Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Abhängigkeitstypen 387
Beim normalen Ablauf baut ein Client eine Verbindung zum Server auf. Der Server antwortet
mit einer Frage. Der Client generiert die Antwort auf die Frage, indem er eine kryptografische
Operation mit dem Authentifizierer (normalerweise einem Kennworthashwert) und
der Frage durchführt und das Ergebnis als Antwort zurücksendet. Der Server führt dieselbe
Berechnung durch und vergleicht die Ergebnisse. Falls sie übereinstimmen, war die Authentifizierung
erfolgreich.
Sehen Sie sich jetzt Abbildung 14.4 an. In diesem Fall antwortet der Server nicht, wie er
sollte.
Abbildung 14.4 Mithilfe eines Reflektionsangriffs kann der Client die Frage des
Servers an den Client »zurückspiegeln«, um eine gültige Antwort zu erhalten
In Abbildung 14.4 versucht der Client wie zuvor, eine Verbindung herzustellen. An diesem
Punkt sollte der Server eine Frage zurücksenden. Aber der Server antwortet stattdessen
mit seinem eigenen Verbindungsversuch in Fluss 2. Der Client antwortet auf diesen Verbindungsversuch
mit einer Frage (Fluss 3), die der Server wieder zurück an den Client spiegelt,
sodass dies die Frage für die Verbindung wird, die der Client angefordert hat (Fluss 4). Der
Client bekommt also dieselbe Frage, die er ursprünglich hingesendet hat. Ohne dass dem
Client etwas auffällt, berechnet er eine gültige Antwort auf diese Frage, die er selbst ursprünglich
gesendet hat, und schickt sie an den Server für die Verbindung zurück, die der
Client eingeleitet hat (Fluss 5). Der Server nimmt diese Antwort und gibt sie als Antwort auf
die Frage zurück, die der Client für die eingehende Verbindung (Fluss 6) ausgestellt hat. Das
Ergebnis ist, dass wir jetzt zwei erfolgreiche Verbindungen haben: eine vom Client zum