Sicherheit in Rechnernetzen: - Professur Datenschutz und ...

A. Pfitzmann: Datensicherheit und Kryptographie; TU Dresden, WS2000/2001, 15.10.2000, 15:55 Uhr
Computer-Virus
Programm 1
Infektion
unnötiges
Schreibzugriffsrecht,
z.B. für Spielprogramm
Programm 2
transitives Trojanisches Pferd
Programm 1
notwendiges
Schreibzugriffsrecht,
z.B. für Compiler oder Editor
Programm 2
Beschränkung der Angriffsausbreitung durch
geringstmögliche Privilegierung:
Keine unnötigen Zugriffsrechte gewähren!
--> Keine Computer-Viren,
--> nur noch transitive Troj. Pferde
Bild 2-6: Computer-Virus, transitives Trojanisches Pferd und Beschränkung der Bedrohung durch
ersteres auf die durch letzteres
Grundsätzliche Schutzmechanismen zur Verhinderung der Ausbreitung von Computer-Viren waren
bereits vor deren Erfindung bekannt [Denn_82 Seite 317f]:
Jedem Programm wird bei seiner Ausführung nur das ermöglicht, was es können muß
(Prinzip der geringstmöglichen Privilegierung, principle of least privilege).
Um Programme vor unbemerkter Veränderung auch außerhalb physischer Schutzbereiche
zu schützen, werden alle Programme vom Generierer digital signiert, vgl. §3 und [ClPf_91,
Cles_88]. Vor der Ausführung jedes Programms wird geprüft, daß es nicht unautorisiert
verändert wurde.
Da diese Schutzmechanismen die Bedrohung durch Computer-Viren genau auf die durch transitive
Trojanische Pferde vermindern [Pfit_89 Seite 7, 17], sind Computer-Viren kein zusätzliches
Forschungsproblem der Informatik. Leider wurden diese grundsätzlichen Schutzmechanismen jedoch
aus Denkfaulheit und zu einem geringeren Teil auch Aufwands- und damit Kostengründen bisher
nicht eingesetzt. Daraus resultiert ein schwerwiegendes Problem, da gegen Computer-Viren
weitgehend ungeschützte Rechner weit verbreitet sind.
Anmerkung mit Begründungen: Es ist absehbar, daß alle Maßnahmen, gegen Computer-Viren
vorzugehen, ohne das Prinzip der geringstmöglichen Privilegierung durchzusetzen, versagen werden:
26