Studie - E-Government Innovationszentrum

Evaluierung mobiler Signaturlösungen auf Smartphones
Studie Analyse
Durch diese Eigenschaften ergeben sich – trotz des SEs – für einen Angreifer
unterschiedliche Möglichkeiten, um einen erfolgreichen Angriff durchzuführen. Im
einfachsten Fall kann der Angreifer eine Applikation bereitstellen die mit Hilfe von Phishing
die statische PIN des Benutzers ausliest und dann beliebige Signaturvorgänge durchführt.
Da ein API für den Zugriff auf das SE zur Verfügung steht, kann der Angreifer eine
Standardapplikation verwenden, die keine Sicherheitslücken des Betriebssystems ausnützen
muss um den Angriff durchzuführen.
In Bezug auf den Zugriff auf die Signaturdaten können hier folgende Aussagen getroffen
werden:
Wird eine externe Applikation verwendet, die die Signaturdaten erstellt und an das
Smartphone übermittelt, so muss diese auch gewährleisten dass die signierten Daten nicht
durch etwaige Malware am Smartphone verändert wurden. Dies kann z.B. durch den
Vergleich der ausgesendeten nicht signierten Daten und der zurückübermittelten signierten
Daten geschehen.
Wird eine Applikation verwenden, die die Signaturdaten direkt am Smartphone erstellt, so
kann etwaige Malware mit Zugriff auf diese Applikation die Signaturdaten ohne das Wissen
des Benutzers ändern. Hier kann prinzipiell auch keine externe Plausibilitätsprüfung
durchgeführt werden, da die zu signierenden Daten am Smartphone erstellt werden.
5.3.2.2 Handy-Signatur
Die österreichische Handy-Signatur ist generell in der Lage alle Sicherheitsanforderungen,
die für eine sichere Signaturerstellung notwendig sind, zu erfüllen. Soll auf eine Trennung
der Kommunikationskanäle verzichtet werden und das Smartphone als alleiniges Endgerät
im Zuge der Signaturerstellung verwendet werden, ergeben sich potentiell Einschränkungen
der Sicherheit. In diesem Fall werden die Kriterien wie folgt erfüllt.
PIN-Eingabe: Es wird ein Signatur-Passwort für die Erstauthentifizierung über das
Internet benötigt.
Dynamischer PIN-Anteil: Zusätzlich wird eine dynamische TAN über den zweiten
SMS-Kommunikationskanal versendet. Eine Signatur kann nur dann erstellt werden
wenn sowohl das statische Passwort als auch die TAN richtig eingegeben werden.
API: Es steht ein API zur Verfügung, das den Zugriff auf das SE und die PIN/TAN
Eingabe erlaubt. In diesem Fall erfolgt der Aufruf dieses APIs über webbasierte
Schnittstellen.
Externe Kommunikationskanal: Um auf das externe SE zuzugreifen wird sowohl
das Internet als auch der SMS-Kommunikationskanal benötigt.
Zugriff auf Signaturdaten: Je nach Anwendung können die Signaturdaten
o von einer externen (Web-)Applikation erstellt und direkt an die externe
Signaturerstellungseinheit übermittelt werden (nicht möglich bei microSD
Lösung),
o von einer externen (Web)-Applikation erstellt und an das Smartphone
übermittelt werden, das diese Signaturdaten dann an die externe
Signaturerstellungseinheit übermittelt (analog zu microSD),
o oder direkt von einer Applikation am Smartphone erstellt werden, die diese
dann an die externe Signaturerstellungseinheit übermittelt (analog zu
microSD).
Lokation des SE: Das SE befindet sich nicht auf dem Smartphone. Ein Zugriff auf
das SE ist nach einer erfolgreichen Authentifizierung von überall unter Verwendung
des Internets und des SMS-Kommunikationskanals möglich.
Im Gegensatz zum microSD Ansatz muss der Angreifer weitere Schritte durchführen, um
eine Signatur erstellen zu können. Neben dem Auslesen der statischen PIN (z.B. über
Phishing) muss auch noch bei jeder Signaturerstellung die dynamische TAN ausgelesen und
– 41 –