Analyse und Erkennung von verdeckten Kanälen (Wintersemester 2022/2023)

Lecturer: Prof. Dr. Christian Dörr (Cyber Security - Enterprise Security)

General Information

• Weekly Hours: 4
• Credits: 6
• Graded: yes
• Enrolment Deadline: 01.10.2022 - 31.10.2022
• Examination time §9 (4) BAMA-O: 31.10.2022
• Teaching Form: Project / Seminar
• Enrolment Type: Compulsory Elective Module
• Course Language: German
• Maximum number of participants: 10

Programs, Module Groups & Modules

Description

Nachdem Angreifer eine Organisation infiltriert haben, unterhalten sie üblicherweise einen Command-and-Control Kanal von aussen bzw. lassen gezielt Daten aus der Organisation abfliessen. Neben "einfachen" C&C Protokollen kommen insbesondere bei starken Angreifern verdeckte Kanäle zum Einsatz, bei denen die Daten huckepack mit anderen legitimen(-aussehenden) Nutzdaten verknüpft werden. Die Entdeckung und Unterdrückung von solchen verdeckten Kanälen gestaltet sich in der Praxis als sehr herausfordernd.

In diesem Projektseminar besprechen wir Techniken von Storage und Timing Covert Channels in der Theorie und praktischen Beispielen, und analysieren den aktuellen wissenschaftlichen Forschungsstand zur Entdeckung und gezielten Unterdrückung solcher Kanäle in Datenverkehr.

Requirements

Erfolgreicher Abschluss der LV Netzwerksicherheit.
Grundkenntnisse über Netzwerkprotokolle IP, TCP, UDP, DNS.

Examination

Semesterbegleitende Seminararbeit (80%) mit Präsentation (20%)

Dates

Anmeldung zur Prüfung: 31. Okt. 2022

Aufrund der Durchführungsart wird die Entscheidung zur Prüfungsteilnahme durch Registrierung bis zum 31. Oktober 2022 erforderlich.

Zurück