Echomuster verrät Datenbewegungen

TU Darmstadt entwickelt Diebstahlschutz für virtuelle Maschinen

Thomas Cloer war viele Jahre lang verantwortlich für die Nachrichten auf computerwoche.de.
Er sorgt außerdem ziemlich rund um die Uhr bei Twitter dafür, dass niemand Weltbewegendes verpasst, treibt sich auch sonst im Social Web herum (auch wieder bei Facebook) und bloggt auf teezeh.de. Apple-affin, bei Smartphones polymorph-pervers.
Wissenschaftler der TU Darmstadt haben einen Weg gefunden, Hacker-Attacken auf virtuelle Maschinen frühzeitig zu erkennen.

Unternehmen und Behörden, die virtuelle Maschinen einsetzen, können einer Mitteilung zufolge die dort gespeicherten Daten so vor Diebstahl schützen. Virtuelle Maschinen lassen sich schnell und ohne großen Aufwand von einem zum anderen Ort verschieben lassen.

Das birgt allerdings auch ein Risiko: Der Nutzer merkt nämlich nicht, wenn eine virtuelle Maschine bei einem Hacker-Angriff illegal aus dem jeweiligen Firmen- oder Behörden-Netz heraus verschoben wird. In wenigen Sekunden kann so ein gesamter Rechner mit allen gespeicherten Daten in falsche Hände geraten. Der Diebstahl lässt sich jedoch verhindern, wenn die Bewegung der Maschine rechtzeitig bemerkt wird

Ein solches Frühwarnsystem entwickelt ein Forscherteam um André König vom Fachgebiet Multimedia Kommunikation (KOM) der TU Darmstadt. Dabei machen sich die Wissenschaftler die Echoanfrage-Funktion zunutze, das so genannte "Anpingen".

"Beim Umzug einer virtuellen Maschine sind einzelne Informationspakete länger im Netz unterwegs und gehen teilweise sogar verloren. Eine virtuelle Maschine in Bewegung sendet also ein spezifisches Echomuster aus", erklärt König. Er und sein Forscher-Team entwickeln nun eine Software, die dieses spezifische Echomuster erkennt und Schutzmaßnahmen gegen den Angriff auslöst. Wichtig sei dabei vor allem der Faktor Zeit, betont König: "Daten, die einmal entwendet sind, lassen sich nicht mehr zurückholen - der Angriff muss daher vor der vollständigen Migration der Maschine erkannt und gestoppt werden."