Abo
  • Services:
Anzeige
Was wusste die Blackberry-Tochtergesellschaft Certicom über die NSA-Hintertür in Dual EC?
Was wusste die Blackberry-Tochtergesellschaft Certicom über die NSA-Hintertür in Dual EC? (Bild: Ethan Miller/Getty Images)

Dual EC: Das Patent auf die NSA-Hintertür

Die Firma Certicom wusste spätestens seit Anfang 2005 von der Hintertür im Zufallszahlengenerator Dual EC DRBG. Das geht aus Patentanmeldungen hervor. Bei dem Zufallszahlengenerator handelt es sich mit hoher Wahrscheinlichkeit um eine NSA-Hintertür.

Anzeige

Mitarbeiter der Firma Certicom haben offenbar schon deutlich früher als bislang angenommen von einer möglichen Hintertür im Zufallszahlengenerator Dual EC DRBG gewusst. Demnach gab es bereits im Januar 2005 eine vorläufige Patentanmeldung beim US-Patentamt, in der die Möglichkeit einer Hintertür in dem Zufallszahlengenerator beschrieben wird.

Dual EC ist ein Zufallszahlengenerator, der mutmaßlich eine Hintertür der NSA enthält. Entdeckt wurde die Möglichkeit einer Hintertür 2007 von Dan Shumow und dem Microsoft-Mitarbeiter Niels Ferguson, die in einem Kurzvortrag auf der Crypto-2007-Konferenz darauf hinwiesen. Der Algorithmus enthält als Parameter zwei Punkte auf einer elliptischen Kurve. Wer diese Punkte definiert, hat die Möglichkeit, eine Hintertür für den Algorithmus zu berechnen. Nach den Snowden-Enthüllungen gilt es inzwischen als praktisch sicher, dass bei Dual EC eine Hintertür der NSA enthält.

Patent auf Hintertür angemeldet

Bereits im Dezember letzten Jahres hatte die Kryptographin Tanja Lange von der Technischen Universität Eindhoven auf dem Chaos Communication Congress (30C3) darauf hingewiesen, dass die Hintertür von Dual EC DRBG in einem Patent der Firma Certicom beschrieben ist, das 2006 angemeldet wurde. Certicom wusste also schon lange vor dem Vortrag von Ferguson und Shumow von den Problemen in Dual EC.

Tanja Lange und Daniel Bernstein haben nun eine ausführliche Recherche in den Dokumenten der Patentämter vorgenommen. Das älteste auffindbare Dokument, in dem die Hintertür beschrieben ist, stammt demnach vom 21. Januar 2005 - eine sogenannten vorläufige Patentanmeldung. Eine vorläufige Patentanmeldung führt noch nicht zur Erteilung eines Patents, sie dient nur dazu, dem Patentamt bereits das Wissen über eine Erfindung bekanntzumachen, um im Zweifelsfall später nachweisen zu können, dass der Anmelder tatsächlich der erste war, der ein Patent auf eine Erfindung beantragt hat. Die eigentliche Patentanmeldung erfolgte dann ein Jahr später im Januar 2006.

Dual EC von Nist und Ansi standardisiert

Dual EC wurde 2006 von der US-Behörde Nist (National Institute of Standards and Technology) als NIST SP 800-90 standardisiert. Später übernahm auch das Ansi den Algorithmus im Standard X9.82. Da Certicom bereits spätestens im Januar 2005 von der Hintertür in Dual EC wusste, stellt sich die Frage, warum der Algorithmus überhaupt standardisiert wurde.

Dan Brown, Certicom-Mitarbeiter und einer der Verfasser der Patentanmeldung, behauptet auf der Mailingliste der Kryptographie-Arbeitsgruppe der IETF, dass er das Ansi mündlich auf die Probleme von Dual EC hingewiesen hatte. An den genauen Zeitpunkt könne er sich jedoch nicht erinnern.

Angriff mittels TLS beschrieben

Die Dokumente der Patentämter enthalten einige weitere spannende Details. So beschreibt das Patent bereits, wie eine Strafverfolgungsbehörde die Hintertür in dem Zufallszahlengenerator ausnutzen könnte, und erwähnt dabei explizit das TLS-Protokoll. Bei TLS werden beim Verbindungsaufbau Zufallszahlen übertragen, mit denen sich bei Kenntnis der Hintertür-Parameter der interne Status des Zufallszahlengenerators berechnen lässt. Diesen Angriff hat inzwischen ein Team aus Kryptographen auch praktisch nachvollzogen.

