Mobile Security ‑ Die neue Gefahr durch moderne Mobiltelefone, Notebooks und PDAs

Mobile Security – Die neue Gefahr durch moderne Mobiltelefone, Notebooks und PDAs Stefan Strobel, Geschäftsführer der cirosec GmbH Es gab eine Zeit, da wurde man staunend angesehen, wenn man ein Telefon mit sich trug. Wer seinen Computer beispielsweise zum Kunden mitnehmen wollte, der musste schwer tragen. Heute sind Mobiltelefone schon keine Telefone mehr, sondern gleichzeitig Digitalkamera, Terminkalender, Adressbuch, Spiele-Konsole und nebenbei natürlich immer noch Telefon. Dazu kommt, dass man in den schwarzen Ledertaschen von Managern heute immer mehr PDAs anstelle der früheren gebundenen Terminkalender oder Ordnungssysteme findet. Diese Entwicklung wird sich sicherlich fortsetzen. Allerdings bereiten die kleinen elektronischen Begleiter den Sicherheitsverantwortlichen der Unternehmen zunehmend Bauchschmerzen, denn ein PDA hat heute schon mehr Rechenpower und Speicher, als ein PC in den frühen Jahren und ist oft mit aktuellster Kommunikations-Technologie wie Wireless LAN und Bluetooth ausgerüstet. Alle diese Features bringen Risiken mit sich, die den Besitzern oft nicht bewusst sind. Um produktiv mit den Geräten arbeiten zu können, werden sie in der Regel zur Synchronisierung der Daten mit dem Firmen-Arbeitsplatz verbunden. An dieser Stelle beginnen die Sicherheitsprobleme. Während man in den letzten Jahren gelernt hat, sehr vorsichtig mit Disketten oder Wechselplatten umzugehen, die eventuell von Viren befallen sein könnten und es oft verboten ist, einen privaten PC an das Firmennetz anzuschließen, werden PDAs, Smartphones und oft auch Notebooks als „persönliche Geräte“ betrachtet und gleichzeitig sowohl privat als auch im Büro genutzt. Die Software-Sammlung, die man auf PDAs findet, enthält neben den Terminkalendern und Adresslisten meist auch Wörterbücher, Navigationssysteme und Spiele, die ohne Virenschutz zu Hause aus dem Internet heruntergeladen und auf den PDAs installiert werden. Bei der nächsten Synchronisation im Büro kommen diese Programme dann in direkten oder indirekten Kontakt mit dem Firmennetz. Auch positive Eigenschaften mobiler Endgeräte können sich gegen den Besitzer wenden: Die PDAs und Smartphones sollen möglichst handlich sein, also nicht zu groß und vor allem leicht. Diese Eigenschaft führt aber dazu, dass sie besonders häufig verloren gehen oder unbemerkt gestohlen werden. Durch die geschäftliche Nutzung enthält ein verlorener PDA nicht selten neben Passwörtern und Kreditkartennummern des Benutzers auch E-Mails oder geheime Dokumente der Firma, für die der betroffene arbeitet. Festplatten-Verschlüsselungs-Produkte, wie man sie von den Notebooks kennt, gibt es zwar vereinzelt auch für PDAs und Smartphones, sie werden jedoch kaum eingesetzt. Besonders interessant werden die Probleme mit mobilen Endgeräten durch Wireless- LAN oder die Bluetooth-Funktionen. Viele moderne PDAs verfügen heute über Funk- Netz-Funktionen (WLAN), wodurch sie sich auch zum Surfen in der Flughafen- Lounge oder im Cafe eignen. Aber auch die Verbindung zum Arbeitsplatz-PC lässt sich sehr viel bequemer ohne Kabel herstellen, wenn der PDA über Bluetooth oder WLAN-Funktionen verfügt. Durch diese Möglichkeit wird aber der Firmen-Arbeitsplatz über Funk-Signale angreifbar. Das gleiche gilt für WLAN-Access-Points, die von „Laien“ am Arbeitsplatz installiert werden, um „flexibler“ arbeiten zu können. Aber selbst wenn man es erfolgreich verhindern kann, dass die eigenen Manager Access-Points ans Netz oder Bluetooth-Adapter an den Arbeitsplatz anschließen, so bleibt eine ganz andere mobile Gefahrenquelle: die modernen Notebooks. Sie werden in der Regel mit eingebauten Funk-Adaptern für Wireless LAN oder für Bluetooth ausgeliefert und sind aufgrund der bereits genannten Gefahren verstärkt das Ziel von Angreifern. Eine falsche Konfiguration, versehentliches Aktivieren der WLAN-Funktion durch Tastendruck