idw – Informationsdienst Wissenschaft

Nachrichten, Termine, Experten

Grafik: idw-Logo
1000. idw-Mitglied!
1000 Mitglieder
Medienpartner:
Wissenschaftsjahr


Share on: 
10/13/2010 13:24

Schutz vor Malware und Chiptuning: BMBF fördert RUB-Projekte mit 1,9 Millionen Euro

Dr. Josef König Pressestelle
Ruhr-Universität Bochum

    „Kampf den Würmern“: Forschung für sichere IT-Systeme

    Mit 1,9 Millionen Euro fördert das Bundesministerium für Bildung und Forschung (BMBF) fünf Projekte an der Ruhr-Universität Bochum. Ziel ist, die Sicherheit heutiger und zukünftiger IT-Systeme erheblich zu verbessern. Bochumer Forscher vom Horst Görtz Institut für IT-Sicherheit (HGI) und aus der Fakultät für Elektrotechnik und Informationstechnik haben sich mit ihren Projekten erfolgreich im BMBF-Programm „Kampf den Würmern“ beworben. An der RUB entwickeln sie in den nächsten Jahren Schutzmaßnahmen für Smartphones und mobile Daten, Smart Cards und Chipkarten sowie für Autos.

    MobWorm: Schutz gegen mobile Malware

    Schadsoftware – sog. Malware – ist heute vor allem im Internet und PC-Bereich ein großes Problem. „Zukünftig können wir ähnliche Bedrohungen für mobile Geräte, insbesondere Smartphones erwarten“, sagt Prof. Dr. Thorsten Holz von der Arbeitsgruppe Embedded Malware der RUB. Im Projekt "MobWorm" entwickeln Prof. Holz, Prof. Dr. Jörg Schwenk (HGI) zusammen mit den Unternehmen G Data, Zynamics und der Universität Mannheim effektive und effiziente Schutzmaßnahmen gegen Schadsoftware für mobile Endgeräte (mobile Malware). Dies soll verhindern, dass bösartige und nicht beabsichtigte Aktionen auf dem Handy eines „Opfers“ ausgeführt werden können. Unter den 50 eingereichten Projektvorschlägen bei der entsprechenden BMBF-Ausschreibung landete "MobWorm" unter den sieben besten Verbundvorhaben. Das Projekt, das im September gestartet ist und eine Laufzeit von 30 Monaten hat, wird mit rund 1 Million Euro gefördert. Davon fließen 320.000 Euro an die RUB.

    Sichere Daten in der „Wolke“

    Um die Sicherheit „mobiler“ Daten auf mobilen Geräten der neusten Generation, zum Beispiel Smart Phones oder Tablet-PCs, geht es in dem Projekt „Secure Ad-hoc On Demand Virtual Private Storage“ (Sec^2) unter Federführung von Prof. Dr. Jörg Schwenk (Lehrstuhl für Netz- und Datensicherheit). Die Wissenschaftler erforschen Möglichkeiten, Daten im sog. Cloud Computing sicher zu speichern. Cloud Computing bedeutet, dass Daten und Programme nicht mehr auf dem Rechner des Nutzers, sondern irgendwo im Internet, in der „Wolke“ gespeichert werden. „Daten sind in der Cloud immer verschlüsselt und werden nur auf dem mobilen Gerät entschlüsselt“, so Prof. Schwenk. Der Lehrstuhl NDS bringt hier sein Know-how in „XML Encryption“ ein. Projektpartner sind die Firmen Utimaco, Adesso Mobile Solutions sowie die Lehrstühle CNI der TU Dortmund (mobile Kommunikationstechnik) und Embedded Security der RUB (Prof. Dr.-Ing Christof Paar). Das Projekt wird mit rund 1,3 Millionen Euro gefördert, ca. 500.000 Euro davon erhält die RUB.

    Sichere Smart- und Chipcards

    In zwei geförderten Projekten befassen sich die RUB-Forscher mit der Sicherheit von Smart Cards und Chipkarten. Im Projekt ESET (Excellence in Security Evaluation Testing) werden Smart Cards - hierzu zählen neben Bankkarten auch die Gesundheitskarte oder der neue elektronische Personalausweis - gegen neue elektronische Angriffe „gehärtet“. Prof. Dr.-Ing Christof Paar (Embedded Security) erhält dafür rund 500.000 Euro. Er kooperiert mit der Hochschule Bonn-Rhein-Sieg, mit TÜViT und T-Systems.
    Der RUB-Lehrstuhl ist zudem Partner im Projekt RESIST unter Federführung des Fraunhofer Instituts, Darmstadt. Die Wissenschaftler entwickeln Werkzeuge zur Absicherung von Chipkarten, die zum Beispiel zum Bezahlen in Mensen verwandt werden. Die Fördersumme für die RUB beträgt 300.000 Euro.

    Sicherheit im Auto

    Im Mittelpunkt des Projekts „Seitenkanalanalyse für Automotive Sicherheit“ (SCAAS) steht das sog. Chiptuning. Diese Manipulation, bei der z. B. die Kilometerstände verändert werden, ist zu einer ernsthaften Bedrohung für Besitzer und Hersteller geworden. Im Projekt SCAAS entwickeln die Forscher Methoden, um die Bordelektronik von Autos gegen solche Manipulationen zu schützen. Prof. Paar bekommt eine Förderung von 270.000 Euro; er kooperiert dabei mit Bosch, der escrypt GmbH und der Hochschule Bonn-Rhein-Sieg.

    Kopierschutz für Software

    Darüber hinaus fördert das BMBF ein weiteres Bochumer Projekt in einem anderen Programm („KMU-innovativ“). 110.000 Euro erhält die escrypt GmbH – Embedded Security in Zusammenarbeit mit dem Lehrstuhl von Prof. Paar für HIKOS: Hochsicherer Intelligenter Kopierschutz für Software. In diesem Projekt suchen die Forscher innovative Lösungen, die es erlauben hochwertige Software, die z. B. im industriellen Bereich eingesetzt wird, zuverlässig und langfristig vor Raubkopien zu schützen.

    Weitere Informationen

    Prof. Dr. Thorsten Holz, AG Embedded Malware, Fakultät für Elektrotechnik und Informationstechnik der RUB; Tel. 0234/32-25199, E-Mail: thorsten.holz@rub.de

    Prof. Dr.-Ing. Christof Paar, Geschäftsführender Direktor des HGI, Lehrstuhl für Embedded Security, Tel. 0234/32-22994, E-Mail: cpaar@crypto.rub.de

    Prof. Dr. Jörg Schwenk, Lehrstuhl für Netz- und Datensicherheit, Horst Görtz Institut für IT-Sicherheit, Tel. 0234/32-26692, E-Mail: joerg.schwenk@rub.de

    Redaktion: Jens Wylkop


    Criteria of this press release:
    Economics / business administration, Information technology
    transregional, national
    Research projects
    German


    Help

    Search / advanced search of the idw archives
    Combination of search terms

    You can combine search terms with and, or and/or not, e.g. Philo not logy.

    Brackets

    You can use brackets to separate combinations from each other, e.g. (Philo not logy) or (Psycho and logy).

    Phrases

    Coherent groups of words will be located as complete phrases if you put them into quotation marks, e.g. “Federal Republic of Germany”.

    Selection criteria

    You can also use the advanced search without entering search terms. It will then follow the criteria you have selected (e.g. country or subject area).

    If you have not selected any criteria in a given category, the entire category will be searched (e.g. all subject areas or all countries).