zur Parallelisierung bietet der CBC?

• Beim Entschlüsseln kann Parallelisierung angewendet werden

Welche Vorteile besitzt der Output Feedback Mode?

• Kein Padding notwendig
• Schlüsselstrom im Voraus berechenbar

Der Beitrag Sicherheit und Netze (Klausurvorbereitung) erschien zuerst auf Maximilian Krieg.

Prüfsumme

• IPv4 hat eine Prüfsumme
• IPv6 hat keine Prüfsumme mehr
• Diese Funktion ist nämlich in Ethernet bereits enthalten

Domain Name System (DNS)

• Sicherung der Datenintegrität → Prüfsumme aus UDP-PDU
• Authentizität → IP-Adresse (ist aber fälschbar)

Einträge fälschen

1. Angreifer macht seine Domain beim Server bekannt
2. Angreifer fragt nach seiner eigenen Domain
3. Server liefert Eintrag (inkl. Sequenznummer)
4. Angreifer fragt nach der zu fälschenden Domain
5. Server fragt bei dem höheren Server nach
6. Angreifer schickt selbst die Antwort
7. Die richtige Antwort wird ignoriert

Frage

Warum wird Vertraulichkeit bei DNS nicht benötigt?

• Weil die Daten öffentlich verfügbar sind.

Domain Name System Security Extensions (DNSSEC)

• Ein Zertifikat für jeden DNS Server wäre zu teuer
• Schlüssel sind 2048 Bit lang um eine lange Lebenszeit zu besitzen
• Die Keys werden alle 3 Monate ausgetauscht
• Durch die Schlüssellänge gibt es große Source Records
• Um Speicherplatz zu sparen wurden Zone Signing Keys (ZSK) eingeführt

Sicherheit in der Transportschicht

• Zusätzliches Layer überhalb der Transportschicht
• Layer liegt unterhalb der Anwendungsschicht
• Dadurch ist das Layer unabhängig vom Betriebssystem

SSL/TLS

• TLS ist ein Remake von SSL um Lizenzgebühren zu sparen
• Um zukunftssicherheit zu gewährleisten gibt es einen Handshake
• Die Aushandlung der Parameter geht im Klartext über die Leitung
• Nach dem ChangeCipherSpec-Befehl wechselt die Verbindung zu sicher
• Anwendungen sehen nur das Record-Protokoll von TLS
• Leistet nur 1:1 Verbindungen (IPsec ist 1:n)

Initialisierung

• Es gibt maximal 6 Schlüssel
• Für jede Richtung gibt es einen Schlüssel für die Blockchiffre, den Initialisierungsvektor und für den MAC
• Der Client macht einen Vorschlag (PreMaster Key) und verschlüsselt diesen mit dem Public Key des Servers (Zertifikat)
• Der PreMaster Key wird mit ausgehandelten Parametern kombiniert und der 48 Bit Master Key erzeugt
• Beide Seiten erzeugen selbst den Master Key und daraus die weiteren Schlüssel

Ablauf von TLS

1. ClientHello →
2. ServerHello ←
3. ServerKeyExchange ←
4. ServerHelloDone ←
5. ClientKeyExchange →
6. ChangeCipherSpec →
7. ChangeCipherSpec ←

Cipher Suites

• Der Client nennt dem Server seine unterstützten Suites
• Die Reihenfolge stellt gleichzeitig die Präferenz dar
• Der Server wählt die zu verwendende Suite aus

Kürzel

• DHE = Diffie Hellmann
• EC = Elliptic Curves
• DSA = Digital Signature Standard

Schlüsslerzeugung

• Das Master-Secret wird zweimal gehasht für mehr Komplexität und Robustheit gegen Bruteforce-Angriffe
• Die Erzeugung das Materials läuft genauso wie die des Master-Secrets

Frage

Nach dem Server Hello fehlt noch die Authentifizierung des Servers. Der Server liefert hierbei mehrere Zertifikate, die der Client zum ClientKeyExchange nutzt. Wie authentifiziert sich der Server?

• Ausschließlich der besitzer des privaten Schlüssels des Zertifikats kann die Nachricht entschlüsseln. Dadurch authentifiziert sich der Server.

Telnet

• Stellt eine entfernte Kommandozeile zur Verfügung
• Telnet ist kein Anwendungsprotokoll
• Stellt TCP-Verbindungen zu verschiedenen Diensten auf beliebigen Ports her
• Versendet nur ein Zeichen pro Paket (TCP weiß nicht welche Anwendung wirklich adressiert wird)

Der Beitrag Sicherheit und Netze (Vorlesung 14) erschien zuerst auf Maximilian Krieg.

Keine Teilnahme wegen Krankheit.

Der Beitrag Sicherheit und Netze (Vorlesung 13) erschien zuerst auf Maximilian Krieg.

