Zahn - Unix-Netzwerkprogramminerung mit Threads, Sockets und SSL

316 6 Netzwerkprogrammierung mit SSL
und ServerHello.random) mit ein. Mit dem Master-Secret wird dann eine
abschließende ServerFinished-Meldung verschlüsselt und an den Client
übertragen. In diese Meldung sind die kryptographischen MD5- und SHA-
1-Hashwerte über alle bislang ausgetauschten Handshake-Nachrichten eingebettet.
Der Client berechnet seinerseits das Master-Secret und kann nun feststellen,
ob die vom Server generierte ServerFinished-Meldung korrekt ist.
Ist dies der Fall, so hat der Server nachgewiesen, daß er im Besitz des zum
Public-Key passenden privaten Schlüssels ist.
Identitätsabgleich zwischen Kommunikationspartner und Zertifikat
Technisch gesehen besteht nun zwischen Client und Server eine komplett aufgebaute,
SSL-gesicherte Netzwerkverbindung. Bildlich gesprochen wurde bislang
aber lediglich die (digitale) Unterschrift geprüft und das Gegenüber (der
Server) ist offensichtlich in der Lage, diese zu leisten. Ob der vorgezeigte Personalausweis
(das digitale Zertifikat) aber tatsächlich echt ist und ob die darüber
identifizierte Person (der Server) das ursprünglich gewünschte Gegenüber ist,
wurde bisher hingegen noch nicht geklärt. Genausogut wie mit dem echten
Server könnte es der Client derzeit auch mit einem vorgeschalteten Server,
dem sogenannten Man-in-the-Middle zu tun haben, der sich wie in Abb. 6.2
zu sehen in die Kommunikation einklinkt und die übertragenen Daten abhört.
Client
Zertifikat anfordern
gefälschtes Zertifikat Z’
Datenaustausch
Man
in the
Middle
Zertifikat anfordern
echtes Zertifikat Z
Datenaustausch
Server
Abb. 6.2. Man-in-the-Middle-Attacke
Der Man-in-the-Middle unterhält dazu in beide Richtungen je eine SSL-
Verbindung. Dem Client auf der linken Seite präsentiert der Eindringling
anstatt des echten Serverzertifikats Z ein eigenes, meist selbst ausgestelltes
Zertifikat Z ′ , agiert ansonsten aber wie der eigentliche Server. Gegenüber
dem Server auf der rechten Seite tritt der Man-in-the-Middle darüber hinaus
als ganz normaler Client auf. Sämtliche Anfragen des Clients leitet der
Eindringling nun an den Server weiter und dessen Antworten liefert er wiederum
an den Client zurück. Solange der Client das vom Man-in-the-Middle
präsentierte, gefälschte Serverzertifikat Z ′ nicht gewissenhaft prüft, bleibt der
Eindringling unsichtbar und der Client wird die Man-in-the-Middle-Attacke
nicht bemerken.
Im nächsten Schritt muß vom Client also das Zertifikat des Servers überprüft
werden. Um festzustellen, ob das präsentierte Zertifikat echt ist, gibt es prinzipiell
zwei Möglichkeiten: