Sicherheit in vernetzten Systemen - RRZ Universität Hamburg

KAPITEL 2. SICHERHEITSPROBLEME
daß Unfälle durch gleichzeitigen Zugriff auf Betriebsmittel verhindert wurden. Beispielsweise wurden
Zugriffe auf Drucker durch Warteschlangen sequentialisiert und Dateizugriffe durch exklusiven
Zugriff beschränkt. Auch hierbei ist die Kooperation der Anwender und Anwendungen notwendige
Voraussetzung für einen ordnungsgemäßen Betrieb.
Auf Grund dieser historischen Entwicklung verfügen heutige Systeme i.d.R. nicht über entsprechende
Mechanismen, um Sicherheit durchzusetzen. Der Entwurf eines sicheren Systems muß unkooperatives
Verhalten von Benutzern als Tatsache akzeptieren und dieses verhindern können.
Als Beispiel für die Verletzlichkeit heutiger Systeme sei ein simpler Angriff auf die Verfügbarkeit
eines PostScript-Druckers genannt. Der in Abbildung 2.2 gezeigte Druckjob versetzt einen PostScript-
Drucker in eine Endlosschleife, so daß keine weiteren Druckjobs mehr bearbeitet werden können, bis
der Druckjob am Drucker selbst manuell abgebrochen wird.
%!PS
{} loop showpage
Abbildung 2.2: Beispiel: Endlosschleife eines PostScript-Druckers
Ein weiteres einfaches Beispiel ist das Sperren von Dateien, ohne diese wieder freizugeben.
2.3 Klassifikation von Sicherheit
In den folgenden zwei Abschnitten erfolgt eine Klassifikation von Angriffsarten und von Arten der
Sicherheit.
2.3.1 Angriffsarten
Die in Abbildung 2.1 gezeigten Angriffe lassen sich auf Grund ihrer Eigenschaften in folgende zwei
Klassen einteilen:
Passive Angriffe: Abhören
Aktive Angriffe: Unterbrechung, Modifikation, Fälschung
Die passiven Angriffe sind i.d.R. nur sehr schwer zu entdecken, da sie keine sichtbare Veränderung des
Systems mit sich bringen. Die einzigen Entdeckungsmöglichkeiten sind, den Täter auf frischer Tat zu
ertappen (z.B. einen heimlich ans Netz angeschlossenen Rechner) oder spürbare Folgen des Abhörens
(jemand kennt offensichtlich vertrauliche Daten des Unternehmens). Passiven Angriffen kann man
jedoch vorbeugen, indem sensitive Daten nur verschlüsselt gespeichert und übertragen werden.
Die aktiven Angriffe weisen gegenteilige Eigenschaften auf. Sie sind kaum zu verhindern, da dies die
Kenntnis aller Angriffsmöglichkeiten voraussetzt. Weiterhin müßte jedes übertragene Paket inhaltlich
analysiert werden. Hier hilft nur, diese Angriffe zu entdecken und entsprechende Maßnahmen gegen
den Täter einzuleiten (z.B. Strafverfolgung). Solche Maßnahmen sollten langfristig auch abschreckende
Wirkung haben. Im Falle eines Angriffs aus einem externen Netz ist es jedoch oftmals unmöglich,
den Täter ausfindig zu machen; Firewalls sollten zur Erhöhung der Sicherheit des internen Netzes
eingesetzt werden. Im Gegensatz zu den passiven Angriffen können aktive Angriffe jedoch erkannt
24 SS 99, Seminar 18.416: Sicherheit in vernetzten Systemen