Das Nist hat den Algorithmus Dual EC im April offiziell zurückgezogen, allerdings ohne dabei offiziell eine Hintertür einzugestehen. Die Firma Certicom ist inzwischen eine Tochtergesellschaft von Blackberry, dem Hersteller der gleichnamigen Telefone. Zum Zeitpunkt der Patentanmeldung war Certicom noch eine eigenständige Firma.


eye home zur Startseite
MisterProll 18. Jun 2014

So wie der Tolle Fingerabdrucksensor, der ja tief in die Haut messen sollte, und dann...

MESH 18. Jun 2014

Es ist schon abstrus wenn sich jetzt darüber aufgeregt wird. Die Firma hat ein fukken...

gadthrawn 17. Jun 2014

Im Angriffsszenario? "So beschreibt das Patent bereits, wie eine Strafverfolgungsbehörde...



Anzeige

Stellenmarkt
  1. KWS SAAT SE, Einbeck
  2. Kistler Instrumente GmbH, Sindelfingen bei Stuttgart
  3. Viega Holding GmbH & Co. KG, Attendorn
  4. censhare AG, München


Anzeige
Top-Angebote
  1. 249,90€
  2. 159,90€
  3. 58,99€

Folgen Sie uns
       


  1. Quartalsbericht

    Microsoft kann Gewinn durch Cloud mehr als verdoppeln

  2. Mobilfunk

    Leistungsfähigkeit der 5G-Luftschnittstelle wird überschätzt

  3. Drogenhandel

    Weltweit größter Darknet-Marktplatz Alphabay ausgehoben

  4. Xcom-2-Erweiterung angespielt

    Untote und unbegrenzte Schussfreigabe

  5. Niantic

    Das erste legendäre Monster schlüpft demnächst in Pokémon Go

  6. Bundestrojaner

    BKA will bald Messengerdienste hacken können

  7. IETF

    DNS wird sicher, aber erst später

  8. Dokumentation zum Tor-Netzwerk

    Unaufgeregte Töne inmitten des Geschreis

  9. Patentklage

    Qualcomm will iPhone-Importstopp in Deutschland

  10. Telekom

    Wie viele Bundesfördermittel gehen ins Vectoring?



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Neuer A8 vorgestellt: Audis Staupilot steckt noch im Zulassungsstau
Neuer A8 vorgestellt
Audis Staupilot steckt noch im Zulassungsstau
  1. Autonomes Fahren Audi lässt Kunden selbstfahrenden A7 testen
  2. Elektroauto Volkswagen ID soll deutlich weniger kosten als das Model 3
  3. MEMS Neue Chipfabrik in Dresden wird massiv subventioniert

Anker Powercore+ 26800 PD im Test: Die Powerbank für (fast) alles
Anker Powercore+ 26800 PD im Test
Die Powerbank für (fast) alles
  1. SW271 Benq bringt HDR-Display mit 10-Bit-Panel
  2. Toshiba Teures Thunderbolt-3-Dock mit VGA-Anschluss
  3. Anker Powercore+ 26800 PD Akkupack liefert Strom per Power Delivery über USB Typ C

Matebook X im Test: Huaweis erstes Ultrabook glänzt
Matebook X im Test
Huaweis erstes Ultrabook glänzt
  1. Huawei Neue Rack- und Bladeserver für Azure Stack vorgestellt
  2. Matebook X Huaweis erstes Notebook im Handel erhältlich
  3. Y6 (2017) und Y7 Huawei bringt zwei neue Einsteiger-Smartphones ab 180 Euro

  1. Re: ÖR vs. private

    Pjörn | 04:44

  2. Re: Wurde überhaupt schon jemand damit infiziert?

    Pjörn | 04:30

  3. Re: Wer?

    Frotty | 03:57

  4. Re: Lohnt das

    Pjörn | 03:43

  5. Die Forschung verstehe ich nicht ganz.

    mrgenie | 03:41


  1. 23:50

  2. 19:00

  3. 18:52

  4. 18:38

  5. 18:30

  6. 17:31

  7. 17:19

  8. 16:34


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel