idw – Informationsdienst Wissenschaft
Nachrichten, Termine, Experten
Nachrichten, Termine, Experten
Abgewehrte oder erfolgreiche Cyberangriffe auf vernetzte Rechnersysteme sind aus den Schlagzeilen nicht mehr wegzudenken. Und ständig werden neue Angriffsmethoden angewandt. Eine besonders trickreiche Form der Attacke sind die sogenannten Seitenkanalangriffe. Sie sind meist sehr unauffällig und werden selten bemerkt – auch, weil es in vielen Unternehmen an Expertise mangelt. Die Hochschule Bonn-Rhein-Sieg (H-BRS) entwickelt in einem BMBF-Forschungsprojekt gemeinsam mit Verbundpartnern neuartige Prüfverfahren. Diese sollen es Software-Entwicklern erlauben, die eigenen Produkte automatisiert auf ihre Seitenkanalwiderstandsfähigkeit zu überprüfen.
Seitenkanalangriffe oder Side-channel attacks heißen so, weil die zu schützenden Daten oder Algorithmen nicht auf direktem Weg angegriffen werden. Die Angriffsmethode sucht vielmehr nach unbeachteten Nebenzugängen, um die Schutzmechanismen eines IT-Systems zu umgehen. Hierbei macht sie sich bestimmte physikalische oder logische Effekte der Hardware- und Softwareplattform des IT-Systems zunutze, um durch Beobachtung und Analyse die eigentlich stark geschützten Informationen zu entlocken.
So lässt zum Beispiel der Stromverbrauch auf die aktuelle Rechenleistung und die durchgeführten Operationen eines Prozessors schließen. Andere Angriffsmethoden messen die Zeitdauer, die ein Prozess für die Ausführung einer bestimmten Aktion benötigt. Auf diese Weise kann die angreifende Software Rückschlüsse ziehen auf verwendete geheime Parameter des angegriffenen Prozesses.
Besonders kritisch sind solche Informationslecks, wenn Verschlüsselungssoftware angegriffen wird und die geheimen oder privaten Schlüssel entwendet werden können.
Mit dem Projekt DevToSCA wollen die Hochschule Bonn-Rhein-Sieg und ihre Projektpartner Software-Entwickler befähigen, die eigenen Software-Produkte automatisiert auf ihre Seitenkanalresistenz zu überprüfen. Die Projektpartner in diesem vom Bundesministerium für Bildung und Forschung (BMBF) geförderten Projekt sind neben der H-BRS die Ruhr-Universität Bochum, Kasper & Oswald aus Bochum sowie die Rohde & Schwarz Cybersecurity.
Die Partner entwickeln dazu symbolische und statistische Verifikationswerkzeuge zur Seitenkanalanalyse. Damit sollen Anwender auch in die Lage versetzt werden, ihre bereits installierten Software-Produkte – etwa im Rahmen von Selbsttests – im Hinblick auf ihre Seitenkanaleigenschaften zu überprüfen.
Umfassende Expertise auf dem Gebiet der IT-Sicherheit
Eine wesentliche Neuheit der Lösungsstrategie des DevToSCA-Projekts besteht darin, dass die Verifikationswerkzeuge speziell für die Anwendung durch Softwareentwickler ohne Expertenwissen zu Seitenkanalanalysen ausgestaltet werden. Dadurch wird diese Nutzergruppe befähigt, eigene Softwareprodukte – auch für sicherheitskritische Anwendungen und Prozesse – eigenständig zu prüfen.
Die Hochschule Bonn-Rhein-Sieg verfügt über umfangreiche Expertise auf dem Gebiet der IT-Sicherheit. In dem 2021 gegründeten Institut für Cyber Security & Privacy bündelt sie Forschung, Lehre und Transfer zu Themen der digitalen Sicherheit und Privatheit im Cyberraum. Die Institutsleitung haben Professorin Kerstin Lemke-Rust und Professor Luigi Lo Iacono, bei denen auch die Koordination des DevToSCA-Forschungsverbunds liegt.
Professorin Lemke-Rust befasst sich in ihrer Forschung mit der Schwachstellenanalyse von kryptographischen Implementierungen auf Hardware- und Softwareplattformen – insbesondere im Hinblick auf Seitenkanalanalysen und Mikroarchitekturangriffen, zu denen auch die bekannten Vertreter Spectre und Meltdown gehören.
Professor Lo Iacono forscht mit der von ihm geleiteten Arbeitsgruppe für Daten- und Anwendungssicherheit an Themen der Sicherheit und Privatheit in verteilten Systemen. Er widmet sich aus interdisziplinärer Perspektive Fragen der technischen Umsetzung und Ausgestaltung sowie der wissenschaftlichen Evaluation von Technologien zur Förderung von Sicherheit und Privatheit und deren Nutzbarkeit für unterschiedliche Nutzergruppen (Usable Security & Privacy).
„Mit den Erkenntnissen aus dem Projekt werden wir einem breiten Spektrum an Unternehmen und Softwareentwicklern die eigenständige Entwicklung von Softwareprodukten auf einem hohen Sicherheitsniveau ermöglichen“, so Professorin Kerstin Lemke-Rust. „Dies kommt der gesamten Wirtschaft zugute. “
Die H-BRS und ihre Projektpartner wollen die im DevToSCA-Projekt erarbeiteten Werkzeuge für Softwareentwickler als Open-Source-Software zur Verfügung stellen.
Professorin Kerstin Lemke-Rust, Tel.: 02241 865 238, E-Mail: kerstin.lemke-rust@h-brs.de; Professor Luigi Lo Iacono, Tel.: 02241 865 9557, E-Mail: luigi.lo_iacono@h-brs.de
https://www.h-brs.de/de/kum/durch-den-nebeneingang-zu-den-geheimnissen-informati...
Projektgruppe an der H-BRS entwickelt neue Verfahren zum Schutz vor Seitenkanalattacken.
Miriam Thüs
H-BRS
Criteria of this press release:
Journalists, Scientists and scholars
Economics / business administration, Information technology
transregional, national
Research projects, Transfer of Science or Research
German
Projektgruppe an der H-BRS entwickelt neue Verfahren zum Schutz vor Seitenkanalattacken.
Miriam Thüs
H-BRS
You can combine search terms with and, or and/or not, e.g. Philo not logy.
You can use brackets to separate combinations from each other, e.g. (Philo not logy) or (Psycho and logy).
Coherent groups of words will be located as complete phrases if you put them into quotation marks, e.g. “Federal Republic of Germany”.
You can also use the advanced search without entering search terms. It will then follow the criteria you have selected (e.g. country or subject area).
If you have not selected any criteria in a given category, the entire category will be searched (e.g. all subject areas or all countries).
