Netzwerksicherheit Übung 1

Transkript

1 Netzwerksicherheit Übung 1 Tobias Limmer, Christoph Sommer Computer Networks and Communication Systems Dept. of Computer Science, University of Erlangen-Nuremberg, Germany Tobias Limmer, Christoph Sommer: Netzwerksicherheit Übung 1 1 / 18

2 Die Übung erstmal: Willkommen! falls ihr es noch nicht gemacht habt: Bitte auf Website registrieren! netzwerksicherheit-ws0910/ Voraussetzungen gültiger Benutzeraccount auf CIP-Pool-Rechnern der Informatik Grundlagen in C/C++ Programmierung Tobias Limmer, Christoph Sommer: Netzwerksicherheit Übung 1 2 / 18

3 Die Übung Inhalte der Übung: praxisnahe Ergänzungen zur Vorlesung Wiederholung des Vorlesungsstoffs Wenn ihr Fragen zur Übung oder Vorlesung habt, einfach melden! Persönlich FSI Informatik Forum Übungstermine: Dienstag, 14:15 15:45 Uhr, CIP-Pool Dienstag, 16:00 17:30 Uhr, CIP-Pool Donnerstag, 12:15 13:45 Uhr, CIP-Pool Tobias Limmer, Christoph Sommer: Netzwerksicherheit Übung 1 3 / 18

4 Hausaufgaben Aufgabenstellung fast jede Woche wird immer Dienstags auf Webseite und in Übungen verteilt Bearbeitung in 2er- oder 3er-Gruppen Programmierung in C/C++ Auf Buffer Overflows achten! Abgabe spätestens die darauffolgende Woche am Montag, 23:59 Uhr über SCP-Abgabesystem in den Übungen Besprechung der Hausaufgaben Vorstellung eurer Lösungen Tobias Limmer, Christoph Sommer: Netzwerksicherheit Übung 1 4 / 18

5 Prüfungen Schein: alle Hausaufgaben müssen erfolgreich abgegeben werden mündliche Prüfung in erster Woche nach Ende der Vorlesungszeit benotet oder unbenotet studienbegleitende Prüfung: Abgabe der Hausaufgaben nicht nötig aber nützlich, denn Übungen und Hausaufgaben sind Teil des Prüfungsstoffs! Tobias Limmer, Christoph Sommer: Netzwerksicherheit Übung 1 5 / 18

6 Themen der Übungen Enigma RSA, Betriebsmodi Hashkollisionen WEP OpenSSL IPSec Spoofing MIX-Netze DNSSEC Firewalls Monitoring Tobias Limmer, Christoph Sommer: Netzwerksicherheit Übung 1 6 / 18

7 Etwas Verwaltung... bildet Gruppen bestehend aus 2-3 Personen gebt vorne Bescheid und holt euch euren Benutzernamen und Passwort für die Übungsabgabe ab Tobias Limmer, Christoph Sommer: Netzwerksicherheit Übung 1 7 / 18

8 Angriffsbäume formale und methodische Modellierung von Bedrohungen für ein (Computer-)System Angriffe gegen System werden baumbasiert dargestellt: Wurzel stellt Ziel dar restliche Knoten stellen Wege dar, das Ziel zu erreichen gut verwendbar für Sicherheitsanalysen: Sicherheitsabschätzungen (Wie sicher ist mein System?) Was-wäre-wenn Fragestellungen Kostenabschätzungen... Tobias Limmer, Christoph Sommer: Netzwerksicherheit Übung 1 8 / 18

9 Beispiel Safe öffnen Schloss knacken Kombination herausfinden Safe aufbrechen unsachgemäße Installation notierte Kombination finden Kombination v. Ziel erfahren Drohen Erpressen Abhören Bestechen und Unterhaltung belauschen Ziel dazu bringen, Kombination zu erwähnen entnommen aus Bruce Schneier, Attack Trees Modeling security threats. Dr. Dobbs Journal, Dezember 1999 Tobias Limmer, Christoph Sommer: Netzwerksicherheit Übung 1 9 / 18

10 Beispiel Markierung der unmöglichen Aktionen Safe öffnen Schloss knacken Kombination herausfinden Safe aufbrechen unsachgemäße Installation notierte Kombination finden Kombination v. Ziel erfahren Drohen Erpressen Abhören Bestechen und möglich nicht möglich Unterhaltung belauschen Ziel dazu bringen, Kombination zu erwähnen entnommen aus Bruce Schneier, Attack Trees Modeling security threats. Dr. Dobbs Journal, Dezember 1999 Tobias Limmer, Christoph Sommer: Netzwerksicherheit Übung 1 10 / 18

11 Beispiel Abschätzung der Kosten Safe öffnen $10K Schloss knacken $30K Kombination herausfinden $20K Safe aufbrechen $10K unsachgemäße Installation $100K notierte Kombination finden $75K Kombination v. Ziel erfahren $20K Drohen $60K Erpressen $100K Abhören $60K Bestechen $20K und Unterhaltung belauschen $20K Ziel dazu bringen, Kombination zu erwähnen $40K entnommen aus Bruce Schneier, Attack Trees Modeling security threats. Dr. Dobbs Journal, Dezember 1999 Tobias Limmer, Christoph Sommer: Netzwerksicherheit Übung 1 11 / 18

12 Enigma wurde während des zweiten Weltkriegs im Nachrichtenverkehr des deutschen Militärs verwendet Enigma kommt aus dem Griechischen und bedeutet Rätsel erfunden von Arthur Scherbius ( ) mehr als Exemplare wurden produziert Tobias Limmer, Christoph Sommer: Netzwerksicherheit Übung 1 12 / 18

13 Aussehen Tobias Limmer, Christoph Sommer: Netzwerksicherheit Übung 1 13 / 18

14 Aufbau 5 unterschiedliche Walzen, beliebig einsetzbar beliebige Walzenlage (26 Positionen) zusätzliche Steckerverbindungen, um einzelne Zeichen zu vertauschen kein Zeichen kann auf identisches Zeichen im verschlüsselten Text abgebildet werden Verschlüsselung entspricht Entschlüsselung Tobias Limmer, Christoph Sommer: Netzwerksicherheit Übung 1 14 / 18

15 Kenngruppenheft Tobias Limmer, Christoph Sommer: Netzwerksicherheit Übung 1 15 / 18

16 Schwachstellen Möglichkeiten bei 3 aus 5 möglichen Walzen, Steckverbindungen und zwei möglichen Umkehrwalzen entspricht Schlüssellänge von 77 bit aber: Schwierigkeit der Entschlüsselung hängt nicht nur von Schlüssellänge ab, sondern auch vom verwendeten Algorithmus vergleiche mit Zeichensubstitution: dabei hat man 26! Möglichkeiten, was Schlüssellänge von 88 bit entspricht mittlere und langsam drehende Walze haben zu lange Periodenlängen Nachteil von Reflektor effektive Schlüssellänge: 22 bit Tobias Limmer, Christoph Sommer: Netzwerksicherheit Übung 1 16 / 18

17 Entzifferung polnischer Mathematiker Marian Rejewski erriet Verdrahtung der Walzen mit Hilfe der Permutationstheorie 1932 Walzenstellung wurde immer zu Beginn der Übertragung zweimal verschlüsselt übertragen ( cribs!) mechanische Dekodierung wurde ermöglicht 1939 übergaben Polen ihr gesamtes Wissen an Engländer Alan Turing erfand 1940 die Bombe damit wurden ab Funksprüche pro Monat von Alliierten entschlüsselt aufbewahrt in Hut 6 in Bletchley Park Tobias Limmer, Christoph Sommer: Netzwerksicherheit Übung 1 17 / 18

18 Copyleft Seite 13: aus Wikipedia von User Littlejoe, GNU Free Documentation Licence Seiten 14, 15, 16, 17: aus Wikipedia, GNU Free Documentation Licence Tobias Limmer, Christoph Sommer: Netzwerksicherheit Übung 1 18 / 18