Reply-To:     chaos-update-owner@lists.ccc.de
Date:         Fri, 3 Sep 1999 15:06:21 +0200
To:           chaos-update@lists.ccc.de
From:         Andy Mueller-Maguhn andy@ccc.de
Subject:      CCC Presseinfo zu Hintertuer in MS Crypto API

Presseinformation des Chaos Computer Club

03. September 1999

Microsoft-Betriebssysteme mit eingebauter Hintertür:
Sichere Verschlüsselung mit Windows in Frage gestellt

Durch detaillierte Untersuchung des Betriebssystem Windows NT durch
einen amerikanischen Sicherheitssoftware-Entwickler konnte eine massive
Software-Hintertür, die offenbar auf den US-Geheimdienst NSA zurückgeht
in den Betriebssystemen Windows 95, 98, NT sowie Windows 2000 (beta)
entdeckt werden. Diese hat nachhaltige Auswirkungen auf die Sicherheit
der Microsoft-Betriebssysteme.

Nachdem die Bestrebungen des amerikanischen Geheimdienstes NSA (National
Security Agency) zur weltweiten Kommunikationskontrolle mit Hilfe
international einheitlichen Regulierung von Verschlüsselungsverfahren
herbe Rückschläge erlitten hat, wird nun offenbar versucht dasselbe Ziel
durch Einbau von Hintertüren in die marktdominierenden amerikanischen
Softwareprodukte zu erreichen.

Die von Microsoft für Programmierer zur Verfügung gestellte Anwendungs-
schnittstelle für Verschlüsselungsfunktionen, die sog. "Crypto API" ist
gegen das Einspielen und Verändern von Verschlüsselungsmodulen im
Betriebssystem normalerweise geschützt. Externe Programmierer oder
Unternehmen, die Verschlüsselungsfunktionen für die Microsoft-
Betriebssysteme zur Verfügung stellen, müssen diese Module zunächst von
Microsoft signieren lassen, bevor sie in der Crypto API verfügbar sind.

Bei der Integration von externen Verschlüsselungsmodulen werden diese
von der Crypto API auf die entsprechende korrekte Signatur mit einem
Microsoft-RSA Key geprüft. Zum Zwecke dieser Prüfung befindet sich der
Microsoft RSA Public Key im entsprechenden Modul neben einem weiteren,
bislang nicht identifizierten RSA Public Key. Durch die versehentliche
Herausgabe einer noch mit Debug-Symbolen versehenen Version des
Prüfmoduls (in Windows NT4, SP5) konnte jetzt der zweite RSA Key als
offensichtlich dem amerikanischen Geheimdienst NSA (National Security
Agency) zugehörig identifiziert werden; er wird im Programm mit als
"NSAKEY" bezeichnet.

Aufbauend auf dieser Erkenntnis muß man es als unmöglich bezeichnen, auf
der Microsoft Crypto API aufbauend sichere Verschlüsselung zu betreiben.
Denn durch Signierung von der NSA produzierter unsicherer
Verschlüsselungsfunktionen ist es möglich, eigentlich sichere
Verschlüsselungsmodule zu überspielen.

Für den Anwender bedeutet dies, daß er sich nicht auf die Sicherheit
etwaiger Softwareprodukte verlassen kann, selbst wenn diese durch
öffentliche Tests und Dokumentation für sicher befunden wurden; denn
diese können längst durch manipulierte Versionen der NSA ersetzt worden
sein.

"Der wirtschaftliche und gesellschaftliche Schaden durch derartige
Hintertüren in amerikanischen Softwareprodukten ist kaum abschätzbar. Es
kann einfach nicht angehen, daß die deutsche Bundesregierung auf der
einen Seite autonome Verschlüsselung fördert, auf der anderen Seite sich
selbst auf derartig unsichere Betriebssysteme verlässt" kommertiert
CCC-Sprecher Andy Müller-Maguhn den Vorfall; "selbst in sensiblen
Bereichen des Bundestages und der Regierung wird Windows eingesetzt".

Club-Sprecher Frank Rieger forderte in dem Zusammenhang eine europäische
Open-Source Software-Initiative für Sicherheits-Software ohne
Hintertüren.

Der Chaos Computer Club fordert die Gesetzgeber zum Schutz der
Allgemeinheit auf, eine Deklarationspflicht für Hintertüren bei Software
einzuführen. Dies gilt insbesondere für Software aus Ländern, in denen
die Hersteller per Gesetz zum Einbau entsprechender Hintertüren bzw.
Sicherheitseinschränkungen verpflichtet werden können. "Die Benutzer
sollten nicht länger mit scheinbaren Sicherheitsfunktionen getäuscht
werden." sagte CCC-Sprecher Frank Rieger.

