FHNW_Infsec_Gwerder_MSP

künstlich verlansamen z.B Mailversenden möglich aber vieeel längsemer (um den Angreiffer aufzuhalten / Zeit zu gewinnen ) leicht detektierbar, da sonst niemand über diesen SMTP sendet

Unsichtbarelinks auf Webseite zu unterseiten mit vielen generierten E-Mails

Trusted Plattform Modules, stellt sicher das keine MitM attacke möglich ist

Uefi ist ein TPM

Login, Dateirechte, Prozessrechte, signierung, Verschlüsselung, Warnung bei Gefahr

allgemiene INhalte im Bezug auf Verträge und Verpflichtungen

Regelt wann eine Straftat vorliegt und wie die Strafe zu bemessen ist

Eines der wichtigsten Gesetzte für Daten-Verarbeiter. Es regelt, wie mit Daten in der Schweiz umgegangen werden darf.

Schützt Personen, keine Firmen

Regelt übertragungswege

regelt oftmals urheberrechts verletzungen bie musik, Medien und Bbildern (aber nicht nur)

Confidentiality(Vertraulichkeit) Integrity (Integrität) und Availability (Verfügbarkeit)

Authentication:Benutzer/System/Prozess zweifelsfrei identifizieren. (nicht = Identifikation)

Authorisation: Festlegen, ob ein Nutzer die Rechte hat, eine bestimmte Aktion auszuführen

Accounting: Informationen über die Ressourcenbenutzung sammeln (Ziel: Kapazitätsplanung, Trendanalysen, Verrechnung)

Schadensausmass * Eintretenswahrscheindlichkeit

Bedrohung ist eine mögliche Gefahr, die eines der Schutzziele beeinträchtigen könnte

Management Sign-Off

gewärleistet eigenschaften wie Echtheit, Überprüfbarkeit und Vertrauenswürdigkeit eines objekts

 Nichtabstreitbarkeit gewährleistet, dass Nachgewiesen werden kann ,dass eine Handlung tatsächlich stattgefunden hat

Bei der Verbindlichkeit geht es darum, dass die Konsequenzen einer Hadnlung rechtlich bindend sind

MAC: Rechte aufgrund von Regeln vergeben

DAC: Die rechte werden vom Eigentümmer des Zielbojektes vergeben

RBAC: Rechte aufgrund von Jobfunktion des Benutzers vergeben

ECB: einfache verschlüsselung, gleiche blöcke sehen gleich aus

CBC nimmt eine XOR Operation, damit gleiche blöcke nicht gleich aussehen. dazu nimmt man das chiffrat aus dem vorblock. oder beim 1. block den initialisierungs vektor.

zeigt im letzten block bis zu welchem byte die verschlüsslung geht.

nachteil: wenn die verschlüsslung genau durch die blockgrösse aufgeht, muss man einen zusäthclihen block für dasp adding hinzfuügen

ist ein öffentlicher schlüssel mit zusätzlichen metainformationen sie gültigkeit oder einsatzzweck und identität

key-store: speichert öffentliche und private schlüssel

trust-store: speichert öffentliche schlüssel, aber hauptsächlich die zertifikate

Eine IPS (Intrusion Prevention System) soll verdächtige Aktionen (IoA oder IoC) auf einem produktiven System blockieren.

Ein IDS (Intrusion Detection System) soll verdächtige Ak- tivitäten im sicheren Umfeld aufdecken.

• Überprüft ob eine Entität berechtigt ist einen CSR zur Unterschrift zu übergeben (z.B. wurde der geforderte Geldbetrag überwiesen oder hat die Entität die Kontrolle über die zu signierende Domäne).

Sorgt dafür, dass zurückgezogene Zertifikate als solche erkannt werden können. Unter- schreibt mit einem eigenen Schlüssel die CRL oder OCSP-Anfragen, damit Entitäten belegen können, dass das Zertifikat noch nicht revoziert ist. Der Schlüssel der VA wird typischerweise von der CA (mit ihrem privaten Schlüssel natürlich) unterschrieben. Es wird zum beglaubigen niemals der private Schlüssel der CA verwendet.

• Ein CSR ist nicht von einer CA unterschrieben (ein Zertifikat schon).

• Ein Zertifikat beinhaltet zusätzliche Informationen (z.B. den Ort der RA), welche im CSR nicht vorhanden sind (falls doch werden Sie ersetzt; Siehe nächstes Beispiel).

• Ein CSR hat typischerweise kein Gültigkeitsbereich (dieser wird durch eine CA beim überschreiben hinzugefügt oder ersetzt).

• Ein CSR hat typischerweise keine Einschränkungen. Diese werden typischerweise erst bei Unterschrift durch die CA hinzugefügt.

Es wird ein CSR (file1) unterschrieben mit dem CA Zertifikat (file2). Das neue, unter- schriebene Zertifikat wird in File4 abgelegt. Der sha256-Hash wird verwendet um das Zer- tifikat zu unterschreiben.

• Sicherer Zufallszahlengenerator

• Schlüsselgenerator für asymmetrische Schlüssel

• Sicherer Schlüsselspeicher (nicht zugänglich für Anwendungen ausserhalb der Smart- card)

• Öffentlicher Lesespeicher (für die Zertifikate)

• Benutzbarkeit/Usability

• Funktionalität/Functionality

• Sandboxes 

• Jails

• Container

 • VMs

Bei Canaries werden zwischen einzelnen Elementen auf dem Stack (oder allgemein im Spe- icher) Prüfbytes mit einem wechselnden Wert eingefügt. Dieser Wert wird kontinuierlich durch die Applikation oder das OS geprüft. Wenn der Wert dieser Prüfbits sich ändert liegt typischerweise ein Buffer-Overflow auf dem Stack vor.

Es könnte als eine Spoofing-Attacke ausgelegt werden (atypisch aber möglich), weil die Absender-Adresse gefälscht wird, was wiederum typisch für Spoofing ist.

Eine Reflektor-Attacke liegt auf jeden Fall vor. Der Sender greift sein Ziel über einen Dritten an. Ausserdem ist die zu erwartende Datenmenge an den Dritten wesentlich höher, als die durch den Sender versendete Information (Amplifier Effekt).

Eine DDoS-Attacke ist ebenfalls richtig, weil der Sender sein Ziel über mehrere DNS-Server angreift. Bedingung ist allerdings, dass das Ziel ist die Netzwerkzuleitungen der Zielsysteme zu fluten.

• Verbindungslos (z.B. UDP)

• Antwort grösser als Anfrage (Amplifier-Effekt)

• Evtl. kein Loging auf dem reflektierenden System für die verwendete Transaktion (er- schwert auffinden des Ursprungssystems)