Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Angriffe auf Kennwörter 45
Warum das Knacken von Kennwörtern nicht Ihre größte Sorge
zu sein braucht
Es ist wichtig, nicht die Tatsache zu vergessen, dass der Angreifer in allen Fällen, wo
Hashwerte kompromittiert wurden, sämtliche Sicherheitssysteme ausgeschaltet und vollständige
Kontrolle über mindestens ein System hat, das ihm erweiterten Zugriff ermöglicht.
Wahrscheinlich hat er sogar Zugriff auf ein System, das alle Geheimnisse speichert:
den Domänencontroller. Anders ausgedrückt: Falls ein Angreifer sich an das Knacken
von Hashwerten machen kann, wurden Sie bereits ernstlich gehackt und Angreifer mit
Kennworthashwerten sollten Ihre kleinste Sorge sein. Unabhängig davon, ob der Angreifer
es schafft, die Hashwerte direkt zu nutzen oder sie zu knacken, ist Ihr Netzwerk bereits
so stark kompromittiert, dass radikale Maßnahmen erforderlich sind. Ihre einzige
Lösung besteht darin, alle kompromittierten Computer neu aufzusetzen. Das umfasst das
gesamte Netzwerk, falls die Gefahr besteht, dass ein Domänen- oder Organisationsadministratorkonto
kompromittiert wurde. Sie müssen die System entweder von Grund auf
neu installieren oder eine Datensicherung wiederherstellen, die nachweislich nicht kompromittiert
ist.
Pass-the-Hash-Angriffe
Kennworthashwerte sind klartextäquivalent. Sie konnten das bereits mehrmals lesen, daher
sollte es inzwischen mehr als deutlich sein. Das Geheimnis, mit dem der Server die Identität
des Clients überprüft, ist dasselbe Geheimnis, mit dem der Client seine Identität beweist.
Das gilt für alle Authentifizierungsprotokolle, die mit gemeinsamen Geheimnissen arbeiten,
es ist nicht auf Windows beschränkt. Falls ein Verbrecher es schafft, dieses Geheimnis auszuspähen,
kann er es missbrauchen, um eine Identität zu beweisen, ohne überhaupt das
Kennwort zu wissen, mit dem dieses Geheimnis generiert wurde.
Das ist ein wichtiger Punkt. Wenn wir uns darin einig sind, dass Kennworthashwerte klartextäquivalent
sind, ändert sich die Art und Weise, wie wir über Kennwortsicherheit denken.
Erstens können wir sofort sehen, warum es sinnlos ist, die aktuellen NT-Hashwerte durch
Hashwerte zu ersetzen, die mit einem Saltwert berechnet wurden: Die mit Saltwert berechneten
Hashwerte sind ebenfalls klartextäquivalent. Sich mit einem Saltwert gegen den Diebstahl
von Hashwerten schützen zu wollen, hat fatale Ähnlichkeit mit dem Versuch, einen
abgetrennten Arm mit einem Pflaster zu verarzten. Das eigentliche Problem lässt sich auf
diese Weise kaum beheben. Zweitens können wir sehen, dass das Kernproblem nicht die
Kennworthashwerte sind, sondern die Tatsache, dass Angreifer Zugriff darauf haben. Die
einzige echte technische Lösung besteht darin, Frage-Antwort-Protokolle völlig durch
Protokolle zu ersetzen, die mit öffentlichen Schlüsseln arbeiten. Das setzt aber eine durchgreifende
Änderung an allen Plattformen voraus, daher ist kurzfristig wohl nicht damit zu
rechnen.
Die einzige Lösung besteht also darin, Angreifer daran zu hindern, auf Kennworthashwerte
zuzugreifen. Zu diesem Zweck müssen wir die Zugriffsmöglichkeiten auf Kennworthashwerte
einschränken und sicherstellen, dass wird unsere authentifizierenden Server ausreichend
schützen. Kapitel 14 beschreibt diese Themen ausführlich.