Abo
  • Services:

Parameter mit Hintertür

Die Diskussion um Parameter mit Hintertüren wird immer wieder geführt. So gibt es einige Vorbehalten gegenüber den elliptischen Kurven, die das NIST 1999 standardisiert hat. Diese wurden von einem NSA-Mitarbeiter entwickelt und aus Konstanten erzeugt wurden, deren Herkunft völlig unklar ist. Dem Kryptographen Jean-Philippe Aumasson gelang es, eine leicht modifizierte Variante des SHA-1-Algorithmus zu erzeugen, die sich deutlich schneller angreifen lässt.

Stellenmarkt
  1. Technische Universität Berlin, Berlin
  2. Holl Flachdachbau GmbH & Co. KG Isolierungen, Fellbach bei Stuttgart

Vor einigen Monaten zeigte David Wong bereits, wie sich eine Hintertür in Parametern für Diffie-Hellman verstecken lässt. Allerdings war bei Wongs Angriff der Parameter keine Primzahl mehr, damit ist leicht erkennbar, dass diese Hintertür-Parameter nicht korrekt sind.

Der einzige Fall, in dem eine Hintertür in einem kryptographischen Algorithmus als sicher gilt, ist der von der NSA entwickelte Zufallszahlengenerator Dual EC DRBG. Dieser wurde beispielsweise von der Firma RSA Inc. eingesetzt, RSA erhielt dafür von der NSA 10 Millionen Dollar. In einem besonders mysteriösen Fall wurde in den Produkten der Firma Juniper Dual EC eingesetzt, die Parameter wurden dabei mehrfach offenbar von unbekannten Personen geändert. Die Vorfälle bei Juniper wurden nie aufgeklärt.

Parameter müssen erklärbar sein

Klar dürfte sein, dass in Zukunft alle kryptographischen Algorithmen ihre Parameter-Wahl genau erklären müssen. DSA wird generell nur noch selten eingesetzt, da der Algorithmus auch weitere Schwächen hat. In TLS waren DSA-Zertifikate nie sehr verbreitet, jüngste Versionen von OpenSSH haben die Unterstützung für DSA standardmäßig deaktiviert. Einzig bei PGP-Schlüsseln hat DSA noch eine gewisse Relevanz.

Der klassische Diffie-Hellman-Schlüsselaustausch wird auch immer seltener eingesetzt, da sich inzwischen die Verwendung des schnelleren Elliptic-Curve-Diffie-Hellman-Algorithmus fast überall durchgesetzt hat. Wer weiterhin Diffie Hellman verwendet, sollte die Parameter entweder selbst generieren oder auf nachvollziehbare Parameter wie die aus RFC 7919 setzen.

Bei elliptischen Kurven setzen immer mehr Produkte auf Curve25519 von Daniel Bernstein. Auch in TLS wird der darauf basierende Schlüsselaustausch Curve25519 inzwischen häufig genutzt, obwohl der entsprechende RFC sich immer noch im Entwurfsstadium befindet. Curve25519 verwendet ein Verfahren, bei dem genau nachvollziehbar ist, aufgrund welcher Eigenschaften die Parameter gewählt wurden.

Der verbreitete RSA-Algorithmus besitzt keine vergleichbaren Parameter, in denen sich eine Hintertür verstecken könnte und ist damit unproblematisch.

Die Diskussion um Hintertüren in kryptographischen Parametern ist begrüßenswert, und es ist sicher sinnvoll, bei allen Algorithmen nach unerklärten Konstanten und Parametern zu suchen. Einen Grund zur Panik gibt es allerdings nicht. Bislang ist kein einziger Fall bekannt, in dem ein gängiger Algorithmus durch eine derartige Hintertür angegriffen wurde.

 DSA und Diffie Hellman: Primzahlen können Hintertür enthalten
  1.  
  2. 1
  3. 2


Anzeige
Spiele-Angebote
  1. 6,37€
  2. 33,49€
  3. 12,99€
  4. 4,99€

Mingfu 14. Okt 2016

Ein einfacher Test wäre der Fermatsche Primzahltest. Real wird eher der Miller-Rabin...

Mingfu 12. Okt 2016

Nein, es sind keine schwachen Primzahlen im klassischen Sinne. Denn das Berechnen des...

Ovaron 12. Okt 2016

Sorgfalt bei der Formulierung der Satzaussage kann Leben retten. Auch hier wäre mehr...

Kleba 12. Okt 2016

Also wenn dann sollte ein "@Golem" in den Titel um die nötige Aufmerksamkeit zu erzeugen ;-)


Folgen Sie uns
       


Casio WSD-F30 - Hands on (Ifa 2018)

Die WSD-F30 von Casio ist eine Smartwatch, die sich besonders gut fürs Wandern eignen soll. Sie zeigt verschiedene Messwerte an - auch auf einem zweiten LC-Display.

Casio WSD-F30 - Hands on (Ifa 2018) Video aufrufen
Amazon Alexa: Echo Sub verhilft Echo-Lautsprechern zu mehr Bass
Amazon Alexa
Echo Sub verhilft Echo-Lautsprechern zu mehr Bass

Amazon hat einen Subwoofer speziell für Echo-Lautsprecher vorgestellt. Damit sollen die eher bassarmen Lautsprecher mit einem ordentlichen Tiefbass ausgestattet werden. Zudem öffnet Amazon seine Multiroom-Musikfunktion für Alexa-Lautsprecher anderer Hersteller.

  1. Beosound 2 Bang & Olufsen bringt smarten Lautsprecher für 2.000 Euro
  2. Google und Amazon Markt für smarte Lautsprecher wächst weiter stark
  3. Alexa-Soundbars im Test Sonos' Beam und Polks Command Bar sind die Klangreferenz

Segelflug: Die Höhenflieger
Segelflug
Die Höhenflieger

In einem Experimental-Segelflugzeug von Airbus wollen Flugenthusiasten auf gigantischen Luftwirbeln am Rande der Antarktis fast 30 Kilometer hoch aufsteigen - ganz ohne Motor. An Bord sind Messinstrumente, die neue und unverfälschte Daten für die Klimaforschung liefern.
Ein Bericht von Daniel Hautmann

  1. Luftfahrt Nasa testet leise Überschallflüge
  2. Low-Boom Flight Demonstrator Lockheed baut leises Überschallflugzeug
  3. Elektroflieger Norwegen will elektrisch fliegen

Zukunft der Arbeit: Was Automatisierung mit dem Grundeinkommen zu tun hat
Zukunft der Arbeit
Was Automatisierung mit dem Grundeinkommen zu tun hat

Millionen verlieren ihren Job, aber die Gesellschaft gewinnt dabei trotzdem: So stellen sich die Verfechter des bedingungslosen Grundeinkommens die Zukunft vor. Wie soll das gehen?
Eine Analyse von Daniel Hautmann

  1. Verbraucherschutzminister Kritik an eingeschränktem Widerspruchsrecht im Online-Handel
  2. Bundesfinanzminister Scholz warnt vor Schnellschüssen bei Digitalsteuer
  3. Sommerzeit EU-Kommission will die Zeitumstellung abschaffen

    •  /