Netzwerk - TecChannel

3. Netzwerk-Grundlagen
Das Wireless Application Protocol (WAP), das für die Übermittlung von WML-
Ressourcen auf Mobiltelefone entwickelt wurde, steht ebenfalls im Bluetooth-
Standard zur Verfügung und wird über die TCP/IP-Schichten realisiert.
3.3.11 Sicherheit in Bluetooth
Sicherheit ist bei drahtlosen Systemen von überragender Bedeutung. Dazu ist eine
starke Autorisierung notwendig; zudem muss die Vertraulichkeit zwischen den
beiden Geräten stets garantiert sein. Daher unterstützen Bluetooth Sicherheitsmaßnahmen
sowohl auf Link als auch auf Application Layer. Diese sind symmetrisch
ausgeführt, sodass jedes Gerät in identischer Art und Weise Authentifi zierung
und Verschlüsselung in der gleichen Art und Weise durchführen kann.
Das Schlüsselmaterial für den Link Layer wird aus vier Bestandteilen generiert: der
Bluetooth Geräteadresse, zwei geheimen Schlüsseln und einer pseudozufälligen
Zahl, die für jede Übertragung neu erzeugt wird (laut Specifi cation of the Bluetooth
System). Für Bluetooth wurde ein spezieller Satz von kryptografi schen Algorithmen
der sogenannten E-Familie von Massey und Rueppel entwickelt:
Die Authentifi zierung der Geräte nutzt ein symmetrisches zweiseitiges Challenge/
Response-System, der sogenannten E1 Algorithmus. Für die Verschlüsselung der
Daten wird der E0-Algorithmus verwendet, ein symmetrisches Stromverschlüsselungsverfahren.
Die Schlüsselverwaltung und -verwendung besteht aus verschiedenen
Elementen. Für die Schlüsselgenerierung werden die kryptografi schen Elemente
der sogenannten E2- und E3-Algorithmen verwendet.
3.3.12 Sicherheitslücken
Wie immer lassen sich bei kryptografi schen Sicherheitssystemen zwei Arten von
möglichen Angriffen unterscheiden: Es kann sowohl Schwächen im Algorithmus
an sich als auch in der Implementierung im Protokoll geben.
Der E0-Algorithmus wurde umfangreich von der Community analysiert, und es
existieren gute Abschätzungen der kryptografi schen Stärke. Insbesondere weist
mit dem Summationsgenerator ein Element eine Schwäche auf, die in Korrelationsangriffen
ausgenutzt werden könnte. Dies erscheint aber angesichts der hohen
Resynchronisationsfrequenz unrealistisch.
Direkte Angriffe auf das E0-Verfahren sind bekannt, weisen aber eine erhebliche
Komplexität auf: Der Bericht „Security Weaknesses in Bluetooth“ (http://ieeexplore.ieee.org/Xplore/login.jsp?url=/iel5/8900/28134/01258472.
pdf?arnumber=1258472) stellt zwei solche Angriffe vor. Auch die Untersuchung
“Analysis of the E0 Encryption System” (http://portal.acm.org/citation.cfm?id=64
6557.694748&coll=GUIDE&dl=GUIDE&CFID=24725003&CFTOKEN=474548
29) von Scott R. Fluhrer und Stefan Lucks zeigt einen Angriff, der nachweist, dass
sich die maximale effi ziente Schlüssellänge 84 Bits reduziert, wenn 132 Bits dem
102 www.TecChannel.de