PDF 941kB - Hochschule Ulm

Sicherheitsanalyse von NFC
Modulation nur bestimmte Bits kompromittiert werden können und bei ASK mit 10%
Modulation alle Bits. Wie auch bei Data Corruption aus Kapitel 3.2 empfiehlt es sich
das RF Feld während der Übertragung zu überprüfen auf einen möglichen Angriff. Des
Weiteren bietet es sich an eine Verschlüsselung anzuwenden. Doch eine Verschlüsselung
alleine wahrt zwar nur die Vertraulichkeit der Daten, aber nicht die Integrität. Daher
sollte vor dem Verschlüsseln eine Checksumme an das Ende der Daten angehängt werden
um zu verhindern, dass ein Angreifer Blöcke des verschlüsselten Datenstroms tauscht.
3.4 Data Insertion
Bei diesem Angriff nutzt der Angreifer die verzögerten Antwortzeiten eines NFC Geräts
aus. In [HB06] beschreiben E. Haselsteiner und K. Breitfuß, wie ein Angreifer eine Nachricht
in die Kommunikation zweier NFC Geräte einschleust. Wenn zwei NFC Geräte
kommunizieren und eines davon eine längere Antwortzeit hat, kann der Angreifer dies
ausnutzen, indem der Angreifer vor dem legitimen NFC Gerät antwortet. Sollte das
legitime NFC Gerät antworten, während der Angreifer seine Nachricht übermittelt, so
überlappen sich beide RF Felder, was korrupte Daten für den Receiver zur Folge hat.
Ein möglicher Ansatz gegen diesen Angriff wäre z.B. möglichst zeitnah zu antworten
ohne Verzögerung. So kann verhindert werden, dass der Angreifer die Verzögerung ausnutzt
um schneller als das legitime NFC Gerät zu antworten. Wie aber auch bei Data
Modification in Kapitel 3.3, empfiehlt es sich einen sicheren Kanal aufbauen mit einer
Checksumme der Daten und Verschlüsselung.
3.5 Man-In-The-Middle
Bei einem Man-In-The-Middle Angriff kommunizieren zwei Parteien, typischerweise
auch als Alice und Bob bezeichnet, über einen dritten, ohne das sie es wissen. Dabei
ist der Angreifer dieser dritte und je nachdem, ob es sich um einen aktiven oder passiven
Man-In-The-Middle Angriff handelt, wird der Angreifer als Mallory respektive Eve
bezeichnet. E. Haselsteiner und K. Breitfuß beschreiben in [HB06] einen aktiven Man-
In-The-Middle Angriff, bei dem Mallory in der Lage ist die Kommunikation zwischen
Alice und Bob abzuhören und zu manipulieren. Um einen aktiven Man-In-The-Middle
Angriff auf NFC anzuwenden, ist es zunächst relevant, wie beide NFC Geräte miteinander
kommunizieren. Es wird davon ausgegangen, dass ein Man-In-The-Middle Angriff
nicht auf Tags vollzogen wird, da Tags nur statische Inhalte ausliefern und sich daher
nicht von einem Angreifer beeinflussen lassen.
Der initiator befindet sich im Reader/Writer Mode und generiert deshalb ein RF
Feld, da er eine Verbindung zum target aufbauen möchte. Der Angreifer bemerkt dies
und generiert selber ein RF Feld um die Daten zu korrumpieren, damit das target keine
validen Daten erhält. An dieser Stelle ist es möglich, dass der initiator einen Angriff bemerkt
und den Verbindungsaufbau beendet. Aber unter der Annahme, dass der initiator
dies nicht prüft, wird der Verbindungsaufbau fortgesetzt. Im nächsten Schritt müsste der
Angreifer eine Verbindung zum target aufbauen. Dies ist insofern ein Problem, weil der
initiator nach wie vor das RF Feld generiert, da das target im passive mode arbeitet. Aus
16