Keine Teilnahme wegen Krankheit.

Der Beitrag Sicherheit und Netze (Vorlesung 12) erschien zuerst auf Maximilian Krieg.

Heute führen wir eine Übung zum Thema PKI durch. Da es jedoch keine Musterlösungen gibt, werden keine Ergebnisse publiziert.

Der Beitrag Sicherheit und Netze (Vorlesung 11) erschien zuerst auf Maximilian Krieg.

Diffie-Hellman-Schlüsselaustausch

• Zwei Kommunikationspartner kommunizieren über ein unsicheres Medium
• Verschlüsselte Kommunikation mit einem symmetrischen Kryptosystem
• Dafür benötigen beide Teilnehmer einen gemeinsamen geheimen Schlüssel
• Über den Diffie-Hellman-Schlüsselaustausch gelangen sie beide zu einem solchen Schlüssel
• m = p = Gruppe
• g = Erzeuger

Angriff

• Ist anfällig für anfällig für Man-In-The-Middle-Attacken
• Der Angreifer fängt die gesendeten Nachrichten ab
• Er sendet seine eigene Nachrichten mit seiner Zufallszahl
• Die Kommunikationspartner führen mit dem Angreifer dann den Schlüsselaustausch durch

Zertifikate

• Subject kann ein Name oder eine Domain sein
• Subject kann auch ein Programm, Computer oder Dienst sein

Aufgabe

Wie weißt man den Besitz eines Zertifikats nach, wenn der Subject Name leer ist?

Der Besitz lässt sich mit dem Challenge-Response-Verfahren beweisen.

Secure / Multipurpose Internet Mail Extensions (S/MIME)

• Standard für die Verschlüsselung und Signatur von MIME-gekapselten E-Mails
• S/MIME verwendet eine hybride Verschlüsselung
• Signatur wird über den Inhalt der Mail berechnet und kann vom Empfänger verifiziert werden
• Ist die Signatur in Ordnung, bedeutet das, dass der Mail-Inhalt nicht verändert wurde
• Enthält Information zum eingesetzten Dateityp und dessen Codierung

Hybride Verschlüsselung

• Kombination aus asymmetrischer Verschlüsselung und symmetrischer Verschlüsselung
• Erstellung eines zufälligen symmetrischen Schlüssels (Session-Key)
• Daten werden mit dem Session-Key symmetrisch verschlüsselt
• Anschließend wird der Session-Key asymmetrisch mit dem öffentlichen Schlüssel des Empfängers verschlüsselt
• Lösung des Schlüsselverteilungsproblem
• Erhalt des Geschwindigkeitsvorteils der symmetrischen Verschlüsselung

Aufgabe

Wie verschicke ich eine verschlüsseltes Dokument per E-Mail an jemand anderen?

1. Dokument wird signiert mit D_A(H(Dokument))
2. Dokument wird mit Session Key verschlüsselt (Symmetrisch)
3. Session Key wird mit E_B (public key) verschlüsselt
4. Versenden von Signatur, Dokument und dem Session Key über SMTP

Stammzertifikat

• Werden auch Wurzelzertifikat oder Root-Zertifikat genannt
• Unsigniertes Public-Key-Zertifikat oder selbstsigniertes Zertifikat einer oberen Zertifizierungsstelle (Root-CA)
• Stammzertifikate sind immer selbstsigniert
• Die oberste Zertifizierungsstelle (Root CA) signiert ihr eigenes Zertifikat selbst
• Enthalten keinen nachprüfbaren Verweis auf ein anderes Zertifikat
• Dient dazu, die Gültigkeit aller untergeordneten Zertifikate zu validieren
• Häufigste verwendete Variante basiert auf dem ISO X.509-Standard
• Bildet damit den gemeinsamen Vertrauensanker aller ihm untergeordneter Zertifikate

Zwischenzertifikatsstellen

• Anzahl der Stellen wird über die Pfadlänge (path length) geregelt
• Kein Wert = Unbegrenzt viele Sub-CAs unter dieser erlaubt
• 1 = Es ist noch eine Sub-CA unter dieser erlaubt
• 0 = Es dürfen von dieser Sub-CA nur noch Benutzer-Zertifikate ausgestellt werden

Certificate Revocation List (CRL)

• Liste, die die Ungültigkeit von Zertifikaten beschreibt
• Sie beschreibt ein Zertifikat gesperrt oder widerrufen wurde und gibt den Grund dafür an

Comodo Group

• Privatunternehmen, dass kostenlos E-Mail Zertifikate erstellt

Der Beitrag Sicherheit und Netze (Vorlesung 10) erschien zuerst auf Maximilian Krieg.

Das Skript enthält alle Informationen dieser Vorlesung.

Der Beitrag Sicherheit und Netze (Vorlesung 9) erschien zuerst auf Maximilian Krieg.