Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

94 Kapitel 4. Konzept für eine Zertifizierungsstelle (“plan”)
daß ein Angreifer die Tastendrücke aufzeichnet, die bei der Eingabe der Passphrase für den Signierschlüssel
passieren. Schafft er es dann noch, Zugriff auf den Schlüsseldatenträger zu bekommen,
kann er den geheimen Signierschlüssel der CA kopieren und dann mißbräuchlich einsetzen.
Eine Entwicklungsmöglichkeit oder Ausbaustufe der UNI-CA könnte daher darauf abzielen, diese
Strahlung beim CA-Rechner stärker abzuschirmen und so mögliche TEMPEST-Angriffe zu
erschweren. Dies könnte entweder durch einen dezidierten abgeschirmten Rechnerraum (Faradayscher
Käfig; leitende, metalldurchwirkte Tapeten u.ä.) oder aber durch den Einsatz eines speziell
gegen solche Strahlung abgeschirmten CA-Rechners geschehen. 35 Der Preis für einen PC in TEM-
PEST-Ausführung liegt laut WOLFF [Wol98] bei rund 30 000 DM; ein dazu passender entsprechend
abgeschirmter Drucker kostet zusätzlich noch einmal ca. 15 000 DM. LUCKHARDT [Luc96]
schreibt, man müsse bei TEMPEST-Hardware etwa mit dem Vierfachen des Normalpreises rechnen.
Nachteilig ist, daß der TEMPEST-Schutz völlig neu ausgemessen werden muß, wenn auch nur ein
Teil (z.B. eine Controller-Karte) am Gesamtsystem ausgetauscht wird. Ein weiteres Problem bei
TEMPEST-Rechnern ist der hohe zeitliche Aufwand bei der Herstellung und die geringe Nachfrage,
die zusammen dazu führen, daß TEMPEST-Geräte der schnellebigen Informationstechnik
meist um etwa drei Jahre hinterherhinken. Man kann also heutzutage einen TEMPEST-486er-PC
oder gerade einmal einen Pentium-PC in TEMPEST-Ausführung bekommen, jedoch keinen Stateof-the-art-Rechner
[Wol98].
Eine andere Schutzvorkehrung gegen EMA kann im Einsatz eines „Störsenders“ bestehen, der in
einem Umkreis um den Einsatzort (nahe am Zertifizierungsrechner) die EMA auf allen Frequenzen
mit anderen Signalen dergestalt überlagert, daß ein Lauscher mit seinen Empfangsgeräten die
für ihn interessanten Signale nicht mehr empfangen kann. Ein Beispiel für ein solches im Handel
erhältliches Gerät ist das Data Safety Device (siehe Anhang B.3).
4.20.4.2 Chipkarten
Eine Erhöhung der Sicherheit ließe sich u.U. auch durch den Einsatz von Chipkarten erreichen,
auf denen die geheimen CA-Schlüssel gespeichert werden können und die diese nie preisgeben.
Dafür müssen diese Karten zusätzlich in der Lage sein, entsprechende Ver- oder Entschlüsselungsund
Signier-Operationen selbst und ausschließlich im Mikroprozessor der Chipkarte durchzuführen,
ohne daß dabei die Zentraleinheit des Zertifizierungsrechners gebraucht wird. Derartige Krypto-
Chipkarten werden durch das Signaturgesetz und dessen Umsetzung einen Nachfrage-Schub bekommen
und dann hoffentlich durch die großen Stückzahlen auch erheblich preiswerter werden.
Aber auch Chipkarten sind nicht 100prozentig sicher [AK96, Zie98], man sollte sich daher nicht
der trügerischen Annahme hingeben, sobald (Krypto-)Chipkarten eingesetzt werden, wären keine
Angriffe auf die CA oder ihre geheimen Schlüssel mehr möglich.
35 Solche Rechner sind mittlerweile am freien Markt erhältlich, u.a. bei Siemens/Fürth (siehe Anhang B.3); allerdings
wird die Käuferadresse an das Bundesamt für Sicherheit in der Informationstechnik (BSI) übermittelt [Luc96]. Weitere
Anbieter finden sich auf der TEMPEST-Web-Seite von JOEL MCNAMARA (siehe Anhang A.1)