Gutachten (PDF) - Professur Datenschutz und Datensicherheit ...

3.4.1 Nicht offengelegte kryptographische Algorithmen
3.4 Reverse Engineering
Die Geheimhaltung von kryptographischen Verfahren – oftmals etwas geringschätzig als
Security-by-obscurity bezeichnet – ist trotz gegenteiliger akademischer Lehrmeinung heute immer
noch teilweise übliche Praxis, sowohl im kommerziellen als auch militärischen Bereich.
Eine der wesentlichen Grundanforderungen an moderne kryptographische Algorithmen ist, dass
die gebotene Sicherheit ausschließlich auf der Geheimhaltung eines – im Notfall relativ leicht
austauschbaren – kryptographischen Schlüssels beruhen soll. Alle weiteren Details des Verschlüsselungsverfahrens
dürfen dem Gegner dagegen im Prinzip durchaus bekannt sein, ohne
dass dadurch kryptoanalytische Angriffe praktikabel werden.
Dieses bereits 1883 von Kerckhoffs postulierte Prinzip [32] führte zur generellen Forderung
nach einer vollständigen Offenlegung aller in sicherheitsrelevanten Anwendungen eingesetzten
Kryptoalgorithmen. Dies ist auch heute zumindest im Bankwesen, bei digitalen Signatursystemen
und bei Internet-Verschlüsselungssoftware dank entsprechender internationaler Standards
weitgehend der Fall. Zahlreiche Fall-Beispiele belegen inzwischen auch deutlich, dass
von kleinen und oft in der akademischen Kryptologie-Gemeinde nicht einschlägig bekannten
” Experten“-Teams entwickelte und anschließend geheimgehaltene Verschlüsselungsverfahren
oft erhebliche Schwächen aufweisen und nach Bekanntwerden von anderen Kryptologen oft
innerhalb überraschend kurzer Zeit gebrochen werden, wie es beispielsweise beim Content
Scrambling System (CSS) der DVD und verschiedenen Mobilfunk-Verschlüsselungsalgorithmen
bereits geschehen ist.
Andererseits hat sich die Geheimhaltung der eingesetzen Algorithmen bei einigen Chipkartenbasierten
Pay-TV-Systemen sogar als entscheidender Sicherheitsvorsprung bewährt. Bei Chipkartensystemen,
in denen (in erster Näherung) alle Karten den gleichen Hauptschlüssel enthalten,
ist der Schlüssel praktisch genauso gut oder schlecht austauschbar und vor Ausspähen
geschützt wie der Verschlüsselungsalgorithmus. Der Einsatz eines bekannten Algorithmus gibt
aber einem Angreifer mit verschiedenen Möglichkeiten zur Beobachtung und Manipulation der
Hardware wichtige Informationen zur Planung und Durchführung eines Angriffs.
Einige Entwickler von Pay-TV-Chipkarten (z.B. NDS in Großbritannien) sind daher dazu
übergegangen, in jeder Kartengeneration einen völlig neuen Verschlüsselungsalgorithmus als
möglichst schwer durchschaubares Transistornetzwerk in Hardware zu implementieren. In der
Praxis wird ein konkreter Angriffsversuch erheblich aufwendiger, wenn zunächst die Verdrahtung
eines umfangreichen integrierten Schaltkreises rekonstruiert werden muss, um den zum
Entschlüsseln notwendigen Algorithmus verstehen und auf den in einer Piratenkarte verwendeten
Standardprozessor portieren zu können. Die eingesetzten Algorithmen werden dennoch
nach Möglichkeit so gründlich geprüft werden müssen, dass sie selbst nach Bekanntwerden
nicht notwendigerweise wesentlich unsicherer sind als bekannte Standardverfahren. Keinesfalls
sollten durch die Geheimhaltung etwaige Schwächen des eigentlichen Algorithmus kaschiert
werden, da dann Security-by-obscurity gegen ernsthafte Angreifer nichts helfen wird.
3.4.2 Reverse Engineering von Software
Reverse Engineering von DRM-Systemen ist nicht generell gleichzusetzen mit Piraterie. Beispielsweise
könnte ein legal gekauftes und mittels eines DRM-Systems geschütztes Werk, das
nur auf einem ganz bestimmten Betriebssystem oder einer Abspielsoftware nutzbar ist, den
57