Sicherheit in Informationsnetzwerken Protokoll. Cryptool Versuch 1 am

Transkript

1 Sicherheit in Informationsnetzwerken Protokoll Cryptool Versuch 1 am Felix Nagel Matthias Rosenthal Dominic Beinenz (Gruppe E2) Seite 1 von 72

2 INHALTSVERZEICHNIS 1. FÜHREN SIE DIE DEMO ZUM DIFFIE/HELLMAN SCHLÜSSELTAUSCH DURCH (-> EINZELVERFAHREN). BENUTZEN SIE DIE ZUFALLSZAHLENGENERATOREN. DOKUMENTIEREN SIE ALLE EINZELSCHRITTE UND ERGEBNISSE. BEGRÜNDEN SIE, WARUM ALICE UND BOB AM ENDE ÜBER EINEN GEMEINSAMEN SCHLÜSSEL VERFÜGEN. WAS IST DER SINN DER OPERATION? FÜHREN SIE DIE DEMO FÜR RSA AUS (-> EINZELVERFAHREN -> RSA-DEMO -> RSA KRYPTOSYSTEM). WÄHLEN SIE GEEIGNETE PRIMZAHLEN: MILLER RABIN TEST FÜR PRIMZAHLEN, WERTEBEREICH ZWISCHEN 24 UND 25 FÜR P UND Q WÄHLEN. DOKUMENTIEREN SIE ALLE EINZELSCHRITTE UND ERGEBNISSE. WARUM IST DER ANGEZEIGTE WERT FÜR E GEEIGNET? WIE WIRD DER GEHEIME SCHLÜSSEL ERRECHNET? GEBEN SIE NUN ZUM VERSCHLÜSSELN EINEN MINDESTENS ZWANZIG BUCHSTABEN LANGEN TEXT EIN, DER WEDER SATZZEICHEN NOCH UMLAUTE ENTHÄLT BENUTZEN SIE NUN DAS OBIGE TOOL ZUR RSA- VERSCHLÜSSELTEN KOMMUNIKATION MIT EINER ANDEREN GRUPPE. DAZU ERSTELLEN SIE SICH EINEN NEUEN SCHLÜSSEL (DIGITALE SIGNATUREN/PKI > PKI > SCHLÜSSEL ERZEUGEN). WELCHE INFORMATIONEN MÜSSEN SIE AN DIE ANDERE GRUPPE GEBEN? DOKUMENTIEREN SIE ALLE EINZELSCHRITTE UND ERGEBNISSE FÜHREN SIE NUN EINEN RSA-FAKTORISIERUNGSANGRIFF (-> CRYPTOOL -> HILFE) AUF EINE MIT DIESEM SYSTEM VERSCHLÜSSELTEN NACHRICHT (-> CRYPTOOL -> EINZELVERFAHREN -> RSA KRYPTOSYSTEM) AUS. ERLÄUTEN SIE DIE VORGEHENSWEISE! FÜHREN SIE DIE SIGNATUR-DEMO DURCH. ALS TEXT BENUTZEN SIE WIEDER DEN IM ANHANG STEHENDEN TEXT RECHTSFRAGEN ODER DEN BRIAN-TEXT. ALLE ZWISCHENSCHRITTE DOKUMENTIEREN! HASH: SH-1, PRIMZAHLEN ZWISCHEN 2150 UND 2151 FÜR P UND Q WÄHLEN, FERMAT-TEST. ERZEUGEN SIE EIN ZERTIFIKAT UND TAUSCHEN MIT EINER ANDEREN GRUPPE DIE ZERTIFIKATE AUS. IMPORTIEREN SIE DAS ZERTIFIKAT ENTSPRECHEND UND SIGNIEREN IHR DOKUMENT a. Verifizieren Sie die Signatur der anderen Gruppe b. Ist ein Faktorisierungs-Angriff sinnvoll? Wenn ja, bitte durchführen FÜHREN SIE UNTER VER-/ENTSCHLÜSSELUNG DIE HYBRID-DEMO DURCH, UM SICH MIT DER VORGEHENSWEISE VERTRAUT ZU MACHEN Seite 2 von 72