oder das vergessen der Deaktivieren nach dem Surfen in der Flughafen-Lounge machen das Notebook zu einem leichten Opfer. Der Angreifer täuscht dazu entweder einen Access Point unter falschem Namen vor, mit dem sich das Notebook automatisch verbinden kann oder er verwendet die Funktionen zur direkten Rechnerkopplung über WLAN. Ähnliche Möglichkeiten existieren bei Notebooks mit eingebauten Bluetooth- Funktionen. Erst kürzlich veröffentlichten die einschlägigen Mailing-Listen Meldungen über Puffer-Überläufe in der Bluetooth-Treiber-Software, die in der Mehrzahl aller Notebooks verwendet wird. Durch diese Verwundbarkeiten können Angreifer die Kontrolle über das betroffene Notebook erlangen. Im Gegensatz zur weit verbreiteten Meinung, dass Bluetooth nur im Umkreis von zehn Metern funktioniert, hat eine Hacker-Gruppe im August nachgewiesen, dass mit geeigneten Antennen ein Angriff sogar aus einer Entfernung von einem Kilometer durchgeführt werden kann. Sofern solche modernen Notebooks innerhalb eines Firmennetzes angeschlossen werden, können die Funk-Adapter zu einer Hintertüre in das Firmennetz werden. Das Notebook wird dabei zum Gateway zwischen den Funk-Signalen des Angreifers und dem normal verkabelten Firmennetz. Die klassischen Gegenmaßnahmen wie VPN- Verschlüsselung im WLAN und starke Authentisierung sind bei diesen Problemen nutzlos, da es ja nicht um Angriffe auf ein offiziell aufgebautes WLAN geht, sondern um Angriffe über unbeabsichtigte Features in Notebooks. Mobile Mitarbeiter und ihre mobilen Geräte bringen eine Vielzahl von direkten und indirekten Sicherheitsproblemen mit sich. Einerseits liegt die Ursache in der Mobilität selbst, also dem wechselnden Einsatzort – in der Firma, zu Hause, am Flughafen etc. und andererseits sind die vielen Kommunikationsmöglichkeiten der modernen mobilen Geräte die Ursache. Geräte, die gleichzeitig am Firmennetz und an einem unsicheren Netz angeschlossen sind, waren schon immer ein Problem. Das Notebook eines Außendienst-Mitarbeiters, der sich über das Internet und eine VPN-Verschlüsselung mit der Firma verbindet und der aber gleichzeitig im Internet angegriffen werden kann, ist nur eine Variante, die man bereits kennt und bei der man sensibilisiert ist. Das moderne Notebook, das am Firmennetz angeschlossen ist und bei dem der Benutzer versehentlich über die Tastenkombination die WLAN-Funktion aktiviert, unterscheidet sich nicht wesentlich. Der Hacker kann frei verfügbare Programme aus dem Internet verwenden, die bekannte und „sichere“ WLAN-Zugangspunkte simulieren. Das Notebook im Firmennetz verbindet sich automatisch mit diesem vermeintlichen Zugangspunkt und schon ist eine Brücke zwischen dem Firmennetz und dem Hacker hergestellt. Lösungen für dieses Problem sind nicht einfach. Personal Firewalls, wie man sie bisher auf Privat-PCs gerne einsetzt, können nur einen Teil des Problems beheben. Für viele PDAs gibt es solche Programme aber nicht. Bei Notebooks sind die Sicherheitsprogramme meist nicht in der Lage, die Bluetooth-Verbindung zu schützen. Eine Perspektive für Notebooks und PCs bieten die so genannten „hostbasierten Intrusion Prevention Systeme“ kurz Host IPS. Sie bieten Funktionen, die weit über den Umfang von Personal- oder Desktop-Firewalls hinausgehen. Zudem sind sie im Unternehmen zentral konfigurierbar und zu managen. Einen anderen Weg gehen Systeme, die den „Luftraum“ am und über dem Firmengebäude oder Firmengelände überwachen und jegliche Risiken und Angriffe über Wireless LANs und Bluetooth bemerken. Illegale Aktivitäten, unerlaubte oder vorgetäuschte Access-Points oder andere Angriffe über Funk sind ebenso ersichtlich, wie die aktuellen erlaubten Funk-Verbindungen und der Status der einzelnen Stationen und Access-Points. Ebenso kann die Einhaltung von Security Policies kontrolliert werden oder die Verfügbarkeit gewährleistet werden. Bei erkannten Angriffen können sogar automatisch Gegenmaßnahmen eingeleitet werden.