Abstract

Firewalls sind essentieller Bestandteil jeder Netzwerkinfrastruktur. Sie überwachen anhand eines definierten Regelwerks den passierenden Datenfluss und schützen vor unerwünschten Netzwerkzugriffen. Unternehmen ergänzen bei Bedarf dedizierte Sicherheitslösungen, um neuen Anforderungen gerecht zu werden und die Sicherheit des eigenen Netzwerks zu steigern. Ein moderner Ansatz ist der Einsatz einer Next-Generation Firewall (NGFW), die mehrere Lösungen in einem einzigen System konsolidiert und somit den Aufwand für die Konfiguration der Netzwerksicherheit reduziert.

Eine einfachere Konfiguration des Netzwerks wird ebenfalls mit dem Software-Defined Networking angestrebt. Die Forderungen nach mehr Flexibilität, höheren Bandbreiten und reaktivem Verhalten lassen sich mit den heutigen Netzwerklösungen nur schwer realisieren. Die klassische Netzwerkarchitektur ist hochgradig unflexibel, da die Netzwerkkomponenten, trotz zahlreicher Standardisierungen zur Netzwerkkommunikation, keine etablierten Standards zur vereinheitlichten und vereinfachten Konfiguration aufweisen können. Proprietäre Protokolle, Schnittstellen und Befehle erschweren die Inbetriebnahme und Wartung von Netzwerkinfrastrukturen. Firewalls sind ebenfalls Teil dieses Problems. Sie gehören zu den Middleboxes, die strategisch im Netzwerk platziert werden, um auf einem einfachen Weg zusätzliche Funktionen zu implementieren. Ihr Einsatz führt jedoch zur gesteigerten Komplexität des Netzwerks. Das Ziel der SDN-Architektur ist es deshalb den Bedarf an Middleboxes künftig zu reduzieren.

Die ausführliche Behandlung der Themen SDN und Firewalls soll klären, ob letztere in der neuen Architektur noch eine Existenzberechtigung haben oder ob sich ihre Funktionalitäten vollständig durch den zentralen Controller und seine programmierbaren Netzwerkapplikationen abbilden lassen. Diese Arbeit beschreibt dafür den Aufbau der klassischen Netzwerkarchitektur als Wissensgrundlage und grenzt diese im weiteren Verlauf von der SDN-Architektur ab. Der Bedarf von Schutzmechanismen im SDN wird anhand von neun potenziellen Angriffsvektoren und deren Auswirkungen diskutiert.

Diese Arbeit präsentiert abschließend drei Modelle, die demonstrieren, wie sich Firewalls in der neuen Architektur positionieren und realisieren lassen. Anhand aktueller Projekte, wie SciPass und FlowGuard, wird ersichtlich, dass der Einsatz von Firewalls auch im SDN nicht wegzudenken ist.

Note

Auf die Ausarbeitung und das Kolloquium habe ich jeweils die Note 1.0 bekommen.

Der Beitrag Bestandene Bachelorarbeit erschien zuerst auf Maximilian Krieg.

Entwicklungsumgebung

Mein primäres Betriebssystem beim Verfassen meiner Bachelorarbeit ist Kubuntu 14.10 Plasma 4 (Link). Dieses System wird als virtuelle Maschine auf meinem Windows 8.1-Notebook betrieben und ist dadurch portabel und flexibel skalierbar. Der Grund hierfür liegt in meinem Bestreben meine Windows-Installationen von individuellen Konfigurationen und Installationen zu befreien, um bei Neuinstallationen meinen Aufwand zu reduzieren und eine konsistente Arbeitsplattform zu haben.

Meine LaTeX-Installation basiert auf der Distribution TeX Live (Link) und dem Bearbeitungsprogramm TeXstudio (Link) in den jeweils aktuellen Versionen. Ihre Installation erfolgt über den integrierten Paketmanager apt und dem Ubuntu Software Center. Die Installation erfolgt ohne Anpassungen, lediglich die deutsche Lokalisierung muss auf meinem englischen System manuell gesetzt werden.

Vorlage

Meine Vorlage basiert auf den Dateien, die im Wiki des Fachbereichs verknüpft sind. Deren aktuellste Fassung ist auf GitHub zu finden (Link) und wurde zuletzt im April 2014 aktualisiert. Ich habe versucht diese Fassung noch näher an die Vorgaben der Hochschule zu bringen und sie nach meinen eigenen Vorstellungen und Arbeitsmethoden modifiziert. Ich habe die Dateien und Verzeichnisse als .zip-Archiv gepackt und hier bereitgestellt.

[Download]

Der Beitrag LaTeX-Vorlage für die Bachelorarbeit erschien zuerst auf Maximilian Krieg.

7. Semester

Praxisprojekt 3

Im Rahmen des dritten Praxisprojekts habe ich verschiedene Next-Generation Firewalls auf ihren Funktionsumfang und die implementierten Schutzmechanismen überprüft. Dank meines Partnerbetriebs konnte ich in diesem Zug viele verschiedene Lösungen untersuchen. Die gesammelten Informationen und Projektergebnisse haben eine gute Wissensgrundlage für die anschließende Bachelorthesis gebildet. Es ist ratsam in diesem Projekt bereits mit LaTeX zu arbeiten und sich eine gute Vorlage zu erstellen, da während der Bachelorthesis nur bedingt die notwendige Zeit vorhanden ist.

Bachelorthesis

Meine Thesis behandelt die Relevanz und Funktionsweise von Firewalls im Software-Defined Networking. Auf meine Ausarbeitung und meinen Vortrag habe ich jeweils die Bestnote erhalten. Das Abstract habe ich bereits in der betroffenen Kategorie bereitgestellt und somit die Mitschriften für das siebte Semester komplettiert.

Frühere Semester

4. bis 6. Semester

Kürzlich habe ich das Abstract der zweiten Praxisphase und die fehlenden Abschlussberichte ergänzt. Im Verlauf der nächsten Wochen werde ich noch passende Titelbilder in den fehlenden Kategorien einfügen, um rückwirkend ein einheitliches Design zu etablieren. Die Inhalte dieser Semester sind jedoch komplettiert. Einige Beiträge sind jedoch nur im registrierten Bereich sichtbar.