3 7. FÜHREN SIE EINE DES-VERSCHLÜSSELUNG MIT IHRER NACHBARGRUPPE DURCH 55 a. Die Gruppe mit der ungeraden Nummer denkt sich ein Passwort mit ca. 12 Zeichen aus b. Diese sendet das Passwort mit dem Salz mit RSA (wie in Punkt 3 beschrieben) an die Nachbargruppe c. Beide Gruppen Erzeugen sich unabhängig aus diesem Passwort einen für DES geeigneten Sitzungsschlüssel mit der Funktion Einzelverfahren Schlüssel aus Passwort generieren unter der Verwendung von SHA d. Verschlüsseln Sie mit diesem Schlüssel unter Verwendung von DES einen kurzen Text und entschlüsseln den Text der anderen Gruppe. Dabei verwendet die Gruppe mit der ungeraden Nummer CBC, die andere ECB ECB Verfahren CBC-Verfahren e. Erläutern Sie die Unterschiede der beiden Verfahren ECB CBC UM PUNKT 9 DURCHZUFÜHREN, MACHEN SIE SICH MIT DEM ANGRIFF VERTRAUT. DAZU STEHT DER DEUTSCHE TEXT FAUST UND WAGNER ZUR VERFÜGUNG. DENKEN SIE DARAN, DASS DER KOINZIDENZINDEX FÜR ENGLISCH UND DEUTSCH UNTERSCHIEDLICH IST GREIFEN SIE DEN IN ANHANG 2 GEGEBEN TEXT ( HINWEIS: VIGENÈRE, ENGLISCH, -> ANALYSE -> WERKZEUGE ZUR ANALYSE -> N-GRAMM) AN Berechnen Sie die Schlüssellänge mit der Friedman Formel und beschreiben Sie, wie man vorgeht, wenn man nur das N-Gramm als Hilfe hat. (Tip: Häufigkeitsverteilung der Buchstaben englisch) INSTALLIEREN SIE DAS PROGRAMM OPHCRACK. GEBEN SIE BEI DER INSTALLATION ALS QUELLE FÜR DIE RAINBOW-TABLES SSTIC04-5K VON CD AN FINDEN SIE DAS PASSWORT DES BENUTZERS RAINBOW HERAUS ERKLÄREN SIE DAS PRINZIP, WIE EIN ANGRIFF MITTELS RAINBOW-TABLES FUNKTIONIERT (NICHT DIE SOFTWARE-BEDIENUNG!) Seite 3 von 72

4 1. Führen Sie die Demo zum Diffie/Hellman Schlüsseltausch durch (-> Einzelverfahren). Benutzen Sie die Zufallszahlengeneratoren. Dokumentieren Sie alle Einzelschritte und Ergebnisse. Begründen Sie, warum Alice und Bob am Ende über einen gemeinsamen Schlüssel verfügen. Was ist der Sinn der Operation? Seite 4 von 72

5 Seite 5 von 72

6 Seite 6 von 72

7 Seite 7 von 72

8 Nachdem eir das Programm Cryptool aufgerufen haben, galangen wir über Einzelverfahren-Protokolle zur Diffie/Hellman-Demo. Seite 8 von 72

9 Nun erscheint eine Oberfläche mit mehreren Buttons, welche abgearbeitet werden müssen, um das Verschlüsselungsferfahren durchführen zu können. Seite 9 von 72

10 Öffentliche Parameter führt uns zu folgendem Aufruf: Nun können wir im nächsten Fenster die Primzahlen eingeben, welche allerdings auch generiert werden können. Seite 10 von 72

11 Nun kann man die Unter- bzw. Obergrenze angeben, in welchem Bereich die zu generierende Zahl liegen soll. Wir gehen von einem Wert von 2^255+2^254 als Unter- und 2^256 als Obergrenze den Wert. Das Ergebnis wird nun generiert und im unteren Textfeld ausgegeben. Seite 11 von 72

12 Den zweiten Parameter g können wir uns ebenfalls wie im Fenster beschrieben generieren lassen. Über Parameter übernehmen, werden sie in den weiteren Verschlüsselungsprozess übergeben. Nun klicken wir auf Geheimnis wählen, Seite 12 von 72

