Studienarbeit: Sicherer Zugang zum TUHH-Funknetz (in Zusammenarbeit mit dem RZ)

Written by Harald Sauff Tuesday, 17 August 2010 14:22

Für mobile Endgeräte wie z.B. Smartphones plant das Rechenzentrum einen erleichterten Zugang zum TUHH-Funknetz auf Basis einer Web-Authentifizierung.

Sobald sich ein Anwender mit dem Funknetz verbindet, soll der Browser auf eine Webseite umgeleitet werden, in der sich der Anwender mit seinem Passwort und Benutzernamen für die Dauer der Verbindung freischalten kann.

Diese Art der Authentifizerung kommt auch in kommerziellen Hotspots zum Einsatz.

Neben offensichtlichen Problemen wie das Abhören der Verbindungsdaten, kann so eine Lösung je nach Implementierung auch z.B. für Spoofing- oder Man-in-the-Middle-Angriffe oder Session Hijacking anfällig sein.

Die Implementation an der TUHH beruht auf Wireless-LAN Controllern der Firma Cisco, die in der Lage sein sollen, einige der Sicherheitsprobleme auszuschließen bzw. Angriffe zu erkennen. Wie genau und wie gut dies im Einzelfall funktioniert ist aber nicht offen.

Im Rahmen der Studienarbeit sollen verschiedene Angriffsszenarien entworfen, bewertet und ggf. auch überprüft werden.

announced power outages

Written by Harald Sauff Monday, 09 August 2010 16:45

Due to announced power outages we will be shutting down all of our servers from friday, august 27th, in the afternoon until monday, august 30th, in the morning.

exam results available

Last Updated on Friday, 06 August 2010 11:31 Written by Harald Sauff Friday, 06 August 2010 00:00

See the examination results of the network security/software security/application security exam from SoSe 2010 on the exam results page.

Ankündigung Softwarepraktikum

Last Updated on Friday, 06 August 2010 11:38 Written by Maryna Krotofil Tuesday, 03 August 2010 14:46

Informationen über das Softwarepraktikum wurden unter diesem Link online gestellt