Zahn - Unix-Netzwerkprogramminerung mit Threads, Sockets und SSL

6.1 Strategien zur Absicherung des Datenverkehrs 303
daß eine Nachricht auf dem Übertragungsweg nicht unbemerkt verändert
werden kann.
Beispiel: Die vom Webserver eines Telekommunikationsanbieters abgerufene
Online-Rechnung soll unversehrt beim Kunden ankommen, es darf z. B.
nicht möglich sein, daß Dritte auf dem Übertragungsweg unbemerkt die
zur Begleichung der Rechnung angegebene Kontonummer austauschen.
Authentizität: Der Empfänger einer Mitteilung soll in der Lage sein zu kontrollieren,
ob die empfangene Nachricht wirklich von genau dem Absender
stammt, der sich als Absender der Mitteilung ausgibt bzw. der als Absender
der Mitteilung angenommen wird.
Beispiel: Bevor der Kunde zur Begleichung seiner Telefonrechnung schreitet,
muß er sicher sein, daß er die Telefonrechnung auch tatsächlich vom
Webserver seines Telekommunikationsanbieters abgerufen hat und nicht
etwa von Dritten eine gefälschte Rechnung erhalten hat.
Verbindlichkeit: Der Absender einer Mitteilung soll nicht in der Lage sein
zu bestreiten, daß er die fragliche Nachricht gesendet hat.
Beispiel: Erstellt der Kunde zur Begleichung einer Rechnung bei seiner
Bank einen Überweisungsauftrag, so muß er eindeutig als Urheber dieses
Auftrags feststehen und darf hinterher nicht in der Lage sein, die Erteilung
des Auftrags abzustreiten.
Diese Forderung geht über die hier vorgestellten Strategien zur Absicherung
des IP-basierten Datenverkehrs hinaus, läßt sich aber durch den Einsatz
digitaler Signaturen relativ unkompliziert erfüllen.
Mit Hilfe dieser Schutzziele lassen sich bereits eine ganze Menge gängiger Angriffe
auf die Datenübertragung erfolgreich adressieren. Unter diese Angriffe
fallen u. a. das passive Abhören einer Netzwerkverbindung (snooping, eavesdropping),
das Aufzeichnen und erneute Abspielen einer Netzwerkverbindung
(capture/replay), das gezielte Manipulieren von Daten auf dem Übertragungsweg
(data tampering), das Vortäuschen einer anderen Absenderadresse (IP
spoofing) oder das unrechtmäßige Übernehmen einer aufgebauten Netzwerkverbindung
(session hijacking). 4 Derartige Versuche, die Netzwerkkommunikation
zu kompromittieren, sind heutzutage leider alles andere als selten. Dank
einer Vielzahl frei verfügbarer und leicht zu verwendender Werkzeuge sind mitunter
sogar Computerlaien in der Lage, zumindest einige dieser Angriffe ohne
größeren Aufwand durchzuführen.
Aufgrund der Entwicklungsgeschichte des Internets als Verbindungsnetzwerk
für Universitäten und Forschungseinrichtungen, das im Wesentlichen zum
4 Nicht jeder kryptographische Algorithmus ist allerdings in der Lage, alle der vier
oben genannten Ziele zu erreichen. Dies ist aber nicht weiter tragisch, denn je nach
Aufgabenstellung ist es u. U. auch gar nicht notwendig, die gesamten Forderungen
(wie z. B. Verbindlichkeit) abzudecken.