13 Es erscheint folgende Aufforderung. Anschließend müssen wir ein Geheimnis für Alice und Bob festlegen. Vorgaben: Die Zahl muss größer als 1 und kleiner als die Primzahl sein. Seite 13 von 72

14 Nun verwenden wir das gleiche Verfahren für Bob. Nun kommen wir zu Schritt 3, dem Erzeugen des Öffentlichen Teilschlüssels. Seite 14 von 72

15 Es folgt folgende Anweisung. Nach der Bestätigung wird uns mitgeteilt, dass erfolgreich der öffentliche Teilschlüssel für A berechnet wurde. Seite 15 von 72

16 Das gleiche Verfahren wenden wir nun auch für den Schlüssel von Bob an. Ausgabe der berechneten Schlüssel. In schritt 4 werden nun zur Erzeugung des gemeinsamen Schlüssels, die vorher berechneten öffentlichen Schlüssel getauscht. Seite 16 von 72

17 In Schritt 5 wird nun letztendlich der gemeinsame Schlüssel für Alice und Bob erzeugt. Seite 17 von 72

18 Nach der Berechnung und Bestätigung erfolgen folgende Ausgaben für den Schlüssel von Alice und Bob. Seite 18 von 72

19 Als Abschluss kommt noch eine Bestätigung der erfolgreichen Generierung des geheimen Schlüssels. Seite 19 von 72

20 Als Abschluss kann man sagen, dass das Programm eine sehr gute Möglichkeit bietet, über eine öffentliche Kommunikationsleitung einen sicheren Schlüssel für eine sichere Datenübertragung zu generieren. Es errechnet aus den generierten oder selbst erstellten Geheimzahlen und den von dem anderen Benutzer erstellten öffentlichen Schlüssel den gemeinsamen Key. Dieser kann jedoch nur unter der Bedingung erzeugt werden, dass die öffentlichen Schlüssel ausgetauscht wurden. Bob und Alice benutzen jeweils eine geheime Zahl. Alice hat a und Bob hat b. P ist eine möglichst große Primzahl und z eine ganze Zahl und kleiner als P. P und z sind bei Bob und Alice gleich. Nun berechnen beide: Alice: X=z^a mod P und Bob: Y=z^b mod P Die Werte X und Y werden ausgetauscht. Jeder der beiden berechnet daraus den Schlüssel: Alice: KeyAlice=Y^a mod P und Bob: KeyBob=X^b mod P Damit erhalten beide den gleichen Wert, denn es gilt: (z^b mod P)^a = (z^a mod P)^b = z^(ab) mod P Ein Beispiel mit niedrigen Zahlen: Seite 20 von 72

21 P = 13, z = 6, a = 7, b = 8 Alice berechnet: X = 6^7 mod 13 = 7 Bob berechnet: Y = 6^8 mod 13 = 3 Nun werden X und Y getauscht und beide berechnen den Schlüssel: Alice: KeyAlice = 3^7 mod 13 = 3 Bob: KeyBob = 7^8 mod 13 = 3 Also gilt KeyAlice = 3 = KeyBob 2. Führen Sie die Demo für RSA aus (-> Einzelverfahren -> RSA-Demo -> RSA Kryptosystem). Wählen Sie geeignete Primzahlen: Miller Rabin Test für Primzahlen, Wertebereich zwischen 24 und 25 für p und q wählen. Dokumentieren Sie alle Einzelschritte und Ergebnisse. Warum ist der angezeigte Wert für e geeignet? Wie wird der geheime Schlüssel errechnet? Geben sie nun zum Verschlüsseln einen mindestens zwanzig Buchstaben langen Text ein, der weder Satzzeichen noch Umlaute enthält. Hierbei gehen wir wieder ähnlich vor wie in Aufgabe 1, allerdings wählen wir nun die RSA-Demo aus. Seite 21 von 72

22 Daraufhin gelangen wir zu folgendem Fenster, in dem wir nun Stück für Stück die Parameter für die Verschlüsselung generieren. Nun lassen wir uns erst wieder die Primzahlen für p und q generieren unter Angabe der folgenden Unter und begrenzen. Wir erhalten die generierten Primzahlen 17 und 19. Seite 22 von 72

