Gutachten (PDF) - Professur Datenschutz und Datensicherheit ...

3 Angriffstechniken und -werkzeuge
Trotz aller Bemühungen zeigen sich bei den existierenden Schutzsystemen immer wieder
Schwächen, die von intelligenten Angreifern ausgenutzt werden, um Urheberrechte zu verletzen.
Diese Schwächen lassen sich einteilen nach
• systematische Schwächen der Systeme und
• Schwächen bzw. Angriffsmöglichkeiten, die durch ungeeignete oder gar fehlerhafte Mechanismen
hervorgerufen werden.
Oft haben auch der enorme Konkurrenzdruck und die immer kürzer werdenden Time-To-
Market-Zyklen damit zu tun, dass Schutzsysteme bereits gebrochen sind, bevor sie weite Verbreitung
erlangt haben. Die folgenden Abschnitte beschreiben typische Vorgehensweisen und
Schwächen existierender Schutzsysteme.
3.1 Angriffe auf die verwendete Kryptographie
Kryptographische Mechanismen (siehe Abschnitt 2.2.1) sind, wenn sie gut gewählt und
sorgfältig von Experten untersucht sind, aller Voraussicht nach nicht zu brechen. Die heute
aktuellen Verfahren können daher guten Gewissens auch in DRM-Systemen zum Einsatz kommen.
3.1.1 Brechen der kryptographischen Mechanismen
Man unterscheidet verschiedene Stufen des Brechens kryptographischer Verfahren:
• Vollständiges Brechen: Finden des Schlüssels,
• Universelles Brechen: Finden eines zum Schlüssel äquivalenten Verfahrens,
• Nachrichtenbezogenes Brechen: Brechen für einzelne Nachrichten, ohne den Schlüssel
selbst in Erfahrung zu bringen.
– Selektives Brechen: für eine vom Angreifer bestimmte Nachricht (z.B. einen abgefangenen
Schlüsseltext),
– Existenzielles Brechen: für irgendeine Nachricht.
45