Gutachten (PDF) - Professur Datenschutz und Datensicherheit ...

3.3 Schwächen von Watermarking-Systemen
Schutztechnologie in wesentlich kleineren und kostengünstigeren Modulen als der etwa 2000
USD teuren für Bankanwendungen entwickelten IBM 4758.
Ein kleineres und wesentlich billigeres manipulationssicheres System ist der iButton der Firma
Dallas Semiconductor (inzwischen Maxim). Dieses Modul ist eine kleine Stahlbüchse (5 mm
hoch, 16 mm Durchmesser, einer Knopfzell-Batterie ähnlich), in der sich neben einer langlebigen
Li-Batterie ein Sicherheitsmikroprozessor mit Metallschutzabdeckungen befindet, der seine
Daten in batteriegepuffertem statischen RAM hält, welcher von mehreren Alarmmechanismen
beim Öffnen der Büchse oder Verletzen der Chipoberfläche gelöscht wird.
Zusammenfassung
Zusammenfassend lässt sich sagen, dass die Entwicklung von für den Einsatz in der Unterhaltungselektronik
geeigneten manipulationsresistenten Mikroprozessoren und Modulen derzeit
noch am Anfang steht, es aber in den letzten fünf Jahren in diesem Bereich schon vielversprechende
Fortschritte und eine erste Produktgeneration gegeben hat. Manipulationssichere
Einchipsysteme sind insbesondere durch ihren niedrigen Preis (nur unwesentlich über dem anderer
hochintegrierter Schaltungen) und ihre einfache Einsetzbarkeit mit konventioneller Bauteilebestückungstechnologie
attraktiv für Hersteller, allerdings fehlt ihnen in der Regel der umfassende
und ständig aktive Alarmmechanismus, der zum Schutz gegen Klasse III Angreifer
wünschenswert ist, wie er bei Einsatz langlebiger identischer Schlüssel in einer großen Zahl
von Abspielgeräten erforderlich wäre.
Die vielversprechendsten Schutzmaßnahmen für Einchipsysteme ohne dauerhafte Energiequelle
sind extrem harte und gut mit dem Chipmaterial verbundene Verpackungsmaterialien, sowie
obskure nicht-standard Schaltungstechniken und aufwendige Hardware-Implementationen der
eingesetzten geheimzuhaltenden Sicherheitsmechanismen, um ein erfolgreiches Reverse Engineering
so gut wie möglich zu erschweren, indem nicht nur Software, sondern auch Hardwareelemente
rekonstruiert werden müssen.
Vielversprechender gegen Klasse-3-Angreifer sind aktive Schutzsysteme, die ggf. ganze Baugruppen,
in welchen Schlüsseldaten in batteriegepufferten flüchtigen Speichern gehalten
werden, hermetisch geschlossen umgeben und die bei Penetration der Schutzmembran die
geschützten Daten umgehend dauerhaft löschen. Derartige Systeme erfordern aber nicht nur eine
langlebige Batterie, sondern auch spezialisierte Fertigungstechnologie. Die einhergehenden
Zusatzkosten von derzeit wohl mindestens 5–30 EUR pro Abspielgerät, das Risiko von verlorenen
Daten durch Fehlalarme, sowie die batteriebedingt limitierte Lebensdauer von etwa einem
Jahrzehnt machen diese im Prinzip heute schon ansatzweise verfügbaren Schutztechnologien
noch etwas problematisch im breiten Einsatz in der Unterhaltungselektronik.
3.3 Schwächen von Watermarking-Systemen
Die Sicherheit von Watermarking-Verfahren gegenüber ernsthaften Angreifern lässt noch erheblich
zu wünschen übrig. Es ist davon auszugehen, dass alle heute bekannten und alle zu
erwartenden Watermarking-Systeme gebrochen werden in dem Sinne, dass Tools im Internet
bereitgestellt werden, die das Watermark entfernen, ohne das Werk dabei wesentlich mehr zu
verfälschen, als dies ursprünglich durch das Einbringen des Watermark geschehen ist.
53