1. bis 3. Semester

Diese Notizen existieren lediglich in einer exportierten SQL-Datenbank und warten darauf, dass ich sie extrahiere, korrigiere und in Joomla einfüge. Diesen Aufwand werde ich mir nach aktuellem Stand der Dinge nicht mehr machen. Die Einführung einer neuen Prüfungsordnung an der Hochschule Darmstadt hat diese Beiträge für neue Studenten ohnehin so gut wie obsolet gemacht. Für das erste Praxisprojekt habe ich mein Abstract zumindest eingefügt.

Der Beitrag Abschlussbericht für das Bachelorstudium erschien zuerst auf Maximilian Krieg.

Belegungen

Neben der Praxisphase 2, habe ich zwei Wahlpflichtfächer als Seminare und IT-Recht aus dem 6. Semester absolviert. Die Wahlpflichtfächer sind Gesprächs- und Verhandlungsführung und Präsentationstechnik bei Dr. Roberto Lalli. Unabhängig von der Note, kann ich diese nur weiterempfehlen, denn hier lernt man etwas brauchbares fürs Leben!

Leistungsnachweise

Seminare

Bei den beiden Seminaren von Dr. Roberto Lalli haben die stetige Anwesenheit, die mündliche Mitarbeit und die vorgestellten Präsentationen zu jeweils einer gemeinsamen Note für die gesamte Klasse geführt. Meine Präsentation hat den Einsatz eines CMS als öffentliche Wissensdatenbank thematisiert.

IT-Recht

Die Klausur in IT-Recht war ziemlich knifflig, da hier nicht nur vorhandenes Fachwissen abgefragt wurde, aber auch Fragen wie in einem „Idiotentest“ vorkamen. Als Beispiel:

„Sind diese vier Antworten richtig?“ → Dabei gibt es nur drei Antworten → Die Antwort lautet also ganz klar Nein. Mein Lernaufwand steht in meinen Augen in keinem guten Verhältnis zur Note.

Praxisphase 2

Die Ausarbeitung der Dokumentation für die zweite Praxisphase war wohl die größte Herausforderung in diesem Semester. Ohne die Hilfe meines Teampartners Nils und einiger Kollegen hätte ich es wohl in der kurzen Zeit nicht so gut hinbekommen. Vielen Dank nochmal!

Mitschriften

Ich konnte dieses Semester die Mitschriften relativ zeitnah abschließen, lediglich die Notizen zur IT-Recht Zusammenfassung stehen noch offen, aber das ist für mich ein eher optionales Ziel. In den kommenden Tagen werde ich noch ein kurzes Abstract zu meiner Hausarbeit der 2. Praxisphase veröffentlichen.

Ziele

Mein Ziel, die Mitschriften aus den ersten drei Semestern zu migrieren, ist leider gescheitert. Bisher habe ich lediglich die Bilder auf diese Seite portieren können. Ich muss die Mitschriften alle händisch exportieren und anschließend deren HTML-Code optimieren.

Künftig werde ich alle Beiträge mit einem Intro-Text als Zusammenfassung der Vorlesung versehen. Ob ich zusätzlich noch eine Intro-Grafik einführe, halte ich jedoch eher für unwahrscheinlich. Einige Beiträge habe ich rückwirkend nochmals überarbeitet.

Der Beitrag Abschlussbericht für das 5. Semester erschien zuerst auf Maximilian Krieg.

Belegungen

Da mir noch Creditpoints für die Wahlpflichtfächer gefehlt haben, habe ich dieses Semester noch Sicherheit und Netze sowie Routing belegt. Als zweites SuK-Fach habe ich Interkulturelle Psychologie belegt. Eigentlich wollte ich ein einfacheres SuK belegen, aber ich hatte mich von meiner Teampartnerin breitschlagen lassen, die dann kurz vor der gemeinsamen Präsentation abgesprungen ist.

Leistungsnachweise

Informatik und Gesellschaft

Dieses Fach wird von verschiedenen Professoren unterrichtet, aber dafür immer im Doppelpack. Unsere Gruppe wurde von den Professoren Andelfinger und Schmidt unterrichtet. Es soll den Zusammenhang von Informatik und Gesellschaft sowie der Bestimmung der positiven und negativen gesellschaftlichen Auswirkungen des Einsatzes von Informationstechnik vermitteln. Dafür präsentieren Gruppen ein Thema ihrer Wahl und fertigen ein Protokoll an, das als Prüfungsvorleistung angesehen wird. Für 2,5 Creditpoints scheint mir der Aufwand für dieses Fach etwas zu hoch auszufallen, aber dafür ist die Benotung am Ende sehr fair.

Interkulturelle Psychologie

Zu diesem Fach kann man nicht viel sagen. Die individuelle Note wurden anhand einer Präsentation festgemacht, die eine komplette Unterrichtseinheit füllen sollte. Die meisten Präsentationen waren jedoch vorgelesene Vorträge und haben auch entsprechend mittelmäßige bis schlechte Noten bekommen.

Routing

Dieses Fach ist das absolute Highlight dieses Semesters. Unter Professor Gärtner haben wir wahnsinnig viel gelernt und tolle Praktika absolviert. Die Unterrichtseinheiten waren genau richtig abgestimmt und haben das Lernen für die Klausur ziemlich einfach gemacht, das meiste war nämlich hängen geblieben. Zu der Klausur selbst kann ich nicht viel sagen, da ich mit hohem Fieber teilgenommen habe. Ich habe bis zur letzten Minute geschrieben und kann mich an nichts mehr erinnern. Dafür bin ich aber ziemlich zufrieden mit meiner Note.

Sicherheit und Netze

Neben Routing das wohl spannendste Fach mit einem überdimensionierten Themenbereich. Professor Wollenweber war so gnädig auf einige Foliensätze zu verzichten, damit man den ganzen Stoff überhaupt in der vorgesehenen Zeit lernen konnte. Die Vorlesung beginnt immer spät und geht zugleich noch 3 Stunden lang (18:00 bis 21:00 Uhr), was eine konstante Aufmerksamkeit offen gesagt erschwert. Die Klausur war umfangreich, aber fair. Für jeden Studenten, der sich für Sicherheit in Netzwerken interessiert, ist dieses Fach absolut empfehlenswert.

