Studie - E-Government Innovationszentrum

Evaluierung mobiler Signaturlösungen auf Smartphones
Studie Forschungsfelder
müssen kann über Zero Knowledge Password Proofs implementiert werden. Aktuell
bekannte Vertreter dieses Verfahrens beruhen jedoch auf einigermaßen komplexen
kryptographischen Operationen. Eine sichere Durchführung dieser Operationen auf
dem potentiell unsicheren Gerät müsste daher gewährleistet werden.Verhindern von
Angriffen auf die mobile TAN
6.1.2 Verhindern von Angriffen auf die TAN
Konnte das Signatur-Passwort vom Angreifer erfolgreich kompromittiert werden, ist für einen
erfolgreichen Angriff außerdem noch Zugriff auf die mobile TAN, die an das Mobiltelefon des
Benutzers geschickt wird, nötig. Zur Klassifizierung möglicher Gegenmaßnahmen für
Angriffe auf die TAN muss zunächst zwischen zwei möglichen Angriffsszenarien
unterschieden werden.
Angriffsszenario A: In diesem Szenario ist das Smartphone des Benutzers mit
Schadsoftware infiziert. Diese hat weitgehend uneingeschränkte Möglichkeiten auf
dem mobilen Gerät und kann Signaturerstellungsprozesse vollkommen selbstständig
– ohne manuelles Eingreifen des Angreifers – durchführen. Die Schadsoftware ist
also in der Lage das Signatur-Passwort des Benutzers zu sniffen, dessen
Telefonnummer herauszufinden, einen Signaturprozess zu starten, die empfangene
TAN unbemerkt vom Benutzer abzufangen und diese wieder an den Handy-Signatur-
Betreiber zu senden.
Angriffsszenario B: Auch in diesem Szenario ist das Smartphone des Benutzers mit
Schadsoftware infiziert. Zur Durchführung eines Signaturerstellungsprozesses ist
allerdings das aktive Mitwirken eines Angreifers nötig. Die Schadsoftware ist in der
Lage für den Angriff relevante Daten wie das Signatur-Passwort zu ermitteln und
TANs abzufangen. Diese Daten werden jedoch nicht von der Schadsoftware selbst
verwendet, sondern an den Angreifer über einen Kommunikationskanal des
Smartphones weitergeleitet.
Angriffen auf die mobile TAN kann auf drei Ebenen begegnet werden.
Sicherheitsmechanismen, die auf diesen drei Ebenen ansetzen, können einem oder
mehreren der oben genannten Angriffsszenarien entgegenwirken. Gegenmaßnahmen
können folgenden Ebenen zugordnet werden.
Abfangen der TAN verhindern: Ziel ist es hier, das Abfangen der mobilen TAN
durch Schadsoftware generell zu verhindern.
Automatische Verarbeitung der TAN verhindern: Ziel ist es, die automatische
Verarbeitung der TAN durch Schadsoftware zu verhindern.
Weiterleitung der TAN verhindern: Hier soll einer potentiellen Schadsoftware die
Möglichkeit genommen werden, eine abgefangene TAN an den Angreifer
weiterzuleiten.
Die wirkungsvollste Strategie ist offensichtlich die unter dem ersten Punkt erwähnte
Verhinderung des Abfangens einer mobilen TAN. Wird dies von Haus aus unterbunden,
kann ein erfolgreicher Angriff ausgeschlossen werden. Der dadurch erreichte Schutz umfasst
sowohl Angriffsszenario A als auch Angriffsszenario B.
Die Verhinderung einer automatischen Verarbeitung einer abgefangenen TAN würde
zumindest Angriffsszenario A entschärfen. Ein erfolgreicher Angriff könnte jedoch weiter
durchgeführt werden wenn ein Angreifer persönlich involviert ist. Kann allerdings neben der
automatischen Verarbeitung der TAN auch eine Weiterleitung (an den Angreifer)
ausgeschlossen werden, kann wiederum ein vollständiger Schutz gegen beide
Angriffsszenarien erreicht werden.
Die Sicherheit der mobilen Signaturerstellung über die Handy-Signatur auf Smartphones
kann also entweder durch Verhinderung des Abfangens der TAN, oder durch Verhinderung
einer automatischen Verarbeitung der TAN bei gleichzeitiger Verhinderung einer möglichen
– 46 –