Abo
  • Services:
Anzeige
Kryptographen versuchen herauszufinden, in welchen Situationen Hintertüren in Verschlüsselungsalgorithmen denkbar sind.
Kryptographen versuchen herauszufinden, in welchen Situationen Hintertüren in Verschlüsselungsalgorithmen denkbar sind. (Bild: Klearchos Kapoutsis, Wikimedia Commons/CC-BY 2.0)

Parameter mit Hintertür

Die Diskussion um Parameter mit Hintertüren wird immer wieder geführt. So gibt es einige Vorbehalten gegenüber den elliptischen Kurven, die das NIST 1999 standardisiert hat. Diese wurden von einem NSA-Mitarbeiter entwickelt und aus Konstanten erzeugt wurden, deren Herkunft völlig unklar ist. Dem Kryptographen Jean-Philippe Aumasson gelang es, eine leicht modifizierte Variante des SHA-1-Algorithmus zu erzeugen, die sich deutlich schneller angreifen lässt.

Anzeige

Vor einigen Monaten zeigte David Wong bereits, wie sich eine Hintertür in Parametern für Diffie-Hellman verstecken lässt. Allerdings war bei Wongs Angriff der Parameter keine Primzahl mehr, damit ist leicht erkennbar, dass diese Hintertür-Parameter nicht korrekt sind.

Der einzige Fall, in dem eine Hintertür in einem kryptographischen Algorithmus als sicher gilt, ist der von der NSA entwickelte Zufallszahlengenerator Dual EC DRBG. Dieser wurde beispielsweise von der Firma RSA Inc. eingesetzt, RSA erhielt dafür von der NSA 10 Millionen Dollar. In einem besonders mysteriösen Fall wurde in den Produkten der Firma Juniper Dual EC eingesetzt, die Parameter wurden dabei mehrfach offenbar von unbekannten Personen geändert. Die Vorfälle bei Juniper wurden nie aufgeklärt.

Parameter müssen erklärbar sein

Klar dürfte sein, dass in Zukunft alle kryptographischen Algorithmen ihre Parameter-Wahl genau erklären müssen. DSA wird generell nur noch selten eingesetzt, da der Algorithmus auch weitere Schwächen hat. In TLS waren DSA-Zertifikate nie sehr verbreitet, jüngste Versionen von OpenSSH haben die Unterstützung für DSA standardmäßig deaktiviert. Einzig bei PGP-Schlüsseln hat DSA noch eine gewisse Relevanz.

Der klassische Diffie-Hellman-Schlüsselaustausch wird auch immer seltener eingesetzt, da sich inzwischen die Verwendung des schnelleren Elliptic-Curve-Diffie-Hellman-Algorithmus fast überall durchgesetzt hat. Wer weiterhin Diffie Hellman verwendet, sollte die Parameter entweder selbst generieren oder auf nachvollziehbare Parameter wie die aus RFC 7919 setzen.

Bei elliptischen Kurven setzen immer mehr Produkte auf Curve25519 von Daniel Bernstein. Auch in TLS wird der darauf basierende Schlüsselaustausch Curve25519 inzwischen häufig genutzt, obwohl der entsprechende RFC sich immer noch im Entwurfsstadium befindet. Curve25519 verwendet ein Verfahren, bei dem genau nachvollziehbar ist, aufgrund welcher Eigenschaften die Parameter gewählt wurden.

Der verbreitete RSA-Algorithmus besitzt keine vergleichbaren Parameter, in denen sich eine Hintertür verstecken könnte und ist damit unproblematisch.

Die Diskussion um Hintertüren in kryptographischen Parametern ist begrüßenswert, und es ist sicher sinnvoll, bei allen Algorithmen nach unerklärten Konstanten und Parametern zu suchen. Einen Grund zur Panik gibt es allerdings nicht. Bislang ist kein einziger Fall bekannt, in dem ein gängiger Algorithmus durch eine derartige Hintertür angegriffen wurde.

 DSA und Diffie Hellman: Primzahlen können Hintertür enthalten

eye home zur Startseite
Mingfu 14. Okt 2016

Ein einfacher Test wäre der Fermatsche Primzahltest. Real wird eher der Miller-Rabin...

Mingfu 12. Okt 2016

Nein, es sind keine schwachen Primzahlen im klassischen Sinne. Denn das Berechnen des...

Ovaron 12. Okt 2016

Sorgfalt bei der Formulierung der Satzaussage kann Leben retten. Auch hier wäre mehr...

Kleba 12. Okt 2016

Also wenn dann sollte ein "@Golem" in den Titel um die nötige Aufmerksamkeit zu erzeugen ;-)



Anzeige

Stellenmarkt
  1. posterXXL GmbH, München
  2. Hessischer Rundfunk, Frankfurt am Main
  3. BG-Phoenics GmbH, München
  4. Daimler AG, Leinfelden-Echterdingen


Anzeige
Top-Angebote
  1. (-58%) 24,99€
  2. (-66%) 6,80€

Folgen Sie uns
       


  1. Powerline Advanced

    Devolo bringt DLAN-Adapter mit zwei Ports und Steckdose

  2. CSE

    Kanadas Geheimdienst verschlüsselt Malware mit RC4

  3. DUHK-Angriff

    Vermurkster Zufallszahlengenerator mit Zertifizierung

  4. Coda

    Office-365-Alternative kommt ohne "Schiffe versenken" aus

  5. Bethesda

    Wolfenstein 2 benötigt leistungsstarke PC-Hardware

  6. Radeon Software 17.10.2

    AMD-Treiber beschleunigt Destiny 2 um 50 Prozent

  7. Cray und Microsoft

    Supercomputer in der Azure-Cloud mieten

  8. Wiper Premium J XK

    Mähroboter mit Persönlichkeitsstörung

  9. Fall Creators Update

    Microsoft will neues Windows 10 schneller verteilen

  10. Canon

    Riesiger Bildschirm soll DSLR und Tablet vereinen



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
APFS in High Sierra 10.13 im Test: Apple hat die MacOS-Dateisystem-Werkzeuge vergessen
APFS in High Sierra 10.13 im Test
Apple hat die MacOS-Dateisystem-Werkzeuge vergessen
  1. MacOS 10.13 Apple gibt High Sierra frei
  2. MacOS 10.13 High Sierra Wer eine SSD hat, muss auf APFS umstellen

Elex im Test: Schroffe Schale und postapokalyptischer Kern
Elex im Test
Schroffe Schale und postapokalyptischer Kern

Xperia Touch im Test: Sonys coolem Android-Projektor fehlt das Killerfeature
Xperia Touch im Test
Sonys coolem Android-Projektor fehlt das Killerfeature
  1. Roboter Sony lässt Aibo als Alexa-Konkurrenten wieder auferstehen
  2. Sony Xperia XZ1 Compact im Test Alternativlos für Freunde kleiner Smartphones
  3. Sony Xperia XZ1 und XZ1 Compact sind erhältlich

  1. hotel minibar schlüssel?

    My1 | 11:40

  2. Re: Bonding von 8 Leitungen?

    postb1 | 11:40

  3. Re: Halte ich für Quark.

    thecrew | 11:40

  4. Re: CYA Security

    My1 | 11:39

  5. Re: Selbstzensur und vorauseilender Gehorsam.

    MrReset | 11:38


  1. 11:36

  2. 11:13

  3. 10:48

  4. 10:45

  5. 10:30

  6. 09:35

  7. 09:15

  8. 09:00


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel