* 6 *

Tilgangskontroll

Selv-test oppgaver

Hva menes med en Access Control List (ACL)? Hva kan ACLer brukes til? Gi to eksempler på ACLer i forskjellige sammenhenger.
Hva menes med to-modus operasjon i Unix/NT? Hvordan kan to modus operasjon øke sikkerheten til prosesser?
Betrakt de følgende to matrisene
```
  A = ( 0 1 )    B = ( 0 0 )
      ( 0 0 )        ( 1 0 )
```
som virker på en vektor
```
  v = ( yes )
      ( no  )
```
Regn ut ABv og BAv. Anta at vi skal bruke denne egenskapen i et tilgangskontrollsystem med to sikkerhets kontrollpunkter A og B. Anta at vi bruker en matrise som legitimasjon i begge disse kontrollpunktene. Hvordan kan vi bruke denne egenskapen til A og B til å forsikre en autentisering av A og så B (i den rekkefølgen)?
Klarer du å generalisere den foregående oppgaven til å takle tre sikkerhetsnivåer A, B og C? (Hint, prøv 3x3 matriser)

Karaktergivende oppgaver

Denne uken går det praktiske arbeidet ut på å sikre en autentiseringssituasjon. Bruk koden som du hentet og kompilerte i forrige uken. Erstatt filen appl.c med denne filen
Dette programmet leser inn et passord. Det tar flere forhåndsregler. Din oppgave er å kompilere, kjøre og analysere programmet, ved hjelp av Unix manualsidene. Du bør dokumentere hvordan programmet virker.
- Hva skjer dersom du taster inn et passord som er for langt?
- Hva skjer dersom du taster inn et tomt passord?
- Kan andre stjeler passordet:
  - Fra skjermen?
  - Fra maskinens minne?
- Kunne noen avbryte programmet og skaffe et core-dump av programmet som innholdte passordet fra programmets minne?
- Anta at kun den krypterte formen på passordet lagres noe sted.
  - Dersom noen kunne lese md5 formen på passordet, ville det vært mulig å dekryptere den?
  - Kunne noen se om to brukere hadde samme passordet?
  - Kunne noe se om en bruker hadde et tomt passord?
- Kunne noen erstatte systemets passordprogram med et Trojansk hestprogram for å kunne skaffe seg bruker passordinformasjon?
På Windows NT ville man brukt det samme prinsippet. Der har man Windows API funksjoner GetConsoleMode og SetConsoleMode med ENABLE_ECHO_INPUT flagget.
Hamming codes

Back