Passwortmanager bieten weniger Schutz als versprochen

Menschen, die regelm?ssig Onlinedienste nutzen, haben zwischen hundert und zweihundert Passw?rter. Die wenigsten k?nnen sich diese merken. Passwortmanager sind deshalb eine grosse Hilfe: Mit einem einzigen Masterpasswort gew?hren sie Zugriff auf alle anderen Passw?rter. Die meisten Passwortmanager sind cloudbasiert.

Das hat den grossen Vorteil, dass man die Passw?rter von verschiedenen Ger?ten aus abrufen und sie auch mit Freunden oder Familienmitgliedern teilen kann. Das wichtigste Merkmal solcher Manager ist die Sicherheit. Schliesslich legt man in ihrem verschl¨¹sselten Speicherbereich ¨C dem sogenannten Tresor ¨C sensible Daten ab. Dazu geh?ren auch Zugangsdaten zu Bankkonten und Kreditkarten. 

Die meisten Hersteller bewerben ihre Produkte deshalb mit dem Versprechen der ?Zero Knowledge Encryption?. Damit versprechen sie, dass die gespeicherten Passw?rter verschl¨¹sselt sind und die Hersteller selbst ?null Wissen? und keinen Zugang zu diesen haben. ?Das Versprechen lautet, dass selbst, wenn jemand auf den Server zugreifen kann, dies kein Sicherheitsrisiko f¨¹r die Kunden darstellt, weil die Daten verschl¨¹sselt und damit unlesbar sind?, erkl?rt Matilda Backendal. ?Wir konnten nun zeigen, dass dies nicht stimmt.?

Backendal hat die Studie gemeinsam mit Matteo Scarlata, Kenneth Paterson und Giovanni Torrisi von der Forschungsgruppe f¨¹r Angewandte Kryptografie am Institut f¨¹r Informationssicherheit der ETH Z¨¹rich durchgef¨¹hrt. Backendal und Torrisi sind aktuell an der Universit¨¤ della Svizzera italiana in Lugano t?tig. 

Vollst?ndiger Zugriff auf Passw?rter 

Das Team hat die Sicherheitsarchitektur von drei popul?ren Anbietern von Passwortmanagern genauer unter die Lupe genommen: Bitwarden, Lastpass und Dashlane. Diese haben weltweit rund 60 Millionen Nutzende und einen Marktanteil von 23 Prozent. Die Forschenden demonstrierten 12 Angriffe auf Bitwarden, 7 auf Lastpass und 6 auf Dashlane. Dazu setzten sie eigene Server auf, die sich so verhalten wie ein gehackter Server eines Passwortmanagers.

Sie gingen davon aus, dass sich die Server nach einem Angriff b?sartig verhalten (malicious server threat model) und bei der Interaktion mit Clients, also zum Beispiel einem Webbrowser, willk¨¹rlich vom erwarteten Verhalten abweichen.  

Ihre Angriffe reichten von Integrit?tsverletzungen gezielter Benutzertresore bis hin zu einer vollst?ndigen Kompromittierung aller Tresore einer Organisation, die den Dienst nutzt. In den meisten F?llen konnten sich die Forschenden Zugang zu den Passw?rtern verschaffen ¨C und diese sogar manipulieren.  

Dazu brauchten sie nicht mehr als einfache Interaktionen, die Nutzerinnen und Nutzer oder ihre Browser routinem?ssig beim Verwenden des Passwortmanagers durchf¨¹hren, zum Beispiel beim Konto anmelden, den Tresor ?ffnen, Passw?rter anzeigen oder Daten synchronisieren. ?Passwortmanager sind aufgrund der grossen Menge an sensiblen Daten wahrscheinliche Ziele f¨¹r ge¨¹bte Angreifer, die in der Lage sind, in die Server einzudringen und von dort aus Angriffe zu starten?, sagt Kenneth Paterson, Informatik-Professor an der ETH Z¨¹rich. Solche Attacken habe es in der Vergangenheit bereits gegeben. 

