Online Suche im Handbuch

LITTLE-IDIOT NETWORKING

23.4 Zeitaufwand und Einbruchswerkzeuge

Erst durch das vertraglich verbotene "reengineering", d.h. die Zurückverwandlung in Assembler/C Quellcode offenbart erst das wahre Ausmaß der Systemunsicherheit. Toolkits, wie "windasm", NUMEGA´s SoftIce oder "boundschecker" sind die Standardtoolkits, mit welchen sich ohne Probleme sogar Dongel und Seriennumernabfragen deaktivieren lassen. Hier einige Beispiele für den Zeitaufwand, den ein einigermaßen erfahrener C Programmierer und Assembler-Kenner benötigt, um folgende "Probleme" zu beseitigen: (Exploits = Programme zur Ausnutzung einer Sicherheitslücke)

• Dongle-Abfrage eines WIN/INTEL-Programmes beseitigen: 1-2 Tage
• Seriennummer-Abfrage eines WIN/INTEL Programmes beseitigen: 1/2 Tag
• Bekannten Exploit suchen und anwenden (Lamer): 10 Minuten
• Exploit (buffer overflow) von INTEL-> MIPS/SPARC portieren (LINUX): 1 Tag
• Exploit schreiben nach einem konkreten Hinweis aus BUGTRAQ: 2 Tage
• Reverse Engineering von Patches (Binary): 2-3 Tage
• Reverse Engineering von Quellcode- Patches: 1 Tag
• Exploit schreiben mit durchsuchen des Quellcodes (UNIX): 1 Tag
• Exploit schreiben ohne Kenntnis des Quellcodes (UNIX): 1 -2 Tage
• Exploit schreiben ohne Kenntnis des Quellcodes nach konkreten Hinweis (NT 4.0 IIS 2.0): 1 Stunde bis 2 Tage
• Auffinden von möglichen exploits (Quellcode 1000 Zeilen C): 3 Stunden-1 Tag
• Reverse Engineering von JAVA-Bytecode-Quellcode (kleine Anwendung): 1 Stunde
• Reverse Engineering von VB 4.0 Bytecode-Quellcode: 1 Stunde
• Reverse Engineering von 2 KByte Binary > Quellcode: = Zeit für neu schreiben.
• Fehler in TCP/IP-Stack suchen über Netzwerk und DoS Angriff ausführen: 5 Minuten
• Paßwortsniffer unter Windows 95/NT installieren: 5 Minuten
• Paßworte aussortieren und Zugriff auf Fileserver/SQL-Server erhalten: 10 Minuten
• Keyboard-Sniffer installieren: 5 Minuten
• BO, NetBus und Plugins remote installieren: 5 Minuten

Diese Beispiele sollen nur ungefähr eine Vorstellung von dem Zeitaufwand geben, den es braucht, mit entsprechenden Vorkenntnissen und Erfahrung bestimmte Angriffe erfolgreich durchzuführen. Wie wichtig ein regelmäßiger Sicherheits-Check der Unternehmens-Server und das Einspielen der Security-Patches ist, dürfte klarwerden, wenn man sich die kurze Zeit anschaut, die es braucht, ein einmal veröffentlichtes Sicherheitsproblem eines Servers für einen Angriff auszunutzen. Ist ein solcher Angriff gut vorbereitet, indem die genauen Versionsnummern ....bekannt sind, so benötigt es nur noch die o.a. Zeit als Vorbereitung. Der eigentliche Angriff kann dann in Sekunden erfolgen. Wichtig ist es auch, dem Angreifer möglichst viele Hürden aufzustellen, in Form von Routern, Switches, Firewalls, VPN's innerhalb eines Unternehmens. Bei konsequenter Überwachung müssen sich Auffälligkeiten in den Protokollfiles ergeben. Ein Security Training mit echten Angriffen ist ein unbedingtes Muß für Systemadministratoren in größeren Netzwerken.

Online Suche im Handbuch

LITTLE-IDIOT NETWORKING