Verteilte Systeme

VS war für mich das wohl anstrengendste Fach im gesamten Semester. Die Praktika hatten es ganz klar in sich und ich habe ziemlich viel Zeit investieren müssen, um halbwegs gut funktionierende Lösungen abzuliefern. Die Klausur war in meinen Augen schwer, aber absolut fair und angemessen. Würde mir Programmieren mehr liegen, hätte ich vermutlich auch eine bessere Note bekommen. Wäre es kein Pflichtfach, hätte ich gerne darauf verzichtet. Ein Lob an dieser Stelle für Professor Burchard, der sich viel Mühe mit diesem Fach gibt.

Mitschriften

Ich habe dieses Semester konsequent und vollständig meine täglichen Mitschriften angefertigt. Die Zusammenfassungen für Sicherheit und Netze sowie Verteilte Systeme habe ich ebenfalls hochgeladen und in einen geschützten Bereich geschoben, um keine Copyright-Verstöße zu riskieren. Für Routing existiert eine Workd-Dokument mit meiner Zusammenfassung. Die saubere Konvertierung würde in meinen Augen zu viel Zeit in Anspruch nehmen.

Ziele

Ich strebe an die Abstracts meiner vorherigen Praxisprojekt endlich mal anzupassen und hier hochzuladen. Bisher hat mir dafür die Zeit und Lust gefehlt.

Der Beitrag Abschlussbericht für das 6. Semester erschien zuerst auf Maximilian Krieg.

Abstract

Firewalls sind essenzieller Bestandteil jeder IT-Infrastruktur. Sie überwachen anhand eines definierten Regelwerks den passierenden Datenverkehr und schützen vor unerwünschten Netzwerkzugriffen. Unternehmen ergänzen bei Bedarf dedizierte Sicherheitslösungen, um neuen Anforderungen gerecht zu werden und die Sicherheit des eigenen Netzwerks zu steigern. Ein alternativer Ansatz ist der Einsatz einer Next-Generation Firewall (NGFW), die mehrere Lösungen in einem einzigen System vereint.

Die vielseitigen Definitionen des NGFW-Funktionsumfangs und die vagen Abgrenzungen zum Unified Threat Management (UTM) führen dabei schnell zu Verwirrungen. Die Resultate dieses Projekts sollen künftige Auswahlprozesse beschleunigen und Entscheidungen für alle Beteiligten transparenter gestalten. Eine eigene Definition über die Merkmale einer NGFW, basierend auf den gesammelten Informationen aus Beratungsunternehmen, Fachzeitschriften und von Systemingenieuren, ermöglicht die klare Abgrenzung zu anderen Technologien. Fünf gut am Markt platzierte Anbieter und ihre Produkte werden für die Evaluation ausgewählt. Im Folgenden werden die NGFWs von Barracuda Networks, Check Point Software Technologies, Fortinet, Palo Alto Networks und Sophos in den Kategorien Bedienbarkeit sowie Anwendungs-, Benutzer- und Angriffserkennung getestet.

Die Tests zeigen, dass die Produkte in vielen Punkten, vor allem der Benutzererkennung, ähnlich gut abschneiden. Es gibt jedoch klare Unterschiede in der Bedienbarkeit und der Erkennung von Angriffen. Es wird klar, dass es zwischen Vermarktung und Realität eine spürbare Diskrepanz gibt. Die Kür eines Siegers wird im Rahmen des Projekts nicht vorgenommen. Jede NGFW hat gewisse Vor- und Nachteile, die je nach Kundenumgebung eine individuelle Auswahl mit sich ziehen. Diese qualitativen Merkmale sollen mit dieser Arbeit konkret hervorgehoben werden. Egal, für welches Produkt man sich schlussendlich entscheidet, der Zeitpunkt für einen Umstieg auf eine NGFW ist gekommen und bringt Unternehmen echte Mehrwerte.

Note

Auf die Ausarbeitung und das Kolloquium habe ich jeweils die Note 1.0 bekommen.

Der Beitrag Abschluss des dritten Praxisprojekts erschien zuerst auf Maximilian Krieg.

Integrität und Authentizität von Dokumenten

Durch Öffnen von Programmen oder Dokumenten, die aus „unsicheren“ Quellen stammen, kann beträchtlicher Schaden entstehen. Schadsoftware kann Programme zum Ausspähen von Passwörtern, Trojanische Pferde oder Backdoors auf einem Computer installieren, oder ganz einfach Daten beschädigen oder löschen. Lassen sich Dokumente unbemerkt manipulieren können zum Beispiel Überweisungen von unberechtigten Personen durchgeführt werden.

Grundlagen

Wofür braucht man diese Schutzziele?

• Vertraulichkeit, Integrität und Authentizität sind eng verknüpft
• Manipulation von verschlüsselten Daten → Verletzung der Integrität (Leslies Attacke)
• Ausgeben als Absender → Verletzung der Authentizität
• Die verwendeten Verfahren müssen auch nach vielen Jahren noch überprüfbar sein

Worin unterscheiden sich Fingerprint, Message Digest, Hash und MDC?

• Es sind synonyme Begriffe für das gleiche Verfahren
• Sie werden immer mittels kryptographischer Hashfunktionen umgesetzt

Kryptografische Hashfunktionen

Was sind Hashfunktionen?

• Sie bilden Texte beliebige Länge auf Texte einer vorgegebene Länge ab
• Sie komprimieren und vermischen den Inhalt eines Dokuments
• Aus den Hashes kann das ursprüngliche Dokument nicht mehr zurück gerechnet werden
• Mit unterschiedlichen Dokumenten dürfen keine gleichen Hashes erzeugt werden können

Welche Eigenschaften müssen Hashfunktionen erfüllen?

