Verteilte Objekte

Internet und Intranet
Systeme zum unsicheren Netz, die sogenannten Gates, müssen die einzige Öffnung im
Sicherungsnetz der Systeme sein.
Die verschiedenen Klassen von Bedrohungen werden in der folgenden Tabelle kurz
zusammengefaßt. Für eine detaillierte Beschreibung siehe [BRU97].
Art der Bedrohung Beschreibung
Diebstahl von Aneignung von nicht öffentlichen Daten.
Informationen
Zerstörung von Zerstörung von wertvollen Daten. Diese können entweder selbst einen
Informationen Wert haben (z.B. Kundenlisten) oder kostenintensiv in der
Beschaffung sein (z.B. Umfrageergebnisse).
Diebstahl von Benutzung von fremden Systemressourcen für eigene Zwecke, zum
Ressourcen Beispiel Durchführung von komplexen Berechnungen.
Behinderung von Dienste (z.B. Mail oder WWW-Server) durch übermäßigen Gebrauch
Diensten
für andere unbrauchbar machen.
Maskierung Durch Vorgaukeln einer falschen Herkunft oder eines falschen
Namens kann ein Programm einen Anwender auffordern,
nichtöffentliche Daten einzugeben.
Tarnung Zwischen Anwendungsprogramm und Datenbestand kann ein
getarntes Programm den Datenfluß verfälschen, ohne daß dies von
dem Anwender bemerkt wird. Dadurch können zum Beispiel
Fehlentscheidungen durch den Anwender verursacht werden.
2.4.2.2 Angriffsarten
Tab. 5: Bedrohungsarten.
Von den dargestellten Bedrohungsarten können wiederum eine Vielzahl von verschiedenen
Angriffsarten ausgeführt werden. Diese Angriffsarten werden in passive und aktive Angriffe
unterteilt. Passive Angriffe dienen lediglich dem unerlaubten Informationsgewinn. Dazu gehören:
1. Abhören von Informationen
2. Abhören von Teilnehmeridentitäten
3. Analyse des Verkehrsflusses
Beim direkten Abhören von Informationen kann jede Art von Information wie zum Beispiel
Paßwörter gewonnen werden. Das Abhören von Teilnehmeridentitäten läßt zumindest
Rückschlüsse auf das Verhalten von Teilnehmern und unter Umständen, auch auf die Art der
ausgetauschten Informationen zu. Die Analyse des Verkehrsflusses leistet dagegen keine
semantische Untersuchung des Datenstroms, kann aber Informationen wie Häufigkeit, Zeitpunkte
oder Größenordnungen von Kommunikationsverbindungen ermitteln, was zum Beispiel bei
Börsentransaktionen einen großen Schaden verursachen kann. Eine besondere Gefährdung durch
passive Angriffe besteht aufgrund des verwendeten Übertragungsprotokolls auch latent in
Intranetumgebungen.
Passive Angriffe erfordern in der Regel einen physischen Zugang zum Übertragungskanal. Diese
können durch bauliche Maßnahmen unterbunden werden. Dabei ist allerdings zu beachten, daß
auch die Analyse kompromittierender Strahlung zum Informationsgewinn des Angreifers
beitragen kann. Dazu gehören unter anderem elektromagnetische Strahlung der EDV Geräte (z.B.
Monitore) oder die induktive Kapazität der Übertragungswege. Abhilfe können Maßnahmen zur
Abschirmung und alternative Übertragungskanäle zum Beispiel aus Glasfaser bieten. Diese
Abwehrmechanismen sind generell für alle DV Systeme zu treffen, auch wenn diese nicht verteilt
sind. Das Vorhandensein vor allem der baulichen Maßnahmen und der Mechanismen zur
Abschirmung wird in dieser Arbeit vorausgesetzt.
22