Mobile Systems III INFORMATIK

124 Moderne Konzepte für Sicherheit in Mobilen Netzen
ˆ Sniffing beschreibt das passive Mithören der übertragenen Daten. Es kann so auf
ungesicherte Daten zugriffen werden. Auch bei einer geschützten Verbindungen ist
das passive Zuhören sinnvoll um Informationen zu sammeln, falls die Verschlüsselung
bzw. Schutzprotokolle angegriffen werden sollen.
ˆ Session Hijacking ist auch als Man-in-the-middle-Attack bekannt. Ein Angreifer
klinkt sich zwischen zwei Kommunikationspartner, leitet die Daten über einen
eigenen Rechner um und kann diese so manipulieren. Solche Angriffe sind z.B. mit
gefälschten Statusmeldungen möglich, welche eine Umleitung von Paketen verursachen
können.
ˆ Replay Attacken versuchen das Netz, oder darin befindliche Programme, durch ein
späteres Neusenden von Paketen zu beeinflussen. Hierzu werden Pakete zwischengespeichert
und zu einem späteren Zeitpunkt erneut gesendet [4].
ˆ DoS 3 Attacken sind eher Angriffe auf Ressourcen, als auf Sicherheitsmechanismen.
Sie werden zum einen der Vollständigkeit wegen erwähnt, zum anderen werden sie
später im Zusammenhang mit Abwehrmechanismen noch einmal betrachtet. Hierbei
wird das Ziel systematisch Überlastet, um dessen Verfügbarkeit zu stören.
ˆ Brute Force Attacken bezeichnen ein Verfahren, mit dem Kennwörter oder Schlüssel
durch systematisches Probieren herausgefunden werden können. Die Dauer dieses
Vorgangs hängt vor allem von der Rechenleistung des Angreifers und der Länge des
Passwortes ab. Bei einer ungünstigen Passwortvergabe oder Benutzerfehlern kann
dieser Prozess deutlich beschleunigt werden. Insbesondere bei der Implementierung
und Vergabe von Passwörtern muss diese Technik bedacht werden.
6.3 Sicherheitsansprüche für Netzwerke
Aus der Betrachtung möglicher Bedrohungen und eigener Interessen entstehen einige Ansprüche,
welche an Sicherheitsprotokolle zu stellen sind. [5]
ˆ Verfügbarkeit bezieht sich im Zusammenhang auf Netzwerkverbindungen in erster
Linie auf das Bereitstehen der Verbindung und der Möglichkeit zu kommunizieren.
Im Rahmen dieser Arbeit bedeutet Verfügbarkeit nicht die physikalische Verbindung
zu einem Netzwerkteilnehmer oder einem Zugangspunkt, sondern vielmehr die Möglichkeit
diese auch ansprechen zu können. Ein Zugangspunkt, welcher unter der Last
zu vieler Pakete wegen eines DoS-Angriffes oder aufgrund falscher Anweisungen abschaltet,
ist eben nicht mehr verfügbar.
ˆ Vertraulichkeit verhindert, dass unbefugte Dritte Kenntnis von Daten erlangen. In
einem Funknetz müssen hier leistungsfähige und sichere Algorithmen zum Einsatz
kommen um die Vertraulichkeit zu gewährleisten, da die Übertragung selbst nicht
geschützt werden kann.
ˆ Integrität steht für die Authentizität der übertragenen Daten. Der Empfänger muss
wissen, ob die gesendeten Daten genau die durch den Sender gesendeten sind oder
3 Denial of Service: Nichtverfügbarkeit eines Dienstes