23 Nun erfolgen folgende Berechnungen, die anschliessen auch ausgegeben werden: Phi(N) wird aus dem Produkt der beiden (Primzahlen -1) errechnet: (17-1)*(29-1)=448 Anschließend wir der öffentlichen Schlüssel d bestimmt mit der Formel: d = e^(-1) (mod phi(n)). Der angezeigte Wert ist für e ist geeignet da e Teilerfremd zu phi(n) sein muss, ansonsten könnte man privaten nachbilden und die Verschlüsselung wäre sinnlos. Seite 23 von 72

24 Nun geben wir einen zur ver- und entschlüsselnden Text(mind. 20 Zeichen) ein. Seite 24 von 72

25 Per Klick auf den Button Verschlüsseln- wird der eingegebene Text verschlüsselt und in den unteren Textfeldern angezeigt. Seite 25 von 72

26 Seite 26 von 72

27 3. Benutzen Sie nun das obige Tool zur RSA- verschlüsselten Kommunikation mit einer anderen Gruppe. Dazu erstellen Sie sich einen neuen Schlüssel (Digitale Signaturen/PKI > PKI > Schlüssel erzeugen). Welche Informationen müssen Sie an die andere Gruppe geben? Dokumentieren Sie alle Einzelschritte und Ergebnisse. Wir öffnen das Tool zur Erzeugung eines asymmetrischen Schlüsselpaares. Nun muss ein Name, Vorname und ein Pin-Code angegeben werden. Seite 27 von 72

28 Nach der Aufforderung, die Maus zu bewegen während der Generierung bzw. einige Tasten zu drücken (zu Zufallsgenerierung), gelangen wir zu unseren öffentlichen Parametern. Seite 28 von 72

29 Bestätigung der erfolgreichen Erzeugung des Schlüsselpaars. Jetzt können wir eine Textdatei mit genau diesem Schlüssel verschlüsseln. Dazu rufen wir eine Textdatei auf und verschlüsseln diese mit dem generierten Schlüssel. Seite 29 von 72

30 Nun bekommen wir eine Auswahl der verfügbaren Schlüsselpaare und wählen Praktikum aus der Liste. Seite 30 von 72

31 Um nun einen Text entschlüsseln zu können brauchen wir nun die Primzahlen sowie das RSA Modul der jeweiligen Nachbargruppe. Dies geschieht wieder in dem schon ober erwähnten RSA-Kryptosystem. Der entschlüsselte Text wird nun am Unteren Textfeld ausgegeben. Seite 31 von 72

32 Seite 32 von 72

33 4. Führen Sie nun einen RSA-Faktorisierungsangriff (-> Cryptool -> Hilfe) auf eine mit diesem System verschlüsselten Nachricht (-> Cryptool -> Einzelverfahren -> RSA Kryptosystem) aus. Erläuten Sie die Vorgehensweise! Die Vorgehensweise hierbei ist wie in Aufgabe 2 beschrieben. Wobei wir uns den Chiffretext der verschlüsselten Nachricht kopieren. Durch die Primfaktorzerlegung werden so die Primzahlen der anderen Gruppe ermittelt. Somit können wir hiermit die Nachricht entschlüsseln. Seite 33 von 72

34 Es folgt folgende Ausgabebestätigung. Nun können wir den Text entschlüsselnb lassen und er wird wieder im unteren Textfeld ausgegeben. Seite 34 von 72

35 Seite 35 von 72

36 5. Führen Sie die Signatur-Demo durch. Als Text benutzen Sie wieder den im Anhang stehenden Text Rechtsfragen oder den Brian-Text. Alle Zwischenschritte dokumentieren! Hash: SH-1, Primzahlen zwischen 2150 und 2151 für p und q wählen, Fermat-Test. Erzeugen Sie ein Zertifikat und tauschen mit einer anderen Gruppe die Zertifikate aus. Importieren Sie das Zertifikat entsprechend und signieren ihr Dokument. a. Verifizieren Sie die Signatur der anderen Gruppe. Ähnlich wie in der Diffie-Hellman-Demo arbeiten wir jetzt wieder Punk für Punkt ab. Als erstes öffnen wir die Brain-Datei. Seite 36 von 72

37 Öffnen der Datei. Seite 37 von 72

38 Nun wählen wir die Hashfunktion SHA-1 aus. Und lassen uns einen Hashwert berechnen. Nun generieren wir wieder unsere Primzahlen p und q. Seite 38 von 72

39 Hieraus ergeben sich wiederum phi(n) und der letzendliche geheime Schlüssel d. Seite 39 von 72

40 Nach Erzeugung der RSA-Schlüssels lassen wir nun noch den Hashwert verschlüsseln. Nun klicken wir auf Zertifikat bereitstellen um zu folgendem Menu zu gelangen. Nun geben wir die einzelnen Attribute der Bezeichnung des Schlüssels ein. Nach einer Pineingabe und Bestätigung lassen wir uns letztendlich das Zertifikat erzeugen. Seite 40 von 72

41 Im siebten Schritt generiert das Programm uns die Signatur. Anschließend erscheint das blaue Feld und die Signatur ist generiert. Seite 41 von 72

42 Nun muss die Signatur noch gespeichert werden, anschließend erhalten wir die Bestätigung der erfolgreichen Erzeugung der Signatur. Seite 42 von 72

43 Nun können wir auf den signierten Text im Hauptfenster zugreifen und ihn z.b. weiter versenden. Nun importieren wir wiederum ein Zertifikat einer anderen Gruppe. Seite 43 von 72

44 Wir wählen das Zertifikat aus und müssen eine Pinabfrage bestätrigen. Seite 44 von 72

45 Nach eingabe der Pinnummern bekommen eine Liste der Signaturhersteller, wobei unser Zertifikat von Wood stammt. Seite 45 von 72

46 Anschliessend bestätigt uns Cryptool, dass die Signatur korrekt ist. Seite 46 von 72

47 b. Ist ein Faktorisierungs-Angriff sinnvoll? Wenn ja, bitte durchführen. Ein Angriff wäre nicht wirklich sinnvoll, da es wahrscheinlich zu lange dauern würde, bis der Rechner die Primzahlen errechnet hat. Daher ist es ohne Primzahlen fast unmöglich. 6. Führen Sie unter Ver-/Entschlüsselung die Hybrid-Demo durch, um sich mit der Vorgehensweise vertraut zu machen. Zur Demo gelangen wir über Menüpunkt Ver-/Entschlüsseln Hybrid RSA-AES- Verschlüsselung. Nun müssen wieder verschiedenen Menupunkte abgearbeitet werden. Erst müssen wir wieder unser zu verschlüsselndes Dokument öffnen. Seite 47 von 72

48 Über Session Key generieren generiert das Programm einen Session Key. Nun können wir das Dokument symmetrisch verschlüsseln lassen. Seite 48 von 72

49 Es erscheint nun wieder ein blaues Parallelogramm mit der Innschrift Verschlüsseltes Dokument. Jetzt wählen wir einen asymmetrischen Schlüssel aus. Seite 49 von 72

50 Nun kann man sich einen Schlüssel aus der Liste herausnehmen. Wir wählen den vorher erzeugten Praktikumsschlüssel aus. Seite 50 von 72

51 Nun muss noch der Session-Key asymmetrisch verschlüsselt werden. Seite 51 von 72

52 Nun können wir wieder unseren Vorgang abschließen und speichern. Seite 52 von 72

53 Über das Hauptfenster gelangen wir nun zu unserer hybridverschlüsselte Datei. Seite 53 von 72

54 Abgespeichert wurde sie als Binäre Datei(*.hex). Seite 54 von 72

55 7. Führen Sie eine DES-Verschlüsselung mit Ihrer Nachbargruppe durch a. Die Gruppe mit der ungeraden Nummer denkt sich ein Passwort mit ca. 12 Zeichen aus Zuerst wählen wir unter Einzelverfahren > Hashverfahren > Schlüssel aus Passwort generieren (FCKS #5) aus und daraufhin startet folgender Dialog: Seite 55 von 72

56 Da leider bereits alle Gruppen ihren Schlüssel generiert hatten machten wir diesen Teil alleine. b. Diese sendet das Passwort mit dem Salz mit RSA (wie in Punkt 3 beschrieben) an die Nachbargruppe Entfällt da wir beide Verfahren angewendet haben (siehe oben). c. Beide Gruppen Erzeugen sich unabhängig aus diesem Passwort einen für DES geeigneten Sitzungsschlüssel mit der Funktion Einzelverfahren Schlüssel aus Passwort generieren unter der Verwendung von SHA-1 Mit dem SHA-1 Verfahren ( 20 Bytes ) und einer Schlüssellänge von 8 Byte haben wir nun das Passwort und das dazugehörige Salz eingegeben. Nach drücken auf Schlüssel erzeugen kann man unten den Schlüssel ablesen. d. Verschlüsseln Sie mit diesem Schlüssel unter Verwendung von DES einen kurzen Text und entschlüsseln den Text der anderen Gruppe. Dabei verwendet die Gruppe mit der ungeraden Nummer CBC, die andere ECB Da wir diesen Versuch alleine gemacht haben, haben wir auch hier beide Verfahren angewendet. Seite 56 von 72

57 Zuerst das ECB Verfahren: Seite 57 von 72

58 Seite 58 von 72

59 Und dann das CBC-Verfahren: Seite 59 von 72

60 e. Erläutern Sie die Unterschiede der beiden Verfahren ECB ist der einfachste und zugleich unsicherste Modus, denn dabei werden die Klartextblöcke nacheinander und unabhängig voneinander in den Geheimtextblock überführt. Dies birgt große Gefahren, denn dadurch werden Klartextmuster nicht verwischt. Somit ist es, bei genügend vielen Geheimtextblöcken, möglich gewisse Rückschlüsse auf den Schlüssel zu ziehen Seite 60 von 72

61 Der einzige Vorteil des ECB-Verfahrens besteht in der Möglichkeit auf einzelne Blöcke zuzugreifen. Dieser wird aber durch die Unsicherheit des Verfahrens aufgefressen. CBC ist eine Betriebsart, in der Blockchiffre betrieben werden können. Vor dem Verschlüsseln eines Klartextblocks wird dieser erst mit dem im letzten Schritt erzeugten Geheimtextblock per XOR (exklusives Oder) verknüpft. Das CBC-Verfahren hat damit einige wichtige Vorteile: Es gibt keine Klartextmuster. Die Geheimtextböcke hängen von allen vorherigen Blöcken ab Gleiche Klartextblöcke werden zu unterschiedlichen Geheimtexten Verschiedene Angriffe (Time-Memory-Tradeoff und Klartextangriffe) werden erschwert. Im allgemeinen gilt das CBC-Verfahren als wesentlich sicherer, da für gewöhnlich die verschlüsselten Daten (wie Texte oder Video/Audio Dateien) eben nicht zufällig sonder eher einer gewissen Regelmäßigkeit folgen. 8. Um Punkt 9 durchzuführen, machen Sie sich mit dem Angriff vertraut. Dazu steht der deutsche Text Faust und Wagner zur Verfügung. Denken Sie daran, dass der Koinzidenzindex für englisch und deutsch unterschiedlich ist. Koinzidenzindex: Deutsche Sprache I = Englische Sprache I = Seite 61 von 72

62 9. Greifen Sie den in Anhang 2 gegeben Text ( Hinweis: Vigenère, englisch, -> Analyse -> Werkzeuge zur Analyse -> N-Gramm) an. Über Datei > öffnen öffnen wir den Text Anhang 2 und starten dann die N- Gramm Analyse indem wir auf Analyse > Werkzeuge zur Analyse > N-Gramm klicken. Seite 62 von 72

63 Die N-Gramm Analyse gibt uns folgende Tabelle aus: Seite 63 von 72

64 Durch klicken auf Analyse -> Symmetrische Werkzeuge zur Analyse -> Ciphertext -> Vigenère starten wir die Vigenère-Analyse. Wir klicken auf Fortsetzen und bekommen die Schlüssellänge angezeigt: 7 Nach klicken auf Weiter bekommen wir dann auch das Passwort angezeigt: SNLABOR Seite 64 von 72

65 Nach klicken auf Entschlüsseln bekommen wir dann auch den entschlüssleten englischen Text angezeigt: Berechnen Sie die Schlüssellänge mit der Friedman Formel und beschreiben Sie, wie man vorgeht, wenn man nur das N-Gramm als Hilfe hat. (Tip: Häufigkeitsverteilung der Buchstaben englisch) Die Schlüssellänge lässt sich mit folgender Formel berechnen: Wobei diese Formel wiederum, wegen der 0,0762, nur für die deutsche Sprache gilt. Wenn man nicht weiß in welcher Sprache sich der chiffrierte Text befindet muss man zuerst den Koinzidenzindex berechnen. Das kann man mit folgender Formel: Seite 65 von 72

66 Nr. Teilstring Häufigkeit (in %) Häufigkeit 1 F , S , E , V , R , O , Z , T , G , W , P , L , U , A , H , B , J , I , C , N , Y , D , K , M , Q , X , K oinzidenzindex 0, Länge des Schlüssels 6783, , , Seite 66 von 72

67 Wenn man nun mit dieser Formel den Koinzidenzindex muss man diesen in die Formel für die Schlüssellänge einsetzen. 10. Installieren Sie das Programm Ophcrack. Geben Sie bei der Installation als Quelle für die Rainbow-Tables SSTIC04-5k von CD an. Wir nutzen hier die festinstallierte Version von Ophrack, welches man wie die LiveCd Version, hier herunterladen kann: Seite 67 von 72

68 11. Finden Sie das Passwort des Benutzers Rainbow heraus. Nach starten des Programms sehen wir folgende Oberflläche: Seite 68 von 72

69 Dann lädt man über Load > From Local SAM die lokalen Benutzerkonten in das Programm: Seite 69 von 72

70 Da wir nur das Passwort eines bestimmten Kontos (in unserem Fall Rainbow) cracken wollen, löschen wir alle anderen Konten raus und drücken dann auf Launch: Am unteren Fensterrand kann man den aktuellen Status ablesen. Wenn der Cracker erfolgreich war kann man Abschluss das Passwort (unter NTPassword) sehen: Seite 70 von 72

71 12. Erklären Sie das Prinzip, wie ein Angriff mittels Rainbow-Tables funktioniert (nicht die Software-Bedienung!) Ranbow Tables helfen bei sogennanten BruteForce Attacken. Dabei werden einfach per try ans error alle möglichen Kombinationen an Passwörtern ausprobiert. Diese Art von Passwortknacken kann aufgrund der sehr zahlreichen Möglichkeiten sehr lange dauern. Die Passwortkombinationen die getestet werden, sind für gewöhnlich nur als Hash Wert gespeichert ( da man anhand eines Hash Wertes nicht auf das Passwort zurückrechnen kann). Also versucht man direkt die richtigen Hashwerte zu finden. Nun wären die Dateien in denen viele verschiedene Hash Werte gespeichert sind so groß das man sie nur mit Mühe speichern kann. Abhilfe schaffen da Rainbow Tables. Man nimmt die Hash Werte und verkleinert diese über einen Algorithmus verkleinert. Dieses entspricht wieder einem Passowort aus dem ein Hash errechnet wird. Dieser wird dann wieder reduziert, usw. Nach einer bestimmten Anzahl von Durchgängen werden außer Anfang und Ende alle Werte gelöscht. Sucht man nun das Passwort zu einem bestimmten Hashwert so behandelt man diesen mit der Reduktionsformel um dann in den erstellten Rainbow Tables nach Seite 71 von 72

72 einem passenden Wert zu suchen. Wurde man fündig so könnte das Passwort am Anfang der geschrumpften Kette von Hashwerten liegen. Da man aber anhand von Hashwerten nicht die dazugehörigen Passwörter errechnen kann, muss man an den Anfang der Tabelle springen und von da die Passwörter neu errechnen. Seite 72 von 72