• Abbildung fester Länge – h:{0, 1}^m → {0, 1}ⁿ mit m > n
• Einwegfunktion – Es darf nicht möglich sein aus h(m) ein passendes m zu finden
• Kollisionsfrei – Es darf kein Paar m und m‘ geben, dass h(m) = h(m‘) ergibt (mit m‘ ≠ m)

Beispiele für Hashfunktionen und deren Länge

• MD5 – 128 Bit
• SHA-1 – 160 Bit
• RIPE-MD-160 – 160 Bit

Merkle-Damgard-Schema

Was ist das Merkle-Damgard-Schema?

• Eine Umsetzung von iterativen Hashverfahren
• Die Hashfunktion wird blockweise angewandt statt n Zeichen zu akzeptieren
• Wegen den Blöcken wird auch hier Padding benötigt (Blöcke nummeriert von 1 bis t)
• Die Kompressionsfunktionen sind modifizierte Blockchiffren wie AES
• Zu Beginn wird ein Initialisierungsvektor bzw. Start-Hash H₀ benötigt
• Das Ergebnis von h(m) ist H_t

Was ist der Message Integrity Check (MIC)?

• Beispiel für eine iterative Hashfunktion nach Merkle-Damgard
• Wird zur Sicherung der Integrität bei WPA2 genutzt
• Setzt deshalb auch AES als Blockchiffre ein mit 128 Bit
• Wird auch AES CBC-MAC (CBC Message Authentication Code) genannt
• Die höchsten 64 Bit des letzten Ergebnisses ergeben den MIC

Integrität mittels Modification Detection Code (MDC)

Wie funktioniert der MDC?

• Aus dem Dokument wird ein einmaliger Message Digest erzeugt
• Funktioniert ohne geheimen Schlüssel
• Der Digest wird über einen sicheren Kanal verschickt
• Das Dokument wird über einen unsicheren Kanal verschickt
• Der Empfänger erstellt den Digest zu dem Dokument und vergleicht diesen

Warum wird der Digest nicht mit der Nachricht verschickt?

• Digest und Dokument werden über einen unsicheren Kanal verschickt
• Angreifer fängt die Nachricht ab
• Der Angreifer ersetzt das Dokument durch eine Fälschung
• Der Digest für das falsche Dokument ersetzt den eigentlichen Digest
• Er leitet beides weiter zum Empfänger
• Der Empfänger besitzt nun ein Dokument mit gültigem Digest

Authentizität mittels Message Authentication Code (MAC)

Was ist der MAC?

• Message Digest in den ein Geheimnis integriert wird
• Im Gegensatz zum MDC ist das Geheimnis nur Absender und Empfänger bekannt
• Der MAC stellt also gleichzeitig Integrität und Authentizität sicher
• Im Gegensatz zum MDC kann der MAC über den unsicheren Kanal übermittelt werden

Welche MAC-Verfahren gibt es?

• Beim Präfix-MAC kommt der Schlüssel vor das Dokument
• Beim Postfix-MAC kommt der Schlüssel ans Ende des Dokuments
• Präfix und Postfix können kombiniert werden
• Nested MAC (HMAC)

Was ist der Nested MAC?

1. Schlüssel und Dokument werden zusammen gefügt
2. Der Schlüssel wird mit dem intermediären Digest verbunden
3. Daraus wird der endgültigen Digest erzeugt

Was ist der Nested MAC?

1. Das Dokument wird in Blöcke der Größe b unterteilt
2. Dem geheimen Schlüssel wird mit führenden 0-Bits auf Länge b gebracht
3. Das Ergebnis von Schritt 2 wird per XOR mit der Konstanten ipad verknüpft
4. Der resultierende Block wird der Nachricht vorangestellt
5. Das Ergebnis von Schritt 4 wird gehasht, um einen n-bit Digest zu bilden (intermediate HMAC)
6. Der intermediäre HMAC wird mit führenden 0-Bits auf Länge b gebracht
7. Die Schritte 2 und 3 werden mit der Konstante opad wiederholt
8. Das Ergebnis von Schritt 7 wird vor den Block aus Schritt 6 gesetzt
9. Das Ergebnis von Schritt 8 wird gehasht um den endgültigen HMAC der Länge n zu erhalten

Digitale Signatur

Eine digitale Signatur, auch digitales Signaturverfahren, ist ein asymmetrisches Kryptosystem, bei dem ein Sender mit Hilfe eines geheimen Signaturschlüssels zu einer digitalen Nachricht einen Wert berechnet, der ebenfalls digitale Signatur genannt wird. Dieser Wert ermöglicht es jedem, mit Hilfe des öffentlichen Verifikationsschlüssels die nichtabstreitbare Urheberschaft und Integrität der Nachricht zu prüfen. Um eine mit einem Signaturschlüssel erstellte Signatur einer Person zuordnen zu können, muss der zugehörige Verifikationsschlüssel dieser Person zweifelsfrei zugeordnet sein.

Einsatz von digitalen Signaturen

Wofür braucht man Signaturen?

• Sender und Empfänger authentisieren sich gegenseitig, damit niemand Schaden erleidet
• Signaturen leisten also Integrität, Authentizität und Unwiderrufbarkeit

Worin unterscheiden sich also digitale Signaturen von MACs?

• Der verwendete Schlüssel beim Signieren ist der private Schlüssel
• Der Empfänger braucht nur den öffentlichen Schlüssel zum Prüfen der Signatur

Unterschiede zu konventionellen Signaturen

Was ist der Unterschied zwischen konventioneller und digitaler Signatur?

Signatur- und Verifikationsprozess

Wie ist der Ablauf des digitalen Signierens und Verifizierens?

• Mehrere kennen das Geheimnis → Kein öffentlicher Einsatz
• Nur einer kennt das Geheimnis → Öffentlicher Einsatz
• Der Empfänger muss den Signaturalgorithmus kennen

Wer erstellt Signaturen?

Signaturen durch zentrale Autorität

Welche Voraussetzungen gibt es?