Un¨¹bersichtliche Codes 

?Wir waren ¨¹berrascht, wie gross die Sicherheitsl¨¹cken sind?, sagt Paterson. Sein Team hatte ?hnliche L¨¹cken bereits bei anderen cloudbasierten Diensten entdeckt, ging aber davon aus, dass der Sicherheitsstandard aufgrund der kritischen Daten bei Passwortmanagern deutlich h?her ist. ?Da die End-zu-End-Verschl¨¹sselung bei kommerziellen Diensten noch relativ neu ist, hatte sich das anscheinend noch nie jemand genauer angeschaut.?  

Matteo Scarlata, Doktorand in der Forschungsgruppe f¨¹r Angewandte Kryptografie, hat einige der Attacken durchgef¨¹hrt. Als er begonnen hat, den Code der verschiedenen Manager zu analysieren, ist er schnell auf sehr bizarre Code-Architekturen gestossen.

Die Unternehmen seien bem¨¹ht, ihren Kunden einen m?glichst benutzerfreundlichen Service anzubieten, zum Beispiel die M?glichkeit, Passw?rter zur¨¹ckzugewinnen oder den eigenen Account mit Familienmitgliedern zu teilen, sagt er.  

?Dadurch werden die Codes komplexer, un¨¹bersichtlicher, und die m?glichen Angriffsstellen f¨¹r Hacker nehmen zu?, erkl?rt Scarlata. ?F¨¹r solche Attacken braucht es keine besonders leistungsstarken Computer und Server, nur kleine Programme, mit welchen man dem Server eine falsche Identit?t vort?uschen kann.?  

Wie bei ?freundlichen? Attacken ¨¹blich, hat Patersons Team die Anbieter der betroffenen Systeme kontaktiert, bevor es die Erkenntnisse publizierte. Diese hatten 90 Tage Zeit, um die Sicherheitsl¨¹cken zu schliessen. ?Die Anbieter waren vorwiegend kooperativ und dankbar, aber nicht alle waren gleich schnell beim Beheben der Sicherheitsl¨¹cken?, sagt Paterson.  

Der Austausch mit den Entwicklern der Passwortmanager hat gezeigt, dass diese sehr zur¨¹ckhaltend mit Systemupdates sind, da sie Angst haben, dass ihre Kund:innen den Zugriff auf ihre Passw?rter und weitere pers?nliche Daten verlieren k?nnten. Zu den Kund:innen geh?ren neben Millionen Privatpersonen auch tausende Unternehmen, die den Anbietern ihr gesamtes Passwortmanagement anvertrauen. Man kann sich ausmalen, was passieren w¨¹rde, wenn sie pl?tzlich keinen Zugang mehr zu ihren Daten h?tten. Deshalb halten viele Anbieter an kryptographischen Technologien aus den 90er-Jahren fest, obwohl diese l?ngst ¨¹berholt sind, erz?hlt Scarlata. 

Systeme auf den neuesten Stand der Kryptografie bringen 

Die Forschenden haben nun konkrete Vorschl?ge gemacht, wie die Systeme besser gesichert werden k?nnten. Scarlata schl?gt vor, die Systeme f¨¹r Neukunden kryptografisch auf den neuesten Stand zu bringen. Bestehende Kund:innen k?nnten anschliessend selbst ausw?hlen, ob sie auf das neue, sicherere System migrieren und ihre Passw?rter dorthin ¨¹berf¨¹hren m?chten oder ob sie beim alten System bleiben ¨C in Kenntnis der bestehenden Sicherheitsl¨¹cken. 

Und was k?nnen die Millionen von Menschen tun, die t?glich auf ihren Passwortmanager vertrauen, um von Onlinediensten zu profitieren? Paterson r?t, einen Manager zu w?hlen, der offen ¨¹ber m?gliche Sicherheitsl¨¹cken informiert, extern gepr¨¹ft wird und bei dem zumindest die End-zu-End-Verschl¨¹sselung standardm?ssig eingeschaltet ist. 

?Wir wollen mit unserer Arbeit daf¨¹r sorgen, dass sich in dieser Branche etwas ver?ndert?, sagt Paterson. ?Die Anbieter von Passwortmanagern sollten den Kunden keine falschen Sicherheitsversprechen machen, sondern klarer und pr?ziser kommunizieren, welche Sicherheitsgarantien ihre L?sungen tats?chlich bieten.?