ahresbericht 2011 der Fakultät EIM - Universität Paderborn: ONT

06 Berichte Forschung
30
Jahresbericht 2011
Besserer Schutz für GELDAUTOMATEN
INSTITUT FÜR INFORMATIK SICHERT SYSTEMINTEGRITÄT FÜR SELBSTBEDIENUNGSSYSTEME
Kriminelle haben es immer wieder auf Geldautomaten abgesehen. Durch Manipulationen der Selbstbedienungsgeräte
richten sie oftmals einen hohen fi nanziellen Schaden an. Das Institut für Informatik
arbeitet unter der Leitung von Professor Dr. rer. nat. Johannes Blömer aus der Arbeitsgruppe Codes und
Kryptografi e speziell an der Abwehr von Angriffen durch Mitarbeiter und Insider. Ein ganzheitliches
Konzept soll die Systemintegrität von Selbstbedienungsgeräten gewährleisten. Kooperationspartner
sind die Unternehmen „Wincor Nixdorf“, „Safran Morpho“ und „achelos“.
„Es geht uns um die Absicherung der Kommunikationsvorgänge in Selbstbedienungssystemen, wie
sie zum Beispiel in einem Geldautomaten stattfi nden“, erklärt Professor Dr. Blömer. „Sowohl Software
als auch Hardwareintegrität müssen sichergestellt werden.“ Die Geldautomaten sollen beispielsweise
erkennen, ob die veränderten Befehle, die sie erhalten, aus sicherer Quelle kommen oder nicht. Spezielle
Aufgabe des Informatikinstituts ist es, neue identitätsbasierte kryptografi sche Verfahren einzusetzen,
um die Verifi kation von Software- und Hardwareintegrität zu gewährleisten. „Typischerweise benutzt
man dafür die asymmetrische Kryptografi e, wie sie unter anderem beim Online-Banking oder aber beim
Versandhaus Amazon zum Einsatz kommt“, berichtet Professor Dr. Blömer.
ÖFFENTLICHE UND PRIVATE SCHLÜSSEL
Dabei handelt es sich um ein Verfahren, bei dem jede der kommunizierenden Parteien ein Schlüsselpaar
besitzt, das aus einem öffentlichen und einem privaten Schlüssel besteht. Der öffentliche Schlüssel ist
jedem frei zugänglich, der private wird von seinem Besitzer geheim gehalten. Während ein Chiffrat, das
mit dem öffentlichen Schlüssel verschlüsselt wurde, mit dem passenden privaten Schlüssel entschlüsselt
werden kann, wird analog dazu eine mit dem privaten Schlüssel erzeugte Signatur mit dem dazugehörigen
öffentlichen Schlüssel überprüft. Dabei kann der öffentliche Schlüssel dem Inhaber des privaten
Schlüssels zweifelsfrei zugeordnet werden. „Seit mehreren Jahren gibt es Methoden, die auch E-Mail-
Adressen oder Seriennummern als öffentliche Schlüssel verwenden, um die Identität eines Auftraggebers
zu überprüfen“, sagt Professor Dr. Blömer, der sich diese „leichtere“ Art der Identitätskontrolle auch
für Geldausgabeautomaten wünscht.
KEINE SICHERHEITSLÜCKEN
„Die öffentlichen Schlüssel zur Überprüfung der Identität sollten möglichst einfach, aber sicher und effi -
zient sein. Es dürfen keine Sicherheitslücken auftauchen.“ Ein Vorteil der identitätsbasierten Verfahren
ist, dass der Verwaltungsaufwand der öffentlichen Schlüssel enorm reduziert wird. Denn der Kontakt des
Absenders mit dem zentralen Schlüsselcenter entfällt. Mittlerweile haben die Projektpartner des durch
das Bundesministerium für Bildung und Forschung geförderten Projekts erste Prototypen entwickelt, die
weiter untersucht werden. „Wir warten zwar die praktischen Tests noch ab, wissen aber bereits, dass wir
die Prototypen anpassen müssen. Besonders den Schutz vor elektromagnetischen Messungen durch so
genannte Seitenangriffe müssen wir optimieren“, erklärt Professor Dr. Blömer. Ein weiterer Faktor, auf den
die Wissenschaftler bei allem Streben nach einem sicheren Umgang mit den persönlichen Daten achten,
ist die Zeit. „Der Kunde darf durch die Sicherheitsmaßnahmen nicht ungewöhnlich lange Wartezeiten haben.
Die Kombination aus Sicherheit und Effi zienz muss gewährleistet bleiben“, weiß Professor Dr. Blömer.
SICHERHEIT BLEIBT EIN WETTLAUF
Dass seine aktuellen Forschungen die kriminellen Angriffe auf die persönlichen Daten nicht beenden
werden, ist dem Informatiker bewusst. „Es wird ein permanenter Wettkampf zwischen den Firmen und
den Kriminellen bleiben. Wenn eine Sicherheitslücke geschlossen ist, kommt eine neue Angriffsidee.
Entscheidend ist, auf dem neuesten Stand zu bleiben und die Lücken schnell zu schließen.“
1 Professor Dr. Johannes Blömer neben dem Innenleben eines Geldausgabeautomaten des Projektpartners
Wincor Nixdorf. Foto: Universität Paderborn (Simone Rudolph)