Sicherheit in Datenbank- und Informationssystemen

Transkript

1 Sicherheit in Datenbank- und Informationssystemen Ingo Frommholz Universität Duisburg-Essen Datenbank-Praktikum 12. Juli 2006 UNIVERSITÄT D U I S B U R G E S S E N

2 Inhalt 1 Sicherheit 2 Mögliche Gefahrenpunkte 3 Fazit 4 Fallbeispiel

3 Sicherheit warum? Information ist ein wertvolles Gut Kundendaten/Firmeninterna müssen vor Wettbewerbern geschützt werden Datenschutzrechtliche Gründe Veröffentlichung privater Information Vertraulichkeit von Information z.b. Gehälter Löschen aller Daten kann das Ende einer Firma bedeuten Verhindern von Veränderungen und Verfälschungen z.b. Angestellte sollten nicht ihr Gehalt ändern können

4 Anforderungen an ein sicheres System Benutzeridentifikation und -Authentifizierung nur legitimierte Benutzer haben Zugang verschlüsselte Passwörter (z.b. MD5 Hashwert) Autorisierung GRANT-Befehl GRANT <Rights> ON <Object> TO <Users> Views Applikationsseitige Überprüfung Mitprotokollieren der Benutzeraktionen Entdecken unautorisierter Zugriffe Gruppen- und Rollenmodell Kein direkter Zugriff auf Daten DB-Dateien im Filesystem Sichere Kommunikation Verschlüsselter Kanal (z.b. SSL)

5 Authentifizierung (1) Angriffspunkt: Passwort Ein unberechenbares Problem ist der Benutzer! Zu einfache Passwörter Erraten des Passworts Durchprobieren mit Lexikon Veröffentlichung Benutzung durch Unbefugte Phishing Phishing-Mails Verbindung mit einem falschen Programm/Computer Benutzung eines Passworts über längere Zeit Abfangen und Wiederverwenden des Passworts

6 Authentifizierung (2) Speichern von Passwörtern z.b. Cookies, Passwort-Dateien Default- und Gast-Passwörter Oracle: Globaler Administrator SYSTEM hat Default-Passwort MANAGER Oracle: Gastaccount SCOTT/TIGER

7 Authentifizierung (3) Unverschlüsselter Versand Abhören (Eavesdropping) des Netwerks Infos über Passwörter, Funktionsaufrufe

8 Authentifizierung (4) Substitutionsattacke

9 Authentifizierung (5) Man-in-the-Middle Attack Selbst bei verschlüsseltem Kanal gefährlich (wenn Zertifikate nicht geprüft werden)

10 Authentifizierung (6) Nicht-validierte Statements SQL-Statement zur Benutzeridentifikation: SELECT * FROM USER_TABLE WHERE USER_ID=... AND PASSWORD=... ; Möglicher Exploit: USER_ID: admin -- Query: SELECT * FROM USER_TABLE WHERE USER_ID= admin -- AND PASSWORD= ; -- häufig Kommentarzeichen! ; häufig Trenner von Kommandos!

11 Autorisierung, Logfiles, Datensicherheit Autorisierung Zu großzügige Rechte, Defaulteinstellungen Evtl. nicht datenbankseitig prüfbar (Bsp: nur bestimmte Einträge von bestimmten Personen manipulierbar) Mitprotokollieren der Benutzeraktionen Eindringling könnte Logfiles gefälscht haben Datensicherheit Direkter Zugriff auf DB-Dateien unter Umgehung der Datenbank-Zugriffskontrolle Zu großzügige Recht aus Betriebssystem-Ebene DB-Dateien häufig unverschlüsselt

12 Fazit Information ist ein wichtiges Gut Authentizität und Autorisierung muss gewährleistet sein Schutz vor Manipulation der Daten Absolute Sicherheit kann es nicht geben!

13 Fallbeispiel Simples Universitäts-Informationssystem für Prüfungen Anmelden zu Prüfungen Speichern der Noten Notenabfrage Dozenten: erstellen Noten und speichern sie Studenten: melden sich für Prüfungen an, fragen ihre Noten ab Anforderungen Datenschutz: kein Student darf Noten anderer erfahren Manipulation: kein Student darf seine oder andere Noten ändern, kein Dozent darf Anmeldungen fälschen oder annulieren

14 Architektur

15 Datenbank-Schema