Seminar Internetsicherheit SS 2008

Zusammenfassung:

In dem Seminar werden aktuelle, ausgewählte Themen zur Computersicherheit, speziell zur Sicherheit im Internet, behandelt.

Anforderungen:

• selbstständige Literaturrecherche zu dem gewählten Thema (hier ist Aktualität gefragt, es reicht nicht, nur Lehrbücher zu studieren).
• Ausarbeitung und Halten eines Vortrags/einer Präsentation (ca. 45 Minuten).
• schriftliche Ausarbeitung/Bericht (ca. 15 Seiten), die zum Vortrag fertig ist.
• aktive Teilnahme an den Vorträgen der anderen Teilnehmer.
• Wichtig: Fügen Sie diese Erklärung zu Ihrer Ausarbeitung hinzu, die Sie auf einem Exemplar für Ihren Seminararbeitsbetreuer eigenhändig unterschreiben.

Aktuell:

Termin: Blockveranstaltung am Do, 26.06.08, 14:00 - 19:00 Uhr, 1005 L1, und Fr, 27.06.08, 08:00 - 13:00 Uhr, 2004 L1

Anmeldung: Bis Mittwoch 16.04.2008 16.00 Uhr per Mail bei Matthias Güdemann. Bitte drei verschiedene Themen angeben mit Präferenzen, um die Themenvergabe zu erleichtern. Die Einführungsveranstaltung findet am Donnerstag 17.04.2008 um 14.00 Uhr im Raum 1007 L1 statt.

Teilnehmer

Name	Thema	Betreuer
Klaus Erlinger	Die neue Internetkriminalität	Kurt Stenzel
Michael Ailinger	Malware
Rainer Furtmeier	Sicherheit von Webservern und –Browsern
Julia Ilnseher	Trusted Computing mit TCM und Virtualisierung
Monika Weick	Die elektronische Gesundheitskarte	Simon Bäumler
Michael Bayer	Tor (The Onion Router)	Matthias Güdemann
Alexander Sepp	Freenet

 

Vortragsthemen

1. Die neue Internetkriminalität

   Inhalt: Kriminelle (Organisationen) schaffen eine eigene Untergrundökonomie, um ahnungslose Internetteilnehmer um ihr Geld zu erleichtern. Hierzu gehören: Vermietung bzw. Verkauf gekaperter Rechner, Verkauf von Tools zur Überwachung gekaperter Rechner, Verkauf von Expoits etc.

   Links:

   • http://www.cio.com/article/135500/
   • http://searchsecurity.techtarget.com/originalContent/0,289142,sid14_gci1286808,00.html
   • http://pandalabs.pandasecurity.com/archive/Cybercrime_2E002E002E00_-for-sale-_2800_II_2900_.aspx
   • http://www.websense.com/securitylabs/blog/blog.php?BlogID=174
     
     
2. Malware

   Inhalt: Allgemeiner Überblick über Malware (Viren, Würmer, Trojaner etc.), aktuelle Statistiken von Security-Firmen, detaillierte Analyse einiger der in Thema 1. genannten Tools wie MPack, Storm (oder Pushdo, Ozdok, Srizbi, Rustock).

   Links:

   • http://pandalabs.pandasecurity.com/archive/MPack-uncovered_2100_.aspx
   • http://pandalabs.pandasecurity.com/blogs/images/PandaLabs/2007/05/11/MPack.pdf
   • http://www.secureworks.com/research/threats/storm-worm
   • http://www.usenix.org/event/hotbots07/tech/full_papers/chiang/chiang_html/
   • http://www-935.ibm.com/services/us/iss/pdf/etr_xforce-2007-annual-report.pdf
     
     
3. Sicherheit von Webservern und -Browsern

   Inhalt: Detaillierte Analyse über einen Verbreitungsweg, wie die in Thema 2. genannte Malware auf einen Rechner gelangt: Einbetten von Schadcode in normale Webseiten (SQL injection, IFrame/Javascript injection, cross-site-scripting), Ausnutzung von Sicherheitslücken auf dem PC.

   Links:

   • http://blog.trendmicro.com/another-malware-pulls-an-italian-job/
   • http://isc.sans.org/diary.html?storyid=3015
   • http://www.heise.de/newsticker/meldung/101521/
   • http://isc.sans.org/diary.html?storyid=3823
   • http://www.modsecurity.org/blog/ (in der Mitte)
   • http://www.heise.de/newsticker/Massenhacks-von-Webseiten-werden-zur-Plage--/meldung/105053
   • http://www.avertlabs.com/research/blog/index.php/2008/03/12/another-mass-attack-underway/
   • http://ddanchev.blogspot.com/2008/03/more-high-profile-sites-iframe-injected.html
     
     
4. Virenscanner

   Inhalt: Analyse, wie Virenscanner funktionieren (Signaturen), neue Konzepte wie behaviour blocking, Microsofts malicious software removal tool, Statistiken von Security-Firmen zu Erkennungsraten, Häufigkeit neuer Viren usw.

