Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

I.2. Probleme mit PGP 269
Key ring: ’pubring.pgp’, looking for user ID "uta".
Type Bits/KeyID Date User ID
pub 399/BD7054C9 1998/05/25 *** KEY REVOKED ***
Uta Ungueltig
1 matching key found.
Uta hatte zuvor den Schlüssel von Ingmar Camphausen signiert. Ruft man nun nach dem Schlüsselwiderruf
von Uta Ungültig die Zertifikatsprüfung für den Schlüssel von Ingmar auf, so sieht die
Ausgabe von PGP so aus:
$ pgp -kc ingmar
[...]
Key ring: ’pubring.pgp’, looking for user ID "ingmar@i".
Type Bits/KeyID Date User ID
pub 1024/4F570BA3 1993/06/18 Ingmar Camphausen
sig! BD7054C9 1998/05/25 Uta Ungueltig
[...]
Es wird also in keiner Weise davor gewarnt, daß der Schlüssel selber, mit dem die Unterschrift
unter Ingmars Key erzeugt worden ist, widerrufen worden ist! (Diese Information wäre ja bei der
Einschätzung der Signatur von Uta durchaus wichtig.)
Weiteres PGP-Fehlverhalten, u.a. die mangelhafte Plausibilitätsprüfung der in PGP-Schlüsseln, -
Signaturen und -Zertifikaten vorliegenden Zeitstempel, ist in [CD98] dokumentiert. Diese beiden
Schwächen sind in der Version PGP2.6.3in behoben.
PGP 2-Versionen kommen mit den Schlüsseln im neuen Format, das ab PGP 5 verwendet wird (d.h.
DSS/ElGamal-Keys), nicht klar und geben die Fehlermeldung “unknown packet format” aus, wenn
versucht wird, einen solchen Schlüssel dem Public-Keyring hinzuzufügen.
PGP 2.6.x gibt keine Fehlermeldung aus, wenn der Public-Keyring schreibgeschützt ist und versucht
wurde, einen neuen Schlüssel hinzuzufügen oder einen bereits vorhandenen zu zertifizieren (also
schreibend auf den Public-Keyring zuzugreifen). Es entsteht der Eindruck, man hätte erfolgreich
einen neuen fremden Schlüssel zertifiziert und ihn dem Public-Keyring hinzugefügt, der Ablauf ist
auch völlig identisch, die Änderungen konnten aber am Ende nicht abgespeichert werden.
Ein Problem, das mit PGP unter UNIX auftritt: die Diskette mit dem Secret-Keyring wird versehentlich
aus dem Laufwerk entnommen, aber das darauf befindliche Dateisystem nicht ungemountet.
Aufgrund der I/O-Buffer des UNIX-Filesystems macht sich das Fehlen des Mediums u.U. nicht
gleich bemerkbar, es kommt aber zu Inkonsistenzen zwischen dem Abbild des Dateisystems in den
Puffern im Hauptspeicher und dem tatsächlichen Aussehen auf dem Speichermedium.
Ähnliche Problem treten bei PGP 5 auf: Die Software (UNIX-Version) arbeitet nicht mit schreibgeschützten
Secret-Keyringen. Das ist besonders ungünstig, da diese Datei so gut wie möglich und
mit allen zur Verfügung stehenden Mitteln vor unbefugter Kenntnisnahme, aber auch vor Manipulationen
geschützt werden sollte und man sie daher sinnvollerweise hardware-mäßig schreibschützen
sollte, wenn das Speichermedium es zuläßt (und das ist ja bei Wechselmedien häufig der Fall).
Manche RSA-Schlüssel, die mit älteren PGP-Versionen (PGP 2.6) erzeugt worden sind, bereiten
beim Import in die neuen PGP-Versionen Probleme und lassen sich nicht richtig einbinden. (Die