distpaste Dein Browser gehört zu meinem Pastebin! Möglichkeiten und Risiken von HTML5 Jan-Ole Malchow, M.Sc.

Transkript

1 distpaste Dein Browser gehört zu meinem Pastebin! Möglichkeiten und Risiken von HTML5 Jan-Ole Malchow, M.Sc. Arbeitsgruppe Sichere Identität Fachbereich Mathematik & Informatik Freie Universität Berlin 21. Februar 2013

2 Inhalt Hintergrund Motivation HTML5 distpaste Offene Fragen Ausblick Fazit

3 Motivation Die Spatzen pfeifen es von den Dächern: HTML5 Rocks HTML5 steckt bereits in allen wichtigen Browsern Erste Frage: Was bietet HTML5? Zweite Frage: Was ist möglich?

4 Motivation Abbildung: Mehr als 75% der verwendeten Browser unterstützen HTML5 (Quelle:

5 Motivation Abbildung: Überblick über HTML5 und verwandte Technologien. (Quelle: Peter Krönger,

6 HTML5 Was bietet HTML5? Für uns sind insbesondere die neuen Funktionen von JavaScript interessant Auswahl besonders interessanter Funktionen WebSockets API [3] / WebSocket Protocol [2] Cross-Origin Resource Sharing (CORS) [9] Web Storage API [4] Web Worker API [5]

7 HTML5 Was ist möglich? JavaScript erhält Zugriff auf den Netzwerkstack JavaScript kann Zugriffe über Domaingrenzen hinweg ausführen JavaScript erhält erweiterten, persistenten Speicherplatz JavaScript kann im Hintergrund ausgeführt werden

8 HTML5 Wir können komplexe Netzwerkanwendungen entwickeln!

9 HTML5 Warum erzählt er uns das?

10 HTML5 Warum erzählt er uns das? Frage: Woher stammt ausgeführtes JavaScript?

11 HTML5 Warum erzählt er uns das? Der Benutzer weiß es nicht!

12 HTML5 Warum erzählt er uns das? Browser führen Code aus unbekannter Quelle aus

13 Inhalt Hintergrund Motivation HTML5 distpaste Offene Fragen Ausblick Fazit

14 distpaste Ein Beispiel für neue Anwendungen im Browser distpaste - distributed Pastebin Es tatsächlich zu bauen ist etwas Anderes als es zu beschreiben

15 distpaste Problemstellung Speichern von Textdaten in einer verteilten Infrastruktur Ausschließlich native Browser Technologie Keine Exploits Anonymität der Veröffentlicher (gegenüber anderen Nutzern) Daten sollen vor Manipulation geschützt werden

16 distpaste Features Speicherung der Daten erfolgt auf den Rechnern der Benutzer Jeder Besucher der Webseite speichert automatisch Daten Verschlüsselung der Daten

17 distpaste Speicherplatz Tabelle: Anzahl der notwendigen Nodes, um die Datenmenge verschiedener Quellen zu speichern (2,5MB pro Node). Wir nehmen dabei eine durchschnittliche Wortlänge von fünf Buchstaben an. Dataset Anzahl Worte Anzahl Nodes Moby Dick , 4 1 Wikileaks cablegate Wikipedia (de) (2009) 950 Wikipedia (en) (2012) 4000

18 distpaste Funktionsweise: Verbindungsaufbau Benutzer öffnet Seite und lädt distpaste DistPaste Script stellt Verbindung zum Server her Browser wird Teil des Systems (Node) DistPaste script übermittelt eventuell gespeicherte Daten

19 distpaste Funktionsweise: Senden Benutzer sendet Daten Server vergibt ID Server wählt Speicherort (Node) Server übermittelt Daten an Node Server löscht Daten lokal Server gibt ID an Benutzer zurück

20 distpaste Funktionsweise: Abrufen Benutzer sendet ID Server sucht Speicherort Server ruft Daten ab Server übermittelt Daten an Benutzer