   Links:

   • http://www.heise.de/newsticker/Sophos-jetzt-auch-mit-Behaviour-Blocking--/meldung/79069
   • http://www.securityfocus.com/infocus/1557
   • http://www.microsoft.com/security/malwareremove/default.mspx
   • http://www.microsoft.com/sir/
     
     
5. Trusted Computing mit TCM und Virtualisierung

   Inhalt: Analyse einer Technik, um auf einem potentiell unsicheren Rechner sichere Anwendungen laufen zu lassen. Hierbei kommen ein Trusted Computing Module (TCM) und eine virtuelle Maschine zum Einsatz.

   Links:

   • An Approach to a Trustworthy System Architecture Using Virtualization
   • http://www.heise.de/newsticker/meldung/104560
   • http://www.heise.de/newsticker/IDF-SWsoft-will-den-ersten-Trusted-Virtual-Machine-Manager-liefern--/meldung/96166
     
     
6. Die elektronische Gesundheitskarte

   Inhalt: Der Einsatz der deutschen elektronischen Gesundheitskarte eGK beginnt in diesem Jahr. In dem Vortrag soll die Architektur der Gesamtanwendung, der Aufbau der Karte sowie wichtige Protokolle/Konzepte (etickets) und Anwendungen (elektronisches Rezept) vorgestellt werden.

   Links:

   • http://www.springerlink.com/content/a46463351j0734g4/
   • http://www.gematik.de/ Dort: Release 2 - Release 2.3.2 - download ... oder Presse - Präsentationen
   • http://sit.sit.fraunhofer.de/_veranstaltungen/smartcard-ws/site/WS_06/beitraege/download.php?fileindex=3
     
     
7. Identity Based Encryption

   Inhalt: Der neue elektronische Personalausweis soll eine Pseudonym-Funktion erhalten, mit der digitale Signaturen ausgeführt werden können, ohne sämtliche Daten preisgeben zu müssen (s. erster Link). Dies kann über identity based encryption erreicht werden. In dem Vortrag sollen die mathematischen Grundlagen sowie Anwendungen vorgestellt werden.

   Links:

   • http://www.heise.de/newsticker/meldung/103530/
   • http://en.wikipedia.org/wiki/Identity_based_encryption
   • Identity-Based Cryptosystems and Signature Schemes
   • http://www.cesg.gov.uk/site/ast/idpkc/media/ciren.pdf
     
     
8. Tor (The Onion Router)
   Inhalt: Tor soll es ermöglichen, sich anonym im Internet zu bewegen (speziell http). In dem Vortrag soll die Grundstruktur dieses Dienstes und auch seine technische Umsetzung erläutert werden. Desweiteren soll auf mögliche Einschränkungen der Anonymität mittels verschiedener Angriffe auf Tor eingegangen werden.
   Links:
   • http://www.torproject.org/svn/trunk/doc/design-paper/tor-design.pdf
   • http://www.torproject.org/svn/trunk/doc/design-paper/challenges.pdf
   • http://freehaven.net/anonbib/cache/usability:weis2006.pdf
   • http://www.torproject.org/svn/trunk/doc/design-paper/blocking.pdf
   • http://www.heise.de/security/Anonymisierungsnetz-Tor-abgephisht--/news/meldung/95770
   • http://www.heise.de/newsticker/suche/ergebnis?rm=result;words=Tor;q=tor;url=/newsticker/meldung/99318/
     
     
9. Freenet
   Inhalt: Freenet ist ein verteiltes Dateisystem, welches es erlauben soll, Daten dezentral, anonym und unzensierbar zu veröffentlichen und zu speichern. Zur Realisierung werden für Dateien Schlüssel angegeben, welche das Auffinden von Dateien im Freenet ermöglichen. In dem Vortrag soll die Struktur von Freenet sowie die technische Realisierung erläutert werden, desweiteren soll auf mögliche Angriffe sowie neue Entwicklungen wie Darknet eingegangen werden.
   Links:
   • http://freenetproject.org/papers.html
   • http://freenetproject.org/papers/freenet-ieee.pdf
   • http://freenetproject.org/papers/ddisrs.pdf
     
     
10. Weitere Anonymisierungsdienste
    Inhalt: Neben Freenet und Tor existieren weitere Anonymisierungsdienste im Internet, z.B. I2P, Mixminion, Pynchon Gate und WASTE. Sie sollen verschiedenste Dienste anonym ermöglichen und setzen dabei oft auf neue / weiterentwickelte Techniken als Freenet und Tor. In dem Vortrag sollen einige dieser Dienste vorgestellt werden und für 1-2 ausgesuchte die technische Realisierung erläutert werden, zusammen mit ihren Vorteilen / Nachteilen.
    Links:
    • http://66.111.51.110/home
    • http://www.mixminion.net/minion-design.pdf
    • http://www.abditum.com/pynchon/sassaman-wpes2005.pdf
    • http://www.cosic.esat.kuleuven.be/publications/article-880.pdf

 

weitere Informationen zu der Lehrveranstaltung:

empfohlenes Studiensemester der Lehrveranstaltung:	ab dem 4. Semester
Fachrichtung Lehrveranstaltung:	Informatik
Nummer der Lehrveranstaltung:	07093
Dauer der Lehrveranstaltung:	keine Angabe
Typ der Lehrveranstaltung:	S - Seminar
Leistungspunkte:	4
Bereich:	Softwaretechnik und Programmiersprachen
Prüfung:	Hausarbeit
Semester:	SS 2008