• Einsatz von symmetrischer Verschlüsselung
• Gruppe besteht aus den Mitgliedern Alice, Bob und Big Brother
• Jedes Mitglied wählt einen symmetrischen Schlüssel K_M
• Alle Schlüssel werden sicher bei Big Brother abgeliefert
• Big Brother ist vertrauenswürdig
• Big Brother kennt die Schlüssel aller Teilnehmer
• Niemand kennt den Schlüssel von Big Brother

Wie läuft es ab?

1. Alice will signierte Nachricht K_A(B, R_A, t, P) an Bob schicken
2. Big Brother entpackt diese Nachricht bei Empfang
3. Big Brother erzeugt eine Signatur K_BB(A, t, P)
4. Big Brother schickt die Nachricht K_B(A, R_A, t, P, K_BB(A, t, P)) an Bob
5. Bob entpackt die Nachricht und vertraut dem Inhalt
6. Bei Bedarf beweist Big Brother die Signatur vor Gericht

Welche Probleme gibt es?

• Big Brother kann alle Nachrichten lesen
• Big Brother könnte sich als jeder Teilnehmer ausgeben

Einfache Urheber-Signaturen

Welche Voraussetzungen gibt es?

• Einsatz von asymmetrischen Verschlüsselungen wie RSA
• Das gesamte Dokument wird dabei signiert (bzw. verschlüsselt)
• Bedingung D(E(P)) = P = E(D(P))

Wie funktioniert es?

1. Alice wendet ihren privaten Schlüssel an
2. Alice wendet Bobs öffentlichen Schlüssel an
3. Alice sendet die Nachricht ab
4. Bob wendet seinen privaten Schlüssel an
5. Bob wendet Alices öffentlichen Schlüssel an
6. Bob erhält P (Nachweis, dass er der Empfänger und Alice der Absender ist)

Welche Probleme kann es geben?

• Privater Schlüssel ist (angeblich) bekannt geworden
• Schlüssel werden periodisch gewechselt (Alte Signaturen ungültig)
• Asymmetrisches Verschlüsseln des kompletten Dokuments ist ineffizient

Effiziente Urheber-Signaturen

Wie funktioniert es?

1. Aus dem Dokument wird ein Message Digest erzeugt (Hashfunktion)
2. Statt des Dokuments wird der Digest mit dem privaten Schlüssel signiert
3. Alice schickt P und D_A(MD(P)) zu Bob
4. Bob entpackt MD(P) mittels E_A(MD(P))
5. Bob berechnet aus MD(P) und vergleicht diesen

Der Beitrag Sicherheit und Netze (Teil 3) erschien zuerst auf Maximilian Krieg.

Chiffren

Als Geheimtext (auch Chiffrat, Chiffre, Chiffretext, Ciphertext, Kryptogramm, Kryptotext oder Schlüsseltext) wird in der Kryptographie der Text genannt, der durch Verschlüsselung mit Hilfe eines kryptographischen Verfahrens und unter Verwendung eines Schlüssels derart verändert wurde, dass es nicht mehr möglich ist, dessen Inhalt zu verstehen.

Kryptoanalyse

Wofür ist die Kryptoanalyse gut?

• Entschlüsseln geheimer Nachrichten
• Verwundbarkeit eines bestehenden Kryptosystems aufzuzeigen

Grundlagen

Wofür stehen diese Namen?

• Alice – Sender
• Bob – Empfänger
• Eve – Eavesdropper bzw. Zuhörer
• Trudy – Intruder bzw. Eindringling

Welche Regeln gelten für Chiffren?

• Das Alphabet ist der gesamte zur Verfügung stehende Zeichenvorrat
• Der Klartext wird mit kleinen Buchstaben dargestellt (a-z)
• Der Geheimtext wird mit großen Buchstaben dargestellt (A-Z)
• Buchstaben werden auch als Zahlen dargestellt (0-25 oder 1-26)

Welche Notationen gibt es?

• Klartext P (plaintext)
• Verschlüsselungsalgorithmus E (encryption)
• Entschlüsselungsalgorithmus D (decryption)
• Geheimer Schlüssel k (secret key)
• Geheimtext C (ciphertext)
• X – Xs Identität
• R_X – Zufallswert von X
• K_X – Schlüssel von X
• Zeitstempel t (timestamp)

Wie sind Chiffren aufgebaut?

• Eine Kombination aus Substitutions- und Transpositionschiffren

Garantieren Chiffren die Integrität von Daten?

• Nein, ein Angreifer kann auch ohne den Schlüssel Bytes ersetzen und mit zufälligen Daten füllen
• Das Nachrichtenformat ist dem Angreifer womöglich bekannt
• Diese neuen Nachrichten müssen aber keinen Sinn ergeben (Artikel-Menge = ABC)
• Er kennt zwar nicht den Inhalt, aber kann dennoch Schaden verursachen

Kerckhoffs Prinzip

Welche Anforderungen gelten an Algorithmen?

• Algorithmen, deren Stärke nur von deren Geheimhaltung abhängt, sind mangelhaft
• Algorithmen sollten deshalb öffentlich sein
• Die Widerstandsfähigkeit muss allein von dem geheimen Schlüssel abhängen
• Das Erraten des Schlüssels darf in keinem vernünftigen Zeitraum möglich sein
• Die Länge des Schlüssels muss ein wesentlicher Faktor sein (exponentielles Wachstum pro Bit)

Transpositionschiffren

Was sind Transpositionschiffren?

• Verschlüsselungsverfahren bei dem die Position der Symbole im Klartext vertauscht wird
• MAX transponiert zu folgenden Geheimtexten → MAX, MXA, XAM, XMA, AMX und AXM
• Sender und Empfänger einigen sich auf eine Blockgröße und Padding-Verfahren
• Zeilenweise Einlesen und spaltenweise Auslesen (oder umgekehrt)

Wie funktionieren Transpositionschiffren ohne Schlüssel?

• wie geht es dir nils → WDIIERGNEIHLTSEASB

Wie funktionieren Transpositionschiffren mit Schlüssel?

• Die Länge und Zeichen des Schlüssels entsprechen den Spalten im Block
• hallo denise → DXLSANHEILOE mit dem Schlüssel 6|4|2|1|3|5

Substitutionschiffren

Was sind Substitutionschiffren?

