Matryoshka
Impressum
Kryptografische Angriffe und Schutzmaßnahmen
Vier komplementäre Angriffe auf Verschlüsselungsprotokolle und kryptografische Implementierungen werden ausgewählt und in einer isolierten Testumgebung gezielt durchgeführt (Red-Team-Phase). Anschließend werden die kompromittierten Systeme analysiert, Gegenmaßnahmen implementiert und dieselben Angriffe erneut gefahren (Blue-Team-Phase).
Über eine Man-in-the-Middle-Position wird der TLS-Handshake zwischen Client und Server manipuliert und die Verbindung auf eine verwundbare Protokollversion mit schwacher Cipher-Suite herabgestuft. Das Ziel ist erreicht, wenn der mitgelesene Klartextverkehr dokumentiert vorliegt und die Gegenmaßnahmen den Angriff abwehren.
Systematisch manipulierte Chiffretexte nutzen die unterschiedlichen Serverantworten auf gültiges und ungültiges Padding aus, um den Klartext ohne Kenntnis des Schlüssels zu rekonstruieren. Das Ziel ist erreicht, wenn der Klartext dokumentiert vorliegt und die Gegenmaßnahmen den Angriff vollständig abwehren.
Eine nicht vertrauenswürdige Zertifizierungsstelle wird erstellt und eingeschleust, um gefälschte TLS-Zertifikate auszustellen und HTTPS-Verkehr über eine MITM-Position transparent mitzulesen. Das Ziel ist erreicht, wenn der abgefangene Datenverkehr dokumentiert vorliegt und die Gegenmaßnahmen greifen.
Durch Messung der Antwortzeiten eines passwortvergleichenden Authentifizierungsservers wird das korrekte Passwort Zeichen für Zeichen rekonstruiert – ohne klassischen Brute-Force-Angriff. Das Ziel ist erreicht, wenn das vollständige Passwort dokumentiert vorliegt und die Gegenmaßnahmen den Angriff abwehren.
Mit einem Software Defined Radio (RTL-SDR) werden die unbeabsichtigten elektromagnetischen Emissionen eines Bildschirms aufgefangen und in Echtzeit zu einem Abbild des Bildschirminhalts rekonstruiert – ohne physischen oder netzwerkseitigen Zugriff auf das Zielsystem.