PDF 941kB - Hochschule Ulm

Sicherheitsschwachstelle: Social Engineering
Betriebssystem
Betriebssystem
App 1
App 1
NDEF message
Schlüssel App
NFC
URI Record
tresor:
schluessel=
Student123
NFC
Tresor App
...
...
App n
App m
Abbildung 15: Übermitteln von Daten über ein URI-Schema mithilfe von NFC.
Doch was passiert, wenn eine weitere App das URI-Schema ”
tresor:“ registriert? Der
Anwender wird vom Betriebssystem vor die Wahl gestellt, welche App geöffnet werden
soll. Angenommen ein Trojaner befindet sich auf dem Smartphone, der dieses URI-
Schema ”
tresor:“ registriert. Durch geschicktes Social Engineering ist es daher möglich,
dass der Anwender bei der Auswahl, welche App geöffnet werden soll, den Trojaner
auswählt. Typischerweise wird der Trojaner einen ähnlichen Namen haben, wie die legitime
App. Im Fall der Tresor App könnte der Trojaner Secure Tresor oder einfach
Tresor v2 heißen. Ersteres würde dem Anwender ”
verbesserte Sicherheit“ suggerieren,
während letzteres den Anwender glauben lässt, dass eine neuere Version installiert sei
und diese besser sein müsse. Sollte der Trojaner gestartet werden, kann es sein, dass
die andere NFC-basierte Anwendung die Kommunikation im Peer-To-Peer Mode fortsetzten
möchte. Damit der Trojaner keine vertraulichen Informationen erhält, muss die
Kommunikation im Peer-To-Peer Mode abgesichert werden.
Daher wird empfohlen bei sicherheitskritischen Daten, die Daten, die nach dem Doppelpunkt
des URI-Schemas folgen, mit einer Checksumme zu versehen und die Daten
mit der Checksumme zu verschlüsseln, um das Tauschen der verschlüsselten Blöcke zu
vermeiden.
5.2 Automatisches Öffnen von Apps über NFC
Um eine App über NFC zu öffnen wurden bereits zwei mögliche Wege erläutert: Über ein
URI-Schema oder über einen LaunchApp Record (Windows Phone 8) bzw. einen AAR
(Android 4.3). Beide Betriebssystem verhalten sich jedoch anders beim Empfangen solcher
NFC-Inhalte. Unter Windows Phone 8 wird der Anwender immer um Zustimmung
29