• Verschlüsselungsverfahren bei dem Symbole des Klartexts durch andere Symbole ersetzt werden
• Sie verwenden mono- oder polyalphabetische Chiffren

Monoalphabetischen Chiffren

Was sind monoalphabetischen Chiffren?

• Einfache Substitutionschiffren mit statischer Zuordnung
• Verwundbar gegen statistische Angriffe (Wegen dem Monoalphabetismus)
• Verwundbar gegen ciphertext-only Attacken (Wegen dem kleinen Schlüsselraum)
• Additive Chiffren
• Multiplikative Chiffren
• Affine Chiffren

Was sind additive Chiffren?

• Die Caesar-Chiffre ist ein typischer Vertreter
• Zeichen verschieben sich um einen konstanten Wert (A → B, … , Z → A)
• Bei n Zeichen im Alphabet gibt es n Schlüssel (Aber nur n-1 sinnvolle Geheimtexte)
• Bei 26 Zeichen im Alphabet gibt es 26 Schlüssel
• Sobald ein Zeichen entschlüsselt wurde, ist die Chiffre gebrochen
• C = (P + k) mod n
• P = (C – k) mod n

Was sind multiplikative Chiffren?

• Die Zeichen des Alphabets werden durch Zahlen ersetzt
• Symbole des Klartexts P werden mit dem Schlüssel multipliziert
• Die Anzahl der Schlüssel ist geringer als bei additiven Chiffren
• Bei 26 Zeichen gibt es 12 Schlüssel (nur teilerfremde Zahlen zum Alphabet)
• Sobald ein Zeichen entschlüsselt wurden, ist die Chiffre gebrochen
• C = (P * k) mod n
• P = (C * k) mod n

Was sind affine Chiffren?

• Kombination aus additiven und multiplikativen Chiffren
• Man Benötigt zwei Schlüssel
• Es gibt bei 26 Zeichen 312 Schlüsselkombinationen (= 12 * 26)
• Sobald zwei Zeichen entschlüsselt wurden, ist die Chiffre gebrochen
• C = (P * k₁ + k₂) mod n
• P = (C * k₁ + k₂) mod n

Polyalphabetische Chiffren

Was sind polyalphabetische Chiffren?

• Komplexere Substitutionschiffre zur Abwehr von statistischen Angriffen mit flexiblen Zuordnungen
• Der Schlüssel wird durch einen Schlüsselstrom ersetzt
• Dadurch hängt die Substitution von den Positionen des Klartexts und des Schlüsselstroms ab
• C_i = (P_i + K_i) mod n
• P_i = (C_i – K_i) mod n

Was ist die Autokey Cipher?

• Eine einfache polyalphabetische Chiffre
• Ein zufälliges Startsymbol und der Klartext bilden den Schlüsselstrom
• C_i = (P_i + P_i+1) mod n
• P_i = (C_i – K_i+1) mod n

Symmetrische Verschlüsselung

Was ist symmetrische Verschlüsselung?

• Sender und Empfänger verwenden den gleichen Schlüssel
• Der Schlüssel muss über einen sicheren Kanal ausgetauscht werden
• Ent- und Verschlüsselung sind mathematische Funktionen
• Jede Funktion verwendet einen Text und Schlüssel als Parameter
• Es gilt P=D_K(E_K(P))

Wie lang muss der symmetrische Schlüssel sein?

• 64 Bit
• 128 Bit

Wie läuft die symmetrische Verschlüsselung ab?

1. Schlüsselaustausch über einen sicheren Kanal
2. Verschlüsseln: C=E_K(P)
3. Kommunikation über einen unsicheren Kanal
4. Entschlüsseln: P=D_K(C)

Betriebsmodus

Ein Betriebsmodus oder eine Betriebsart ist ein Verfahren, das beschreibt, wie mit einer Blockchiffre Nachrichten verschlüsselt werden. Erst die Kombination von Blockchiffre und Betriebsmodus erlaubt es, Nachrichten zu verschlüsseln, die länger sind als die Blocklänge. Üblicherweise wird dazu die Nachricht in mehrere Blöcke aufgeteilt und durch Padding auf eine passende Länge gebracht. Ein Initialisierungsvektor (IV) kann das Verfahren zusätzlich unabhängig vom verwendeten Schlüssel randomisieren.

Grundlagen

Was sind Blockchiffren?

• Deterministisches Verschlüsselungsverfahren
• Ein Klartext fester Länge wird auf ein Chiffrat fester Länge abgebildet
• Die genaue Transformation wird dabei durch einen Schlüssel bestimmt
• Die Verarbeitung der Eingabe erfolgt in mehreren gleich aufgebauten Runden

Was sind die Nachteile von Blockchiffren?

• Symmetrische Schlüssel erfordern einen sicheren Kanal zum Austausch
• Alle Blockchiffren stellen monoalphabetische Verschlüsselungen her
• Blöcke mit gleichem Klartext liefern jeweils den gleichen verschlüsselten Text (Mustererkennung)

Was sind die Ziele von Betriebsmodi?

• Verschlüsselung von Texten, die länger als 1 Block sind
• Blockchiffren als Stromchiffren für Echtzeitanwendung verwenden
• Wahlfreie Entschlüsselung von Ciphertexten
• Erzeugung polyalphabetischer Chiffren mittels verketteter Blöcke (und IV)
• Verkettete Blöcke sollen veränderte Datenblöcke beim Entschlüsseln unbrauchbar machen

Vergleich der Betriebsmodi

Wo liegen die Unterschiede?

Electronic Code Book Mode (ECB)

Wie funktioniert der ECB?

• Der Aufbau gleicht der normalen Blockchiffre
• Ein Text wird einfach in Blockgröße unterteilt und eingespeist
• Jeder Block wird mit dem gleichen Schlüssel verschlüsselt

Wie greift man den ECB an?

• Er ist monoalphabetisch (siehe Chiffrierung)
• Ein Angreifer kann die Reihenfolge chiffrierter Blöcke unbemerkt verändern
• Einfügen neuer Blöcke einfügen und Vertauschung möglich (Leslies Attacke)

Cipher Block Chaining Mode (CBC)

Wie funktioniert der CBC?