Die Erkenntnisse des amerikanischen Hintertür-Entdeckers gehen sogar
noch weiter; auch Angriffsmöglichkeiten durch Ersetzung des NSA-Keys mit
einem beliebigen anderen sind vom ihm beschrieben.

Quellen im Netz:

Original-Dokumentation des Entdeckers Andrew Fernandes
http://www.cryptonym.com/hottopics/msft-nsa.html

Grundlagenpapier zum Finden von Schlüsseln in Datenmengen  von Nicko van
Someren und Adi Shamir
http://www.ncipher.com/products/files/papers/anguilla/keyhide2.pdf

National Security Agency http://www.nsa.gov

Gesetzliche Grundlagen der Schwächung von US-Sicherheitsprodukten für
den Export http://www.epic.org/crypto/export_controls



---------------------------------------------------------------------
To unsubscribe, e-mail: chaos-update-unsubscribe@lists.ccc.de
For additional commands, e-mail: chaos-update-help@lists.ccc.de

FROM:        "Thomas Rudloff" rudloff@metabox.de
To:          petra.struck@online-club.de
Date:        Fri, 3 Sep 1999 09:05:40 +0100
Subject: Re: amijoe
Reply-to:    rudloff@metabox.de

Hier ist die aktuellste Info, neuer wird sicherlich in ein bis zwei
Wochen auf Grund der neusten Entwicklung folgen.

Mit freundlichen Grüßen

Thomas Rudloff

Metabox AG

-----------------------------------------------------------
amiJoe1200

bis zu 143 mal schneller als ein original Amiga(TM) 1200
(errechnet nach Motorola Spezifikationen bei 333MHz)

Das ist die amiJoe...

- Die amiJoe 1200 ist die ideale CPU erweiterung um den Amiga(TM)
  1200 in das PowerPC(TM) Zeitalter zu versetzen.

Das leistet die amiJoe1200

Durch die Nutzung des leistungsstarken PPC750 (G3) Prozessors,
des Hochleistungs-Back-Side-Caches und der PCI Bridge wird der
Amiga(TM) 1200 zu einem modernen Computer. Durch die integrierte
68k Emulation bleiben aktuelle Amiga-Programme weiterhin nutzbar,
während PPC(TM) native Programme den vollen Geschwindigkeitsvorteil
nutzen können.

Die RAM-Erweiterung auf bis zu 512MB erfolgt mit den im
Laptop-Bereich üblichen PC66 SO-DIMMS.

Selbstverständlich verfügt die amiJoe 1200 über eine Echtzeituhr.

Aufrüsbare Systeme

- Amiga(TM) 1200 sowie Amiga(TM) 1200 Tower umbauten.


Lieferbarkeit und Preis

 - amiJoe1200 - 250/512kb      DM  895,- inkl. MWSt. = Euro 400,- zzgl. MWSt
 - amiJoe1200 - 300/512kb      DM 1095,- inkl. MWSt. = Euro 480,- zzgl. MWSt
 - amiJoe1200 - 333/1Mb        DM 1395,- inkl. MWSt. = Euro 615,- zzgl. MWSt
 - amiJoe1200 - 400/1Mb        DM 1549,- inkl. MWSt. = Euro 680,- zzgl. MWSt

 - Lieferbar ab Oktober 1999


Erweiterungsmöglichkeiten:

durch SO-DIMM

 - 16MByte - 512MByte PC66 oder PC100

durch PCI kompatible Steckplätze
für

 - SCSI Controller
 - Grafik-Karte
 - USB Controller
 - IEEE 1394

und durch einen DMA IDE Steckplatz
für

 - weitere HDD
 - ein CD ROM Laufwerk
 - DVD Laufwerk

Geplante Zusatzmodule:

 - I/O Schnittstellenkarte

 - Grafikkarte


Weitere amiJoe Karten sind in Entwicklung:

 - amiJoe2000
   läuft im Prozessorslot des A2000 (auch Towerumbauten)
   Technische Daten: G3 bis 466MHz und 768MByte PC100 sonst wie amiJoe1200

 - amiJoe3000/amiJoe4000
   läuft im Prozessorslot des A3000(T) oder im A4000(T) eingesetzt werden.
   Technische Daten: G3 bis 466MHz und 768MByte PC100 sonst wie amiJoe1200

Irrtümer und technische Änderungen vorbehalten.