Verschlüsselung: Ärger für die PGP-Keyserver

Die Schlüsselserver für PGP sind so ausgelegt, dass sie fast alles ungeprüft akzeptieren. Das führt zu zahlreichen Problemen, zuletzt wurden die Keyserver aufgrund von Angriffen mit vergifteten Schlüsseln immer unzuverlässiger.

Ein Bericht von Hanno Böck veröffentlicht am
PGP-Schlüsselserver speichern alle PGP-Schlüssel - und alles, was dranhängt - für unbegrenzte Zeit.
PGP-Schlüsselserver speichern alle PGP-Schlüssel - und alles, was dranhängt - für unbegrenzte Zeit. (Bild: dontworry/Wikimedia Commons/CC-BY-SA 3.0)

Ein seit jeher wichtiger und oft schlecht verstandener Teil des PGP-Ökosystems sind die Schlüsselserver oder Keyserver. Dort kann jeder seinen öffentlichen PGP-Schlüssel hochladen und ihn damit anderen Nutzern zur Verfügung stellen. Auch kann er die Schlüssel anderer Nutzer signieren und die an einen öffentlichen Schlüssel angehängten Signaturen ebenfalls hochladen. Die Keyserver werden mit einer Software namens SKS betrieben und von zahlreichen Freiwilligen zur Verfügung gestellt. Zuletzt gab es einige Angriffe gegen einzelne Schlüssel auf den Keyservern, die schon lange bekannte Schwachpunkte ausnutzen.

Inhalt:
  1. Verschlüsselung: Ärger für die PGP-Keyserver
  2. Vergiftete Schlüssel überlasten Keyserver

Die Keyserver tauschen dabei untereinander ständig Daten aus. Sprich: Was auf einen Keyserver hochgeladen wird, landet einige Zeit später auch auf anderen Keyservern. Im Normalfall arbeiten die Keyserver so, dass Daten nur hochgeladen werden, aber nie gelöscht. Einen Schlüssel wieder zu entfernen, ist nicht vorgesehen. Ein Schlüssel kann allerdings durch eine angehängte Widerrufssignatur als ungültig markiert werden.

Server prüft hochgeladene Daten nicht

Wichtig zum Verständnis ist dabei, dass die Daten auf den Schlüsselservern nicht geprüft werden - und zwar weder kryptographisch noch inhaltlich. Wenn ein Schlüssel für alice@example.com ausgestellt ist, bedeutet das nicht, dass die Person mit der E-Mail-Adresse alice@example.com diesen Schlüssel erstellt hat. Jeder andere könnte einen solchen Schlüssel erstellen und hochladen.

Ob ein Schlüssel echt ist, muss auf anderem Wege geprüft werden. Die Idee dabei ist ein sogenanntes Web of Trust - jeder Nutzer kann dabei die Schlüssel anderer Nutzer signieren und bestätigt damit indirekt deren Echtheit. Die Schlüsselsignaturen können an andere Schlüssel angehängt und ebenfalls auf die Keyserver hochgeladen werden. Doch auch hier prüfen die Schlüsselserver nicht, ob die Signatur tatsächlich kryptographisch korrekt ist.

Stellenmarkt
  1. Typo3 Entwickler (m/w/d)
    Insignio GmbH, Kassel
  2. SAP MM Berater (m/w/x)
    über duerenhoff GmbH, Fürth
Detailsuche

Dieses Konzept der Schlüsselserver führt zu einer Reihe von Problemen. Da es praktisch nicht vorgesehen ist, Daten wieder zu löschen, stellt sich schon die Frage, ob der Betrieb eines Schlüsselservers datenschutzrechtlich zulässig ist. Einzelne Keyserver wurden deshalb in der Vergangenheit schon abgeschaltet.

Doch das nahezu ungeprüfte Hinzufügen von neuen Daten führt auch zu möglichen Angriffsszenarien. Spekuliert wurde darüber schon häufiger, aber in jüngerer Zeit haben einzelne Personen verstärkt Angriffe praktisch ausprobiert. So ist es etwa möglich, an einen bestehenden Key eine zusätzliche Nutzerkennung anzuhängen, die so groß ist, dass GnuPG damit nicht mehr umgehen kann. Das führt effektiv dazu, dass man den Key nicht mehr vom Schlüsselserver herunterladen und mit GnuPG importieren kann.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed
Vergiftete Schlüssel überlasten Keyserver 
  1. 1
  2. 2
  3.  


Aktuell auf der Startseite von Golem.de
Finanzierungsrunde
Onlyfans ist über 1 Milliarde US-Dollar wert

Prominente, Influencer und Erotikfilmstars zeigen sich hier freizügig. Der Umsatz von Onlyfans steigt derzeit stark an.

Finanzierungsrunde: Onlyfans ist über 1 Milliarde US-Dollar wert
Artikel
  1. Netflix: Warum so viele Serien nur zwei Staffeln lang laufen
    Netflix
    Warum so viele Serien nur zwei Staffeln lang laufen

    Die Superhelden-Serie Jupiter's Legacy war bei ihrem Start ein Erfolg bei Netflix. Jetzt wurde sie eingestellt. Wie entscheidet Netflix, ob eine Serie verlängert wird?
    Von Peter Osteried

  2. CD Projekt Red: Update 1.23 für Cyberpunk 2077 mit CPU-Optimierungen
    CD Projekt Red
    Update 1.23 für Cyberpunk 2077 mit CPU-Optimierungen

    Kurz vor dem Neustart von Cyberpunk 2077 im Playstation Store hat CD Projekt Red das Update auf Version 1.23 veröffentlicht.

  3. Model S Plaid: Teslas Knight-Rider-Lenkrad könnte ergonomischer Krampf sein
    Model S Plaid
    Teslas Knight-Rider-Lenkrad könnte ergonomischer Krampf sein

    Das D-förmige Lenkrad im neuen Tesla Model S sorgt für Kontroversen. Erste Fahrer haben es ausprobiert und sind nicht glücklich damit.

torrbox 08. Apr 2019

Keys über Nextcloud syncen und auf dem jeweiligen Gerät importieren? Den Key bekommt man...

ConiKost 08. Apr 2019

Mein Schlüssel ist schon lange via Record bei mir gelistet. Bringt nur leider in der...

M.P. 08. Apr 2019

Web of trust Keyserver sind eine nette Einrichtung, aber bisher habe ich noch nie einen...


Folgen Sie uns
       


  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Schnäppchen • PS5 bei o2 bestellbar • Xbox Series X bei MM bestellbar 499,99€ • Breaking Deals (u. a. LG 75" Nanocell 8K 2.699€) • Corsair 32GB 3600 Kit 182,90€ • Ab 18 Uhr: Sharkoon Live Shopping: bis 40% Rabatt • PCGH Gaming-PC RX 6800 XT 2.500€ • Rabatt auf Geschenkkarten bei Amazon [Werbung]
    •  /