Midterm NS Aufgabe 1

Transkript

1 Midterm NS Note = Anzahl Pkte/48 x /4; 2. 4/4; 3. 4/4; 4. 4/ /16; 6. 16/16 2. Durchschnitt: 4.63 Aufgabe 1 a) A certificate authority can issue multiple certificates in the form of a tree structure. A root certificate is the top-most certificate of the tree, the private key of which is used to "sign" other certificates. All certificates below the root certificate inherit the trustworthiness of the root certificate - a signature by a root certificate is somewhat analogous to "notarizing" an identity in the physical world. a) Sie werden nicht verteilt: aber bereits in vertrauenswürdige Applikationen, wie Browser (Mozilla, IE, ) oder SDK (Java, C#,.) bereits vorinstalliert. Der Hersteller haftet mit seinem guten Namen für die Richtigkeit des root Zertifikates. 1

2 Aufgabe 2 a) Attacker ICMP ICMP Request Request IP IP Victim ICMP ICMP ICMP ICMP Reply Reply ICMP IP IP ICMP Reply Reply IP IP Reply Reply IP IP ICMP ICMP Reply Reply IP IP Aufgabe 2 b) External smurf attacks: Block ICMP packets at the firewall. Internal smurf attacks: IDS. 2

3 Aufgabe 3 a) TLS_DHE_RSA_WITH_AES_256_CBC_SHA: Diffie-Hellman Protokoll mit asymmetrisches RSA- Verschlüsselungsverfahren und symmetrischen AES-Verschlüsselungsverfahren mit 256 bits Schlüssellänge, Chain Block Chaining mode und SHA als Hashfunktion. TLS_DHE_RSA_WITH_DES_CBC_SHA : Wie oben aber der symmetrischen Verschlüsselungsverfahren ist DES mit 56 bits Schlüssellänge. b) Die zweite Variante hat ein schwaches symmetrischee Verschluesselungsverfahren: DES mit 56 bits Schlüssellänge. Aufgabe 3 (CBC aus Wikipedia) 3

4 Aufgabe 4 a) -filtering router: Applies a set of rules to each incoming IP packet and then forwards or discards the packet. Filter packets going in both directions. The packet filter is typically set up as a list of rules based on matches to fields in the IP or TCP header. Two default policies (discard (block) or forward (allow)). Aufgabe 4 b) 4 c) Advantages: Higher security than packet filters because they allow deep inspection of all data exchanged, and hide internal IP addresses of clients/servers to the outside world. Only need to scrutinize a few allowable applications. Easy to log and audit all incoming traffic. Disadvantages: Additional processing overhead on each connection (gateway is a splice point). Slow, must understand individual application layer protocols, limitations with encrypted data. 4

5 Aufgabe 5 a) Hier wird auf die Integrität der Daten grossen Wert gelegt. b) Die Bell-LaPadula security policy garantiert, dass der Zugriff auf die Daten nur über Schutzschichten (clearance Stufen) erfolgt; dagegen die Biba security policy garantiert, dass die Integrität der Daten durch ihren Zugriff nicht gefährdet wird. c) Medizinische Geräte müssen kalibriert werden, z.b. EKG: 1 cm 1 mv. Einmal kalibriert sollten die Geräte in Normalbetrieb nicht mehr diese Kalibrationskonstanten verändern können. d) Siehe c): Alle (nicht nur medizinische) Geräte arbeiten in zwei Modi: (i) Kalibrierungs-Modus und Betriebs-Modus. Die Kalibrationsdaten dürfen nicht im Betriebsmodus verändert werden, sonst könnte man Menschenleben auf Spiel setzen (Elektroden auf offenes Herz müssen sehr strikt den erlaubten mv Bereich einhalten, sonst kann der Patient sterben). Aufgabe 6 #include<stdio.h> #define DEFAULT_BUFFER_SIZE 600 int main(int argc, char *argv[]) { char buffer[default_buffer_size]; int i; setuid(0); // entfernen wenn moeglich! for (i = 1; i < argc; ++i) { strncpy(buffer, argv[i],default_buffer_size); printf("%s",buffer); } return 0; } 5

6 Aufgabe 6 a) Alle Argumente werden per strcpy in einen Buffer kopiert, der aber nicht auf die Länge überprüft wird. Die Folge ist ein möglicher Bufferüberlauf. Die zweite Lücke ergibt sich auf der ungeprüften Übernahme des Arguments in den print Befehl, dadurch werden Format String Angriffe möglich. Im weiteren sind die Input Parameter in main nicht validiert. b) Bufferüberlauf-Attacke. Durch Überschreiben der return Adresse mit eigenem Code, der auf ein Shellcode verweist, kann man eine Shell mit root-rechten (wegen suid(0)) spannen. 6