• Die Verkettung von Blöcken erzeugt eine polyalphabetische Chiffre
• Gleiche Klartextblöcke liefern verschiedene Geheimtextblöcke
• Der erste Klartextblock wird mit einem IV über XOR verknüpft
• Die folgenden Blöcke werden mit den vorherigen Chiffraten verknüpft
• Der IV unterliegt nicht der Geheimhaltung (Versenden über unsicheren Kanal)
• Ein Fehler im IV beeinflusst alle Blöcke, aber beeinträchtigt nur den ersten Klartextblock
• Ein Fehler im CT beeinflusst den Klartext und ein Bit im nächsten Block

Cipher Feedback Mode (CFB)

Wie funktioniert der CFB?

• Der IV wird in ein Schieberegister eingelesen
• Das Schieberegister wird mit k verschlüsselt
• Der verschlüsselte Strom wird mit dem Klartext über XOR verknüpft
• Das linke Byte der Chiffre wird rechts in das Register geschoben
• Jedes Byte der verschlüsselten Nachricht ist von allen Vorgängern abhängig (Keine Muster erkennbar)
• Ein Bitfehler betrifft so viele Bits, wie das Schieberegister umfasst
• Bitfehler korrigieren sich also nach dem Verlassen aus dem Schieberegister

Output Feedback Mode (OFB)

Wie funktioniert der OFB?

• Der IV wird in ein Schieberegister eingelesen
• Das Schieberegister wird mit k verschlüsselt
• Das linke Byte des verschlüsselten Stroms wird rechts in das Register geschoben
• Dadurch lässt sich eine willkürlich lange Sequenz von Schlüsseln erzeugen
• Der Schlüsselstrom hat hier also eine Funktion wie beim One-time-pad
• Der Schlüsselstrom kann komplett im Voraus berechnet werden (Performance)
• OFB ist gleichzeitig weniger anfällig für Übertragungsfehler wie der CFB

Wie greift man den OFB an?

• Mit einem Keystream Reuse Angriff

Counter Mode (CTR)

Wie funktioniert der CTR?

• Der CTR erlaubt wahlfreien Zugriff auf verschlüsselte Blöcke
• Der Schlüsselstrom kann wie beim OFB im Voraus berechnet werden (Performance)
• Der Initialisierungsvektor wird mit einer konstanten Größe addiert und verschlüsselt
• Der Schlüsselstrom wird mittels XOR mit dem Klartext verknüpft

Wie greift man den CTR an?

• Mit einem Keystream Reuse Angriff

Was ist der AES Counter Mode?

• Betriebsmodus in WPA2 (WLAN)
• Verwendet AES als Blockchiffre mit 128 Bit

Der Beitrag Sicherheit und Netze (Teil 2) erschien zuerst auf Maximilian Krieg.

Schutzziele

Zur Beantwortung der Frage, was zu schützen ist, werden in der IT-Sicherheit Schutzziele definiert. Im Wesentlichen sind dies die drei Schutzziele Vertraulichkeit, Integrität und Verfügbarkeit.

Vertraulichkeit

Was ist Vertraulichkeit?

• Vertraulichkeit sorgt dafür, dass Daten nur von Berechtigen gelesen werden können

Wie wird Vertraulichkeit gewährleistet?

• Daten werden mit Hilfe von Chiffren verschlüsselt

Integrität

Was ist Integrität?

• Integrität sorgt dafür, dass Daten vollständig und unverfälscht beim Empfänger ankommen
• Zu diesen Daten zählen auch Informationen wie Autor, Erstelldatum und Änderungsdatum
• Ein Verlust der Integrität kann bedeuten, dass ein falscher Absender eingetragen wird

Wie wird Integrität gewährleistet?

• Informationen werden redundant in einer Nachricht untergebracht
• Nachrichten werden mehrmals gesendet
• Fingerprint, Message Digest und Hashwert
• Modification Detection Code (MDC)
• Message Authentication Code (MAC)
• Digitale Signaturen
• Reservierte Bereiche in Nachrichten, um Manipulationen zu entdecken

Warum garantiert Verschlüsselung keine Integrität?

• Verschlüsselte Nachrichten können trotzdem manipuliert werden
• Verschlüsselte Nachrichten können mehrmals gesendet werden (Replay-Angriff)

Authentizität

Was ist Authentizität?

• Authentizität sorgt dafür, dass Daten einem Sender zugeordnet werden können
• Es gilt Integrität → Authentizität

Wie wird Authentizität gewährleistet?

• Integrität sichert, dass die Authentisierungsinformationen unverändert sind
• Der Nachweis eines gemeinsamen oder privaten Schlüssels wird benötigt
• Message Authentication Code (MAC)
• Digitale Signaturen

Unwiderrufbarkeit

Was ist Unwiderrufbarkeit?

• Die Urheberschaft eines Dokuments kann gegenüber Dritten bewiesen werden
• Es gilt Integrität → Authentizität → Unwiderrufbarkeit

Worin unterscheiden sich Unwiderrufbarkeit und Authentizität?

• Bei Authentizität gibt es einen gemeinsamen Schlüssel
• Dadurch kann es aber zwei Urheber geben
• Deswegen wird hier mit dem privatem und öffentlichen Schlüssel gearbeitet

Angriffe

Angriffe sind unerlaubte und nichtautorisierte Aktivitäten zum Schaden von Ressourcen, Dateien und Programmen, oder wie beim Social Engineering zur unberechtigten Informationsbeschaffung. Bei den Angriffen unterscheidet man zwischen passiven und aktiven Angriffen.

Welche Angriffe gibt es?

Replay-Angriffe

Was sind Replay-Angriffe?

• Angriffsform auf die Authentizität von Daten
• Nachrichten werden abgefangen und mehrmals zugestellt
• So können Überweisungen mehrmals getätigt werden
• Duplikate können mit eindeutigen Kennungen oder Gültigkeitszeiträumen gefiltert werden

Kryptoanalytische Angriffe

Welche kryptoanalytischen Angriffe gibt es?

