Was ist ein Reflexionsangriff?
Ein Reflection-Angriff ist ein Kompromiss der Sicherheit eines Servers, indem er dazu verleitet wird, einen Sicherheitscode preiszugeben, damit ein Hacker darauf zugreifen kann. Reflexionsangriffe werden ermöglicht, wenn Server ein einfaches Protokoll zur Authentifizierung von Besuchern verwenden. Das Hinzufügen einiger Schritte zur Erhöhung der Sicherheit kann solche Angriffe erschweren und Hacker dazu zwingen, andere Angriffswege einzuschlagen. Sicherheitsexperten können ein System bewerten, um festzustellen, ob die Sicherheit für die Anwendung ausreicht.
Diese Art von Angriff nutzt eine allgemeine Sicherheitstechnik, die als Challenge-Response-Authentifizierung bezeichnet wird und auf dem Austausch sicherer Informationen zwischen autorisierten Benutzern und Servern beruht. Bei einem Reflexionsangriff meldet sich der Hacker an und erhält eine Herausforderung. Der Server erwartet eine Antwort in Form der richtigen Antwort. Stattdessen stellt der Hacker eine andere Verbindung her und sendet die Herausforderung an den Server zurück. In einem schwachen Protokoll sendet der Server die Antwort zurück, sodass der Hacker die Antwort über die ursprüngliche Verbindung zurücksenden kann, um auf den Server zuzugreifen.
Die Verwendung von Proxys und anderen Tools entlang einer Verbindung kann einen Reflection-Angriff erschweren, ebenso wie einige Änderungen am vom Server verwendeten Protokoll. Diese zusätzlichen Sicherheitsebenen können zeitaufwendiger und teurer in der Implementierung sein und müssen nicht unbedingt standardmäßig auf einem System mit relativ geringen Sicherheitsanforderungen bereitgestellt werden. Systeme, die einen Sicherheitsansatz mit Challenge-Response-Authentifizierung verwenden, können für Reflection-Angriffe anfällig sein, sofern sie nicht geändert werden, um die häufigsten Sicherheitslücken zu schließen.
Andere Techniken, um einem Reflexionsangriff entgegenzuwirken, können das Überwachen von Verbindungen zum Server auf Anzeichen von verdächtiger Aktivität umfassen. Jemand, der versucht, nicht autorisierten Zugriff zu erlangen, verhält sich möglicherweise merkwürdig, wie dies beispielsweise der Fall ist, wenn sich jemand anmeldet und eine andere Verbindung fast sofort hergestellt wird, damit diese Person die Anforderung an den Server weiterleiten kann. Dies könnte ein Warnsignal sein, dass jemand einen Reflexionsangriff versucht.
Die Computersicherheit umfasst normalerweise mehrere Ebenen. Wenn einer ausfällt, z. B. wenn ein Server durch einen Reflexionsangriff verwirrt wird, können andere Ebenen ins Spiel kommen, um den Schaden zu minimieren. Diese Sicherheitsebenen können von Sicherheitsexperten mithilfe verschiedener Programme implementiert werden, um redundanten Schutz zu bieten, insbesondere für Systeme, die sensible Informationen wie Regierungsdaten verarbeiten. Aus Gründen der äußersten Sicherheit darf ein System außerhalb des Netzwerks gehalten werden und nur persönlich in einer Einrichtung zugegriffen werden, in der der Server und die Zugriffsgeräte gesichert sind.