21 distpaste Architektur Domain A Local Storage Local Storage Local Storage Domain B Local Storage Web Sockets Web Sockets Web Sockets Local Storage Replication Local Storage Web Sockets Web Sockets Web Sockets Web Sockets Web Sockets Webserver Web Messaging Webserver Abbildung: Architektur des distpaste Systems mit cross-domain Replikation

22 distpaste Herausforderungen Adressieren von Daten Auswahl von Nodes für Daten Churn Domainbindung der Daten Datensicherheit

23 distpaste Herausforderungen Adressieren von Daten - Zufällige achtstellige ID ( ) 8 = Datensätze Auswahl von Nodes für Daten - Zufällig durch Server Churn - Replikation (volle Kopie) Domainbindung der Daten - Web Messaging oder CORS Datensicherheit - Hash-based message authentication code (SHA1 / AES-256)

24 distpaste Client - JavaScript Implementierung 50 Zeilen Code 33 kb Payload wird nachgeladen, direkt sichtbar sind nur 4 Zeilen Code Server - node.js (JavaScript) 400 Zeilen Code 3 MB

25 distpaste Kompatibilität Mac OS X Windows 7 Ubuntu ios 5.1 Chrome Firefox - Safari Opera -

26 Inhalt Hintergrund Motivation HTML5 distpaste Offene Fragen Ausblick Fazit

27 Offene Fragen Durch das Öffnen einer Webseite stellt der Benutzer dem Betreiber der Seite eigene Ressourcen zur Verfügung. Namentlich Rechenzeit und Speicherplatz. Zudem können Netzwerkverbindungen zu anderen Systemen hergestellt werden.

28 Offene Fragen Wer ist verantwortlich für den gespeicherten Inhalt? Anfangsverdacht Daten im Cache begründen Besitz [7]

29 Offene Fragen Wer ist verantwortlich für Netzwerkverbindungen? Anfangsverdacht Störerhaftung [6] Beispiel: DDoS Angriff unter Führung von Anonymous [8]

30 Offene Fragen Muss ein Nutzer informiert werde? Datenspeicherung Nutzung von Rechenzeit Verbindungen Wer muss informieren?

31 Inhalt Hintergrund Motivation HTML5 distpaste Offene Fragen Ausblick Fazit

32 Ausblick WebSockets und das Nachladen von Code ermöglich es Webseiten live zu verändern WebRTC [1] wird voraussichtlich ein browserbasiertes Peer-to-Peer Netzwerk ermöglichen

33 Inhalt Hintergrund Motivation HTML5 distpaste Offene Fragen Ausblick Fazit

34 Fazit Es hilft nur das Deaktivieren der Funktionen Aktuell nicht komfortabel möglich Insbesondere nicht pro Seite möglich Die Vision vom Browser als Betriebssystem rückt sehr nahe und es müssen entsprechende Maßnahmen ergriffen werden

35 Vielen Dank für die Aufmerksamkeit.

36 Quellen I Adam Bergkvist, Daniel C. Burnett, Cullen Jennings, and Anant Narayanan. WebRTC 1.0: Real-time Communication Between Browsers. Working draft, W3C, February I. Fette and A. Melnikov. The WebSocket Protocol. RFC 6455 (Proposed Standard), December 2011.

37 Quellen II Ian Hickson. The Web Sockets API. Candidate recommendation, W3C, December Ian Hickson. Web Storage. Candidate recommendation, W3C, December

38 Quellen III Ian Hickson. Web Workers. Last call wd, W3C, September Zivilkammer 8 Landgericht Hamburg. Urheberrechtsverletzung: Haftung für offene WLAN-Hotspots. Abgerufen:

39 Quellen IV Hanseatisches Oberlandesgericht Hamburg 2. Strafsenat. Besitz kinderpornografischer Schriften: Betrachten von aus dem Internet in den Arbeitsspeicher eines Computers geladenen Dateien als Unternehmen der Besitzverschaffung. jportal/ portal/page/bshaprod.psml? showdoccase=1 &doc.id=kore &st=ent. Abgerufen:

40 Quellen V US-CERT. Alert (TA12-024A): Anonymous DDoS Activity. Abgerufen: Anne van Kesteren. Cross-Origin Resource Sharing. W3c working draft, W3C, July