Java

Question 1

Schutzmechanismen

Answer 1

Bytecode -> Bytecode Verifier -> Class Loader -> Security Manager -> JVM

Question 2

Bytecode Verifiers

Answer 2

Differenz zwischen Bytecode und Java-Code erlaubt Angriffe

Ziel: inkonsistenten Code identifizieren

Question 3

ClassLoader

Answer 3

• Lädt die benötigten Klassen
• Stellt sicher, dass jede Klasse ihren eigenen Namens- und Adressraum erhält und dass nur korrekte Systemklassen verwendet werden (verhindert Class Spoofing)
• Weist einer Klasse eine Schutzdomäne zu, der wiederum ein Rechtepaket gemäß Security Policy zugeordnet ist

Question 4

Security Manager

Answer 4

• Verantwortlich für Prüfungen zur Laufzeit
• Insbesondere: Prüfung von Berechtigungen beim Zugriff auf sicherheitskritische Ressourcen (Dateien, Netzwerk, Betriebssystem,…):

Question 5

Sicherheitsbeurteilung

Answer 5

• Subjekte sind nicht Nutzer, sondern Klassen
• Identifizierung durch URL und evtl. Signaturen
• Signaturprüfung mittels Schlüsseldatenbank, die vom Nutzer (!) gepflegt werden muss
• Nur einmalige Kontrolle bei Objektzugriff
• Widerruf von Rechten schwierig
• Policy-Datei ist verwundbar
• wie wird Integrität gewährleistet?