• Known Ciphertext (Geheimtextangriff)
• Known Plaintext (Klartextangriff)
• Chosen Plaintext (Angriff mit ausgewähltem Klartext)
• Chosen Ciphertext (Angriff mit ausgewähltem Geheimtext)

Was sind Known Ciphertext Angriffe?

• Angreifer besitzt einige Geheimtexte
• Er probiert alle Schlüssel mittels Brute-Force-Methode durch
• Dieses Szenario ist die Mindestanforderung für jede Chiffrierung

Was sind Known Plaintext Angriffe?

• Angreifer besitzt zusammengehörende Klartexte und Geheimtexte
• Mit diesen Paaren kann er versuchen den Schlüssel abzuleiten

Was sind Chosen Plaintext Angriffe?

• Angreifer besitzt Zugang zum System des Senders
• Er kann sich selbst Geheimtexte aus beliebigen Klartexten erzeugen
• Er benötigt dafür nicht selbst den Schlüssel (In der Anwendung integriert)
• Mit diesen Paaren kann er versuchen den Schlüssel abzuleiten
• Sehr gefährliches Angriffsszenario!

Was sind Chosen Ciphertext Angriffe?

• Angreifer besitzt Zugang zum System des Empfängers
• Er kann sich selbst Klartexte aus abgefangenen Geheimtexten entschlüsseln
• Er benötigt dafür keinen Schlüssel
• Mit diesen Paaren kann er versuchen den Schlüssel abzuleiten
• Sehr gefährliches Angriffsszenario!

Statistische Angriffe

Was sind statistische Angriffe?

• Effektiv gegen monoalphabetische Chiffren
• Basieren auf der Bekanntheit von Häufigkeiten von Zeichen in einer Sprache
• Der häufigste Buchstabe im Deutschen ist das „e“
• Um sie zu vermeiden wird eine polyalphabetische Chiffre benötigt

Leslies Attacke

Was ist Leslies Attacke?

• Attacke auf Electronic Code Book-Betriebsmodus
• Leslie hat Zugriff auf die verschlüsselte Datei mit Gehaltsboni
• Sie kennt den Aufbau und das Format der unverschlüsselten Datei (aber nicht den Inhalt)
• Sie kopiert den 12ten Block der verschlüsselten Datei und ersetzt damit den 4ten Block
• Um Leslies Attacke zu vereiteln wird die Verkettung von Blöcken benötigt

Keystream Reuse Attack

Was sind Keystream Reuse Attacken?

• Die gleichen Paare aus Schlüssel und Initialisierungsvektor werden mehrmals verwendet
• Dadurch erzeugen sie den gleichen Schlüsselstrom
• Wenn C₁ = P₁ XOR k und C₂ = P₂ XOR k, dann gilt C₁ XOR C₂ = P₁ XOR P₂
• Das XOR von zwei Geheimtexten eliminiert den Schlüssel
• Aus dem kombiniertes Ergebnis muss nur ein Klartext erraten werden

Man-in-the-Middle-Angriff

Was sind Man-in-the-Middle-Angriffe?

• Angreifer hat Zugriff auf eine Verbindung (Anzapfen)
• Er leitet den Nachrichtenverkehr zu sich um
• Dort späht er diese aus und/oder manipuliert diese

Der Beitrag Sicherheit und Netze (Teil 1) erschien zuerst auf Maximilian Krieg.

SSL/TLS

Warum liegt SSL/TLS nicht in der Verbindungsschicht?

• Weil dann für Routing-Prozesse die Pakete wieder entschlüsselt werden müssten

Warum heißt Layer 2 Sicherungsschicht?

• Weil hier eine zuverlässige Übertragung sichergestellt wird
• Wo ist der Unterschied zwischen „sicher“ und „zuverlässig“? (Klausuraufgabe)

Wo wird SSL/TLS eingeordnet?

• Weil hier eine zuverlässige Übertragung sichergestellt wird
• In der Anwendungsebene, unterhalb der Anwendung (HTTP)

Warum verwendet TLS kein UDP?

• Weil Zuverlässigkeit erfordert wird

Warum werden E-Mails nicht vollständig mit TLS verschlüsselt?

• E-Mails werden über mehrere SMTP-Server weitergeleitet
• Die Adressen von Layer 7 (E-Mail-Adresse des Empfängers) müssen lesbar sein
• Würden Server die E-Mails entschlüsseln, würde die Integrität automatisch verletzt
• Deswegen findet Verschlüsselung über SMTP statt

Übungen

Welche Nachteile weisen Blockchiffren auf?

• Statistische Angriffe können darauf angewendet werden
• Ein Betriebsmodus ist erforderlich
• Padding ist notwendig

Welche Schutzziele gelten für DNS?

• Authentizität
• Integrität

Welche Schutzziele gelten für E-Mails?

• Authentizität
• Integrität
• Vertraulichkeit

Für welchen Anwendungsfall sind Stromchiffren geeignet?

• Echtzeitanwendungen mit Anforderung an schnelle Kommunikation

Worin unterscheiden sich Stromchiffren?

• Die binäre Addition (XOR) ist immer gegeben
• Der Zeitpunkt der Addition unterscheidet sich doch

Welche Auswirkung hat die Vertauschung von Cipherblock 0 und 3?

• Die Klartextblöcke 0, 1, 3 und 4 können nicht entschlüsselt werden

Welche Auswirkung hat es, wenn der vorherige Klartext anstelle des Chiphertextes beim Verschlüsseln genutzt wird?

• Die Entropie sinkt, da der IV nur auf einen Klartext Auswirkung hat

Welche Möglichkeiten zur Parallelisierung bietet der CBC?

• Beim Entschlüsseln kann Parallelisierung angewendet werden

Welche Vorteile besitzt der Output Feedback Mode?

• Kein Padding notwendig
• Schlüsselstrom im Voraus berechenbar

Der Beitrag Sicherheit und Netze (Klausurvorbereitung) erschien zuerst auf Maximilian Krieg.