CAST-Förderpreise IT-Sicherheit verliehen

Zum achten Mal hat der CAST e.V. am 13. November 2008 im Fraunhofer-Institut Graphische Datenverarbeitung IGD in Darmstadt den CAST-Förderpreis für IT-Sicherheit an herausragende Nachwuchstalente der IT-Sicherheit verliehen.

In diesem Jahr wurde wieder ein Preisgeld von insgesamt 13.000 Euro in den Kategorien Master und Diplomarbeiten, Bachelorarbeiten, sowie Fachinformatiker ausgelobt.

Die diesjährigen Förderpreise des CAST-Forums in der Kategorie Master- und Diplomarbeiten gehen an Dominik Herrmann (Universität Regensburg), Timo Gendrullis (Ruhr-Universität Bochum) und Erik Tews (TU Darmstadt). In der Kategorie Bachelorarbeiten gewannen Michael Kirchner (FH Hagenberg), Pascal Schöttle (Universität Duisburg-Essen), Reinhard Riedmüller (FH Hagenberg). In der Kategorie Fachinformatiker setzte sich Benjamin Tews von der TU Darmstadt durch.

In der Kategorie Master- und Diplomarbeiten belegte Dominik Herrmann von der Universität Regensburg mit seiner Arbeit „Analyse von datenschutzfreundlichen Übertragungstechniken hinsichtlich ihres Schutzes vor Datenverkehrsanalysen im Internet“ den ersten Platz. Dominik Herrmann wendet Text-Mining-Techniken an, um mit hoher Wahrscheinlichkeit die Adressen von Webseiten beim Surfen im Internet selbst in verschlüsselten Datenströmen zu bestimmen und macht hiermit auf bislang kaum betrachtete Gefahren für den Datenschutz und die Privatsphäre bei der Nutzung des Internets aufmerksam.

Der zweite Platz ging an Timo Gendrullis von der Ruhr-Universität Bochum. In seiner Arbeit „Hardware-Based Cryptanalysis of the GSM A5/1 Encryption Algorithm“ beschreibt Gendrullis einen erfolgreichen Angriff auf das in Handy-Netzen weit verbreitete Verschlüsselungsverfahren GSM A5/1. Mit Hilfe einer Spezialhardware und der Kenntnis weniger Information des Klartextes ist das Verfahren in weniger als sechs Stunden gebrochen.

Mit seiner Arbeit „Attacks on the WEP protocol“ belegt Erik Tews von der TU Darmstadt den dritten Platz. Sein Beitrag verbessert erfolgreiche Angriffe auf das WEP Verschlüsselungsverfahren, dass, obwohl als unsicher angesehen, bei der WLAN Verschlüsselung noch weite Verbreitung findet, Dauerten Angriffe zuvor zwischen 10 und 20 Minuten, so sind sie jetzt in unter einer Minute durchführbar.

In der Kategorie Bachelorarbeiten gewann Michael Kirchner von der FH Hagenberg den ersten Preis für seinen Beitrag „Erkennung von Softwareschwachstellen durch Fuzzing“. Michael Kirchner gelingt es, durch gezieltes Einspielen von falschen Parametern, Schwachstellen in Systemen zu entdecken. Seine Methode lässt sich weitgehend automatisieren.

Pascal Schöttle von der Universität Duisburg-Essen erreichte in dieser Kategorie den zweiten Platz mit seiner Arbeit „Einsatz von Anomalieerkennung in Reliable-Server-Pooling-Systemen zur Verbesserung der Robustheit gegen Denial-of-Service-Angriffe“. Durch den Beitrag von Pascal Schöttle werden Angriffe auf die Verfügbarkeit von Serversystemen anhand der Erkennung von Anomalien im Systemverhalten deutlich erschwert.

Der dritte Preis in der Kategorie Bachelorarbeiten geht an Reinhard Riedmüller (FH Hagenberg). Seine Arbeit „Analyse von hardwarevirtualisierenden Rootkits“ macht die Gefahren des parallelen Betreibens mehrere Betriebssysteme auf einer physikalischen Hardware deutlich. Das Erkennen von Schadsoftware ist in solchen Umgebungen besonders schwierig. Riedmüller zeigt hier Lösungsansätze auf.

In der Kategorie Fachinformatiker setzte sich Benjamin Tews von der TU Darmstadt mit seiner Arbeit Konzeption und Integration einer Disaster Recovery Umgebung unter Microsoft Windows Server 2003 durch und kann sich über 1.000 Euro Preisgeld freuen.

Als Sponsoren ermöglichten Dr. Hörst Görtz, die Accenture GmbH, Dr. Wolfgang Böhmer und die CARMAO GmbH den diesjährigen Förderpreis. Auch 2009 wird der CAST-Förderpreis wieder verliehen werden. Details zum Förderpreis und Informationen zu den Aktivitäten des CAST e.V. finden sich unter http://www.cast-forum.de.

Mit dem CAST-Förderpreis werden jedes Jahr hervorragende Studien- und Abschlussarbeiten ausgezeichnet. Der Preis wird in den drei Kategorien Master- und Diplomarbeiten (Universitäten, Fachhochschulen und Berufsakademien), Bachelorarbeiten (Universitäten, Fachhochschulen und Berufsakademien) und sonstige Abschlussarbeiten (Fachinformatiker, Weiterbildung) vergeben.

Das CAST-Forum, dem unter anderem die TU Darmstadt und Fraunhofer Institut für Graphische Datenverarbeitung IGD angehören, bietet vielfältige Dienstleistungen im Bereich der Sicherheit moderner Informationstechnologien mit Schwerpunkt auf dem Internet. Es versteht sich als offenes Netzwerk von Kompetenzträgern, an das Partner aus Industrie und Wirtschaft angeschlossen sind. Die Zielsetzung des Forums ist, den Transfer von Technologie und Know-how zwischen Forschung und Praxis zu realisieren.