spektrum_201310.pdf (11.592 KB) - TUHH

32 Datensicherheit Forschung
Sicherheit auf der Datenautobahn
„Wir stellen die Welt auf den Kopf, um sie besser zu verstehen“, sagt Professor Dieter Gollmann. „Erst dann sieht
man, was alles möglich wäre, ohne dass es je geplant gewesen war.“ Die an seinem Institut „Sicherheit in verteilten
Anwendungen“ erforschten Technologien erfahren vor dem Hintergrund der jüngsten Spionage-Skandale neue
Aktualität. Nach Aussage des Wissenschaftlers hat es Späh-Programme wie „Prism“ schon immer gegeben. Auch
sind Mittel vorhanden, die vor dem Ausspionieren schützen, doch aus Bequemlichkeit oder Unwissenheit
werden diese oft nicht genutzt. Ein Restrisiko aber, ausgespäht zu werden, bleibt ohnehin immer.
Zeichnung: Daniel Hopp
Informations- und Kommunikationstechnologien
sind im modernen Alltag allgegenwärtig.
Der Mensch umgibt sich mit
Wifi-Netzen, versendet und empfängt jeden
Tag Dutzende von E-Mails und kommuniziert
über Chats und Soziale Netzwerke wie
Twitter oder Facebook. Digitale Informationen
spielen in nahezu allen Bereichen des
privaten, öffentlichen und geschäftlichen Lebens
eine Rolle.
Nicht erst seit den Spionage-Skandalen der
vergangenen Monate steigt damit auch die
Sorge um Missbrauch und Manipulation dieser
Daten. Und die Sorge besteht zu Recht.
Verteilte Anwendungen, also Programme,
die über mehrere Rechner hinweg Informationen
austauschen, sind auf vielfache Weise
angreifbar. Zum Ziel von Attacken werden
nicht nur die am Datenaustausch beteiligten
Systeme, sondern auch die Verbindungen
zwischen ihnen. Programme, die sich dieser
Infrastrukturen bedienen, können zum Schaden
ihrer Benutzer manipuliert werden –
wenn man sie nicht wirksam schützt. Doch
lassen sich die komplexen Prozesse, die innerhalb
solcher Kommunikationsstrukturen
ablaufen, wirksam absichern? Kann es so
etwas wie sichere Software überhaupt
geben? Mit solcherlei Fragen befasst sich das
Institut Sicherheit in verteilten Anwendungen
unter der Leitung von Prof. Dr. Dieter
Gollman. Seine Antwort klingt zunächst
überraschend.
„Es ist faktisch unmöglich, dass Software
sicher ist.“
Bei dieser Feststellung schwingt jedoch keine
Resignation mit. Vielmehr bringt sie das
Selbstverständnis von Forschern wie Gollmann
zum Ausdruck, wach zu bleiben, technische
wie gesellschaftliche
Entwicklungen im Auge
zu behalten und die
Antworten, die
man darauf gibt,
immer wieder
zu hinterfragen.
Durch die Ausbreitung
von
drahtlosen und
mobilen Netzen in
allen Lebensbereichen
stellen sich völlig neue Sicherheitsfragen.
Sie betreffen
den Netzzugang, den Übergang
von Teilnehmern aus einem Netz
in ein anderes, das so genannte
Routing von Nachrichten sowie den
Schutz von Benutzerdaten. Im Fokus der
Forscher stehen auch die derzeit beliebten
Webdienste, also alles, was sich unter
dem Modebegriff „Cloud Computing“ fassen
lässt. Die Schattenseite der Beliebtheit:
Webdienste sind in den vergangenen Jahren
zum Hauptangriffsziel geworden. So
bezeichnet das so genannte Cross-Site-
Scripting – das Täuschen des Benutzers
über die tatsächliche Herkunft von Skripten
einer Webseite – das Ausnutzen von Sicherheitslücken
in Webanwendungen. Ziel ist es
meist, an sensible Daten des Benutzers zu
gelangen, um beispielsweise seine Benutzerkonten
zu übernehmen. Sicherheitslösungen
stellen für gewöhnlich darauf ab, Zugriffsrechte
für vertrauenswürdige beziehungsweise
weniger vertrauenswürdige
Webseiten zu erteilen. „Für eine
gewisse Zeit war das eine gute
Lösung“, erklärt Professor
Gollmann. Doch
dann kam das
Web 2.0.
Nach dem
Prinzip