Implementierung & Evaluation eines JavaScript-basierten ... - KOPS

Beide Typen können dabei in die Privatsphäre ihres Opfers eindringen, indem sie die letzten 10
Nachrichten eines jeden Kontakts oder den kompletten Roster einsehen. Darüber hinaus können sie
alleine mit dem gestohlenen DSA-Schlüssel zunächst nichts anfangen. Mit einem fremden Schlüssel
können zwar die eigenen Nachrichten signiert werden, dies hat aber keine Auswirkungen auf die Sicherheit,
denn bereits verschlüsselte Nachrichten können nicht wiederhergestellt werden (siehe 2.3.3)
und für einen Identitätsdiebstahl benötigt man die XMPP Anmeldedaten des Schlüsseleigentümers.
Erst nachdem sie einen zweiten Schlüssel eines Freundes des Opfers gestohlen haben, könnten sie
einen MitM-Angriff durchführen.
Über diese Optionen hinaus hat der aktive Angreifer weitere Möglichkeiten. Einerseits kann er,
wie in Abschnitt 5.3.2 erläutert, Mitteilungen mitlesen und versenden. Andererseits kann er dies
auch von einem fremden Rechner, denn alles was für eine Wiederherstellung notwendig ist, befindet
sich im Speicher des Browsers. Dieses Angriffsszenario ist dennoch von geringer Wahrscheinlichkeit,
da das Opfer nach der Übernahme vom XMPP-Server abgewiesen wird. Danach würde es natürlich
versuchen sich erneut anzumelden, was zu einer Abmeldung des Angreifers führen würde. Daraus
wird ersichtlich, dass das Problem des stillen Mitlesens und ggf. Mitschreibens schwerwiegender ist.
Um die Daten des Benutzers auch an öffentlichen Computern zu schützen bietet JSXC die
Möglichkeit vor der Anmeldung festzulegen, dass alle Daten nach einer Sitzung gelöscht werden.
Damit wird dem Chatter größtmögliche Sicherheit geboten.
Da diese Sicherheit vom Handeln des Benutzers abhängig ist, wurde auf die Speicherung von sehr
sensiblen Daten, wie dem Passwort, verzichtet. Zwar wäre in den meisten Fällen eine Speicherung
des Passwort-Hashes möglich (siehe 2.3.2), aber selbst dieser eröffnet die Möglichkeit sich am Server
zu authentifizieren. Aus diesem Grund wurde auf die Annehmlichkeit einer Verbindungswiederherstellung
bei einem Timeout verzichtet.
28