Atomare Datenkrake - Die Datenschleuder - CCC

nur mal kurz testen möchte, ohne sich gleich
mit der kompletten Toolchain, AVR-Controllern
und ASM auseinandersetzen zu wollen,
findet im Paket auch schon fertig assemblierte
Binärdateien, die direkt startfähig sind. Einfach
flashen und los geht‘s!
Wer ECOS mit den Standardeinstellungen
assembliert, wird eine Karte erhalten, die einen
PIN-gesicherten EEPROM-Speicherbereich
(bzw. read-only-Flash) hat. Drei fehlgeschlagene
PIN-Eingaben führen zum Zerstören des
EEPROM-Inhaltes. Ein Security-Watchdog ist
auch eingebaut, dieser versucht sogenannte
Glitch-Attacken zu detektieren. Dies geschieht
dadurch, daß in sensiblen Bereichen die Bearbeitungszeiten
der Abfragen verzögert und die
Karte in einen „instabilen Modus“ gebracht
wird. Falls es nun zu einer Spannungsunterbrechung
bzw. einem Reset vor Beenden der Abfrage
kommt, wird die EPROM-Zerstörungsroutine
ausgelöst.
Der Security-Watchdog bringt uns zum nächsten
Thema: ECOS ist ein experimentelles
Chipkartensystem und läuft auf Prozessoren
der Firma Atmel. Von der Tatsache einmal
42 42
eine Kleine hacKertrauM
abgesehen, daß ECOS „am Küchentisch“ entwickelt
wurde und dementsprechend mit
Sicherheit irgendwo noch Softwarefehler aufweist,
die sicherheitskritisch werden könnten,
sind die Standard-Atmel-Prozessoren (Atmega,
AT90S,…) keineswegs Security-Pozessoren,
die man in sicherheitskritischen Anwendungen
einsetzen sollte. Auch den Fusebits sollte man
nicht unbedingt uneingeschränkt vertrauen.
Beim Programmieren habe ich übrigens die
sehr interessante Erfahrung gemacht, daß
sich immer wieder eklatante Sicherheitslücken
eingeschlichen haben, von denen ich immer
glaubte: „Das kann dir nicht passieren.“ Es handelte
sich um die klassischen Lücken, die in der
Welt der Chipkarten immer wieder zu Problemen
geführt haben: Overflows durch falsche
Längenbytes, ungültige Anfragen usw. Viele
dieser Lücken habe ich gefunden, indem ich
mir Angriffsszenarien für meine eigene Karte
ausgedacht habe.
Ich persönlich habe mir mit ECOS einen kleinen
Hackertraum erfüllt: In dem Ultrabay
meines Notebooks und an meinem Rechner
zu Hause befindet sich ein Towitoko Chipdrive.
Zur Sicherung meiner Daten verwende
ich EncFS. Meine Schlüssel habe ich auf
einer ECOS-Karte, die ich stets bei mir
trage. Wenn ich jetzt eine mit EncFS verschlüsselte
Festplatte, USB-Stick, CD
oder DVD mounten will, wird meine
Karte und meine PIN verlangt und das
Medium eingebunden. Wie im richtigen
Hackerfilm!
Die Skripte dafür sind im übrigen dem
Repository inklusive Beispiel-Cryptovolume
zum Testen beigelegt, sodaß es
gleich losgehen kann. Man sollte sich die
Schlüssel natürlich irgendwo aufschreiben,
zum Beispiel auf einem selbstgemachtem
Mikrofilm. Doch wie das geht,
erzähle ich euch ein anderes mal.
Informationen zu Ecos, der geekKarte
und den anderen netten Spielereien findet
man auf meiner Web1.0-Homepage:
http://www.runningserver.com/
die datenschleuder. #93 / 2008