PDF 941kB - Hochschule Ulm

5.3.1 Relay-Angriff
Ein Relay-Angriff [And08] ist eine Form eines Man-In-The-Middle Angriffs, bei dem die
Nachricht eines legitimen Senders vom Angreifer an den legitimen Empfänger weitergeleitet
wird. Dazu ein Beispiel in Abbildung 17.
1 2
3
6
5
4
Alice
Eve1
Eve2
Bob
Abbildung 17: Aufbau eines Relay-Angriffs.
Daher entspricht ein Angriff mit NFCProxy einem Relay-Angriff. Ein Beispiel, bei dem
ein Relay-Angriff mit NFCProxy durchgeführt werden kann, ist Pull printing. Pull printing
ist eine Druckerfunktion, die den gesendeten Druckauftrag nicht sofort ausdruckt,
sondern auf dem Druckserver belässt. Sobald der Anwender sich an einem Drucker mit
seiner Smartcard authentifiziert, wird der Druckvorgang gestartet. Eines der Hauptmerkmale
dieser Funktion ist, die Sicherheit zu erhöhen. Dadurch, dass die Person, die den
Druckauftrag gestartet hat, sich lokal am Drucker anmelden muss, kann verhindert werden,
dass in der Zwischenzeit jemand anderes die gedruckten Dokumente liest bzw. entwendet.
Insbesondere für Unternehmen ist das eine praktische Funktion, um vertrauliche
Unterlagen von Unbefugten fernzuhalten. Dieses Modell hat jedoch eine Schwachstelle:
Die Hersteller solcher Systeme verlassen sich auf den Faktor Besitz, was der kontaktlosen
Smartcard entspricht. Eine starke Authentifizierung verlangt aber neben dem Faktor
Besitz zusätzlich den Faktor Wissen, in Form eines Passworts oder einer PIN. Da jedoch
auf das Passwort oder die PIN verzichtet wird, ist es möglich mit NFCProxy einen
Druckauftrag eines Anwenders mithilfe eines Smartphones im Proxy Mode abzuholen,
sofern ein anderes Smartphone im Relay Mode auf der kontaktlosen Smartcard liegt. Um
den Social Engineering Aspekt einzubringen, wäre ein denkbares Szenario der Arbeitsplatz
eines Mitarbeiters. Unter der Annahme, dass der Mitarbeiter seinen Werksausweis
im Geldbeutel hat und diesen immer auf den Tisch legt, kann der Angreifer durch Beobachten
des Mitarbeiters erkennen, an welcher Stelle am Tisch sich der Geldbeutel am
häufigsten befindet. Anhand dieses Wissens kann der Angreifer ein Smartphone im Relay
Modus versteckt unter dem Tisch an entsprechender Stelle des Mitarbeiters anbringen.
Die Durchführbarkeit des Angriffs hängt ab von Material und Durchmesser des Tisches
als auch von dem der eingesetzten Hardware, wie in Kapitel 5.2 festgestellt wurde. Sollte
dieser Mitarbeiter vertrauliche Dokumente mit Pull printing drucken, kann der Angreifer
sich mit dem Smartphone im Proxy Mode am Drucker authentifizieren und den Druckvorgang
starten, sofern sich zu dem Zeitpunkt der Geldbeutel mit dem Werksausweis
des Mitarbeiters an der richtigen Stelle des Tisches befindet.
32