Sicherheit in vernetzten Systemen - RRZ Universität Hamburg

KAPITEL 2. SICHERHEITSPROBLEME
Netzwerksicherheit
Auch das Netzwerk selbst ist eine Schwachstelle, die das System angreifbar macht. Dies betrifft zum
einen die Protokolle, die das Versenden und Empfangen von Daten ermöglichen, zum anderen die verwendete
Technologie und Topologie eines Netzwerkes. Zu den entsprechenden Angriffsmöglichkeiten
zählen hier z.B. das Fälschen von Absenderadressen, das Verändern der dynamischen Routingtabellen
eines Rechners oder Routers, um den Datenstrom umzuleiten, oder die Unterbrechung des Netzwerkzugangs.
Maßnahmen zur Beseitigung dieser Angriffsmöglichkeiten dienen der Netzwerksicherheit.
Die exakte Trennung zwischen Hostsicherheit und Netzwerksicherheit ist hierbei genau so schwierig
wie die Trennung zwischen Netzwerk und Rechner selbst, der Übergang ist fließend.
Weitere Einflüsse auf die Sicherheit
Es gibt weitere Faktoren, die die Sicherheit eines Systems beeinflussen. Insbesondere menschliche
Schwächen lassen sich ausnutzen, um an sicherheitsrelevante Informationen zu gelangen. Diese Art
von Angriffen wird häufig alsSocial Hacking oder Social Engineering bezeichnet. Hierzu gehört das
Auskundschaften von Paßwörtern im Gespräch, oft per Telefon. Oftmals geben sich Angreifer als
Systemadministratoren aus und erklären, sie bräuchten das Paßwort des Angerufenen für dringliche
administrative Aufgaben. Insbesondere in großen Firmen kennen die Mitarbeiter die Systembetreuer
i.d.R. nicht und geben ihr Paßwort preis. Weiterhin sind vielen Mitarbeitern die Gefahren und Sicherheitsrisiken
des Systems nicht bewußt. Auch Systemadministratoren einzelner Abteilungen können
unabsichtlich durch leichtfertige Konfiguration einzelner Rechner die Sicherheit des Gesamtsystems
gefährden. Eine gute Schulung der Mitarbeiter ist deshalb wichtig, um das Sicherheitsbewußtsein der
Anwender zu schärfen. Auch eine ständige Weiterbildung der Systemverwalter trägt dazu bei, daß
Sicherheitslücken frühzeitig erkannt und geschlossen werden oder gar nicht erst entstehen.
2.4 Angriffe auf die Hostsicherheit
In diesem Kapitel werden Beispiele für die Möglichkeiten von Angriffen gegeben. Zunächst werden
Angriffe auf die Hostsicherheit (d.h. auf Paßwort-Mechanismus, Systemaufrufe, Dienste und Anwendungen)
aufgeführt, im nächsten Kapitel folgt die Beschreibung von Angriffen auf die Netzwerksicherheit,
die i.d.R. die Schwächen von Netzwerkprotokollen und -diensten ausnutzen.
2.4.1 Paßwort-Mechanismus
Die Identifikation und Autorisierung von Benutzern erfolgt heutzutage weitestgehend über einen
Paßwort-Mechanismus. Dies erfordert, daß dem System eine Liste zur Verfügung stehen muß, die
den Benutzernamen die zugehörigen Paßwörter zuordnet. Unter Unix-Systemen ist dies die Datei
/etc/passwd. Ein Eintrag in diese Datei sieht wie folgt aus:
gellert:1/S1ocEzgyZA2:10000:10000:Olaf Gellert:/home/olaf:/bin/bash
Der Eintrag besteht aus dem Benutzernamen, dem verschlüsselten Paßwort, einer Benutzer- und einer
Gruppenidentifikationsnummer, einem beschreibenden Feld (in dem i.d.R. der volle Name des Benutzer
steht), der Angabe des Heimatverzeichnisses des Benutzers und seiner Login-Shell. Diese Datei ist
für jeden Benutzer lesbar, damit z.B. die Angabe über das Heimatverzeichnis auch Anwendungen zur
Verfügung steht. Dies birgt jedoch auch die Gefahr, daß versucht werden kann, die Paßwörter anderer
26 SS 99, Seminar 18.416: Sicherheit in vernetzten Systemen