2nd Kassel Student Workshop on Security in Distributed Systems (KaSWoSDS’09)

Dr. Philipp Baer und Dr. Thomas Weise

2 Stunden (Seminar)

Informatik, Sicherheit

Bachelor oder Master

Das Ziel dieses Master/Bachelor Seminars ist es, einen umfassenden Überblick über Sicherheitslücken in (verteilten) Softwaresystemen zu bieten. Hier liegt der Fokus auf konkreten Beispielen für Schwachstellen und deren Ausnutzung. Es werden die Gefahren, die aus Sicherheitslücken resultieren, verdeutlicht und Methoden der Spionage und Forensik, die dadurch zum Einsatz kommen können, betrachtet.

1. Übersicht: Die grundlegenden Angriffspunkte in einem Rechnernetz dienen als Einführung. Dazu zählen Schwachstellen in der Software und den Datenkanälen, aber auch Sicherheitsgefährdungen die aus unsachgemäßem Umgang resultieren.
2. Unsicherheit in Softwaresystemen:Es wird jeweils eine allgemeine Sicherheitslücke, die durch unvorsichtige Programmierung entsteht, allgemein diskutiert und dann anhand eines konkreten Beispiels demonstriert.
   • Denial-of-Service
   • Sniffing
   • Trojaner/Würmer
   • Phishing
   • Cross Site Request Forgery
   • …
3. Unsicherheit in Kryptographiesystemen: Es werden jeweils Chiffren diskutiert, die heute als nicht mehr sicher gelten. Der Grund dafür wird ausgeführt und anhand eines konkreten Beispiels vorgeführt.
   • Security by Obfuscation
   • Sicherheit im Mobilfunk
   • …
4. Spionage und Forensik: Nach dem erfolgreichen Eindringen in ein Rechensystem beginnt die eigentliche Aufgabe des Angreifers: das (unauffällige) Sammeln und Auswerten der gewünschten Informationen.
   • Techniken zum Ausspähen von Daten (Spyware)
   • Auswertung der Ausgespähten Daten (Forensik, siehe u.a. auch Bundestrojaner)
   • Sicherheit im Web 2.0: Persönliche Daten in Social Networks ausspähen
   • ..

15

Vorbesprechung: Siehe Call for Papers
Seminar: Siehe Call for Papers

Ergebnis des Seminars wird ein technischer Bericht in Form eines kleines Buches sein, der alle Seminarausarbeitungen beinhaltet. Dieser Bericht wird im Internet in den Kasseler Informatikschriften veröffentlicht und dient somit als dauerhafte Referenz. Vorraussetzung für die Veröffentlichung sind allerdings ausreichend viele gute Seminarteilnehmer. Wie so was aussieht kann man am Tagungsband des letzjährigen Seminars KaSWoSDS’08 erkennen: Tagungsband