Mit Security Enhanced Linux kennt der Linux-Kernel ein MAC-System zur Zugriffskontrolle. Die überarbeitete Version in Fedora Core 5 soll den Einsatz und die Administration vereinfachen und neue Zugriffskontrollmodelle bereitstellen.

© photocase.com

SE Linux entstand unter der Leitung des US-amerikanischen Geheimdienstes NSA (National Security Agency) und implementiert ein MAC-System (Mandatory Access Control) basierend auf RBAC (Role-based Access Control), TE (Type Enforcement) und MLS (Multi-Level Security). Aber SE Linux [1] protzt nicht nur mit Abkürzungen (SE steht für Security Enhanced), es erweitert die Sicherheitsfunktionen eines Linux-Systems erheblich. Konventionelle Linuxe arbeiten nur mit einem DAC-Modell (Discretionary Access Control).

Entscheidungsgrundlage

DAC fällt die Entscheidung, ob ein Benutzer auf eine Ressource (etwa eine Datei) zugreifen darf, nur anhand seiner Identität. So ist es möglich, dass eine Applikation wie Adobe Reader nicht nur PDF-Dateien liest, sondern alle Dokumente ihres Benutzers verändert. Das ist besonders kritisch, wenn es sich bei dem Benutzer um Root handelt.

Von der grobschlächtigen Einteilung profitieren Angreifer. Ruft Root den Adobe Reader auf, um ein PDF aus dunklen Quellen zu öffnen, dann kann der Angreifer beim Exploit einer Sicherheitslücke eine Root-Shell aufrufen oder »/etc/passwd« modifizieren. Für seine regulären Aufgaben braucht der Reader keines dieser Privilegien.

MAC mit Regelwerk

Ein MAC-System verhindert im Gegensatz zum DAC solche Zugriffe anhand eines Regelwerks. MAC-Systeme wie LIDS, GR Security, App Armor und SE Linux implementieren eine zusätzliche Policy, die Zugriffe im System regelt und mehr Kriterien als DAC berücksichtigt. Während LIDS, GR Security und App Armor eine Posix-ähnliche Semantik und damit eine leicht verständliche Regelsprache verwenden (siehe Artikel zu App Armor), benutzt SE Linux als zentrales Zugriffsattribut den Security Context.

Dieser Context besteht aus dem SE-Linux-Benutzer (nicht zu verwechseln mit dem Unix-User), seiner Rolle und dem Typ. SE Linux speichert den Security Context für Dateien direkt im Filesystem, derzeit klappt das aber nur mit Ext 3 und XFS. Für Reiser-FS existieren immerhin Patches, JFS wird aber noch nicht unterstützt. Der Aufruf »ls -Z« verrät den Security Context einer Datei: Abbildung 1 zeigt für die Rohdaten zu diesem Artikel »user_u:object_r:paper_t«.

Abbildung 1: SE Linux ordnet allen Dateien und Prozessen einen Security Context zu (hier rot umrahmt). Zusammen mit der Policy leitet sich daraus ab, welche Zugriffe erlaubt sind.

Sie können diesen Artikel als PDF für 99 Cent kaufen. Klicken Sie dazu einfach auf eine der beiden Bezahloptionen Paypal oder ClickandBuy.

Mit Security Enhanced Linux kennt der Linux-Kernel ein MAC-System zur Zugriffskontrolle. Die überarbeitete Version in Fedora Core 5 soll den Einsatz und die Administration vereinfachen und neue Zugriffskontