Trusted Computing ur datasäkerhetssynpunkt - Umeå universitet

Exemplet i figur 2.1 på motstående sida baserar sig på “Mafia in the middle attack”
exemplet på sid. 25 i Anderson [2] samt bygger vidare på exemplet från sida
9. Istället för att göra intrång i offrets dator väljer angriparen att anfalla utifrån
genom att skapa en hemsida vilken efterliknar offrets bank. Hemsidan används
sedan för en så kallad man-in-the-middle attack. Den sista attacken visar att hela
systemet från användare till (i det här fallet) bank är sårbart. Även om en man-inthe-middle
attackkräver att angriparen har tagit över betrodd server av något slag
till exempel en Internet leverantör. Eftersom leverantören av internetanslutningen
är betrodd skapar det också en situation där användaren (dvs. David) blir sårbar
om denna anslutning blir komprometterad. Exemplen på attacker ovan visar alltså
att:
• Hela systemet är sårbart, inte bara de två som kommunicerar utan även alla
routrar, hubbar och servrar som ligger emellan.
• Konfidentiell data kräver säker och pålitlig lagring.
• Ett systems tillgänglighet ökar när konnektiviteten ökar.
• Användare måste ha tillit till system de inte har full kontroll över.
Intrång kan ske på flera sätt. I detta avsnitt har två påvisats. Dels ett där angriparen
använde sig av en malware för att komma åt offrets data samt gav angriparen möjlighet
att stjäla pengar från David. Det andra exemplet visade på en motåtgärd från
bankens sida vilken löste problemet tillfälligt utan att minska tillgängligheten för
kunden nämnvärt. Det sista exemplet visade på en attack där angriparen komprometterade
en dator som stod utanför både bankens eller kundens kontroll. Denna
inledning till området datasäkerhet visar att säkerhet är en iterativ process. Följande
delar i detta kapitel kommer att ta upp en del grundläggande begrepp och
definitioner så väl som en del hotbilder med exempel på medföljande attacker. De
två sista avsnitten tar upp Trusted Computing och Trusted Computing Alliance.
11