Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

386 Kapitel 14: Schützen des Netzwerks
Zugriffsabhängigkeiten
Eine Zugriffsabhängigkeit (engl. access-based dependency) tritt auf, wenn ein Benutzer auf
einer Vertrauensstufe so auf eine Ressource zugreift, dass der Benutzer von der Sicherheit
dieser Ressource abhängig wird. Zugriffsabhängigkeiten ergeben sich aus dem Zugriff
selbst, nicht aus der Nutzung einer Ressource oder eines Datenverarbeitungsgeräts. Oft ergeben
sie sich daraus, dass ein Benutzer oder eine Entität einer anderen Entität vertraut, bei
der ein Sicherheitsproblem besteht.
Nehmen wir zum Beispiel an, Benutzerin Alice greift auf eine Netzwerkressource zu. Die
Netzwerkressource liegt auf dem Server LOKE, der (was Alice nicht weiß) einige Stunden
vorher von Bob gehackt wurde. Bob hat ein Rootkit auf dem Server installiert, das dafür
sorgt, dass Authentifizierungen in eine unsichere Form der Authentifizierung umgewandelt
werden. Der Computer von Alice läuft unter Windows XP, das standardmäßig so konfiguriert
ist, dass es eine Authentifizierung aushandelt, auf die sich Server und Client einigen
können. Dabei sendet Alice eine Frage-Antwort-Sequenz (engl. challenge-response), die der
Angreifer erneut gegenüber dem Computer von Alice abspielen kann, wodurch er sich
Zugriff auf ihren Computer verschafft. Dabei erhält er dieselben Privilegien wie Alice.
Anhand von Abbildung 14.3 können Sie sich diesen Ablauf klarmachen; hier sehen Sie
erst einmal den normalen Authentifizierungsfluss von einem Client zu einem Server.
Abbildung 14.3 Ein normaler Frage-Antwort-Fluss von einem Client zu einem Server