PDF 941kB - Hochschule Ulm

Sicherheitsanalyse von NFC
dass je nach communication mode die Daten unterschiedlich übermittelt werden. Auch
wenn es schwierig ist hier eine allgemein gültige Aussage zu treffen, wie nah der Angreifer
sein muss, sind die Unterschiede etwa wie folgt: Ein Angreifer kann ein NFC Gerät,
das im active mode sendet, bei einer Distanz von bis zu 10m abhören. Bei einem NFC
Gerät, das im passive mode seine Antwort an den initiator übermittelt, kann immer
noch bei einer Distanz von bis zu 1m abgehört werden. Da die Kommunikation zwischen
NFC Geräten unverschlüsselt abläuft, muss manuell auf Applikations-Ebene ein sicherer
Kanal aufgebaut werden um die Vertraulichkeit der Daten zu wahren. In Kapitel
7 wird gezeigt, wie ein sicherer Kanal aufgebaut werden kann, mithilfe von asymmetrischer
Verschlüsselungsverfahren durch Private Keys und Public Keys, des Diffie-Hellman
Schlüsselaustauschverfahren und der symmetrischen Verschlüsselung AES.
3.2 Data Corruption
In dieser Form eines Angriffs beschreiben E. Haselsteiner und K. Breitfuß in [HB06], wie
die Kommunikation zweier NFC Geräte derart gestört wird, dass der Receiver eines NFC
Geräts nicht versteht, was das andere NFC Gerät gesendet hat. Diese Art von Datenkorruption
gleicht einem Denail of Service (DoS) Angriff. Im Wesentlichen muss der Angreifer
zulässige Frequenzen vom Datenspektrum zum richtigen Zeitpunkt übermitteln,
damit die empfangenen Daten für den Receiver nicht verständlich sind. Solch ein Angriff
ist erkennbar, wenn das antwortende NFC Gerät das RF Feld während der Übertragung
auch überprüft. Das kann dadurch begründet werden, dass die benötigte Energie vom
Angreifer signifikant höher ist und somit auch erkennbar ist. Bei solch einem Angriff
kann als Konsequenz die Verbindung vom Sender beendet werden.
3.3 Data Modification
In diesem Angriffsszenario versucht ein Angreifer die übertragenen Daten so zu manipulieren,
dass diese für den Empfänger nach wie vor valide und verständlich sind. In
[HB06] wird beschrieben, dass die Durchführbarkeit dieses Angriffs stark davon abhängt,
ob ASK mit 100% Modulation oder ASK mit 10% Modulation zum Einsatz kommt. Der
Angriff besteht lediglich darin, dass der Decoder statt einer 1 eine 0 dekodiert und um
gekehrt.
Bei ASK mit 100% Modulation kommt die modifizierte Millerkodierung zum Einsatz.
Wenn Daten gesendet werden, ist die Sendeleistung bei 100%. Wenn keine Daten gesendet
werden (Pause), wird kein RF Feld generiert und somit ist die Sendeleistung bei 0%.
Um ein Bit von 0 auf 1 zu ändern und umgekehrt, muss der Angreifer in der Lage sein
das RF Feld bei beiden half bits zu manipulieren. Beispielsweise möchte ein Angreifer
ein Bit von 0 auf 1 ändern. Das Bit 0 wird sowohl in der modifizierten Millerkodierung
als auch in der Millerkodierung mit den beiden half bits Pause — Senden kodiert, wie
bereits in Tabelle 3 gezeigt wurde. Um das Bit von 0 auf 1 zu kippen, müsste der Angreifer
die Pause im ersten half bit mit einem RF Feld der Sendeleistung 100% auffüllen.
Dies ist soweit durchführbar. Als nächstes muss aber das zweite half bit eine Pause sein,
damit der Decoder das Bit als eine 1 interpretiert. D.h. der Angreifer müsste das RF
14