Bericht vom Treffen der Lugrav am 26.03.2015 - Sicherheitslücken von billigen Switches

[Peter Voigt]

Hallo,

wer braucht sie nicht, diese kleinen Switches, die fuer wenig Geld ueber den Ladentisch 
gehen. Sie verfügen über eine Handvoll Ports und sind nicht managebar.

Dass solche Switches Sicherheitsluecken auf Layer 2 des Ethernets oeffnen, verkennt man 
leicht.

Das Treffen der Lugrav am 26.03.2015 zeigte, wie man sich gegen Angriffe wehren kann. 

Zu nenen sind Denail-of-Service- und Man-in-the-Middle-Angriffe, die auf dem altbekannten 
ARP-Spooffing (auch als ARP-Poisioning bezeichnet) oder auf dem weniger bekannten Port-
Stealing beruhen. 

Port-Stealing richtet sich direkt gegen Billig-Switches (und mangelhaft administrierte 
Profi-Switches). Konstruktionsbedingt ist Port-Stealing bei Billig-Switches nicht zu 
verhindern.

Man-in-the-Middle-Angriffe sind besonders gefaehrlich, obowohl sie "nur" auf Layer 2 
stattfinden. Denn sie können mittelbar alle höheren Layer kompromittieren. Nach einem 
erfolgreichen Man-in-the-Middle-Angriff kann der Netzwerkverkehr des Opfers mitgelesen, 
unterbrochen oder gar manipuliert werden. 

Im Fall des Port-Stealing hat das Opfer kaum eine Chance, den Angriff zu bemerken.

Deshalb ist weitere Vorsorge noetig.

Zur Sprache kam, in welchen Netzwerk-Segementen diese Angriffe möglich sind, welche 
Luecken im ARP-Protokoll dabei ausgenutzt werden und worauf die konstruktiven Schwaechen 
von Billig-Switches zurueckzufuehren sind. 

Moegliche Verteidigungsmaßnahmen wurden vorgestellt und nach ihrer Wirksamkeit hin sortiert.

In erster Linie geht es darum, Angriffe zu verhindern oder zu unterbrechen. Ist das nicht 
moeglich, gilt es, moegliche Schaeden zu begrenzen und zuletzt darum, solche Angriffe 
wenigstens erkennen zu koennen.

Welche Konsequenzen sich den Nutzern der Spielwiese der Lugrav, der virtuellen Netzwerk-
Simulation zur Erprobung von Serverdiensten, stellen, ist eingehend eroertert worden. 
Nun steht dem Einsatz der Spielwiese in der neuen Version nichts mehr entgegen.

Anschließend klang das Treffen in einen lebhaften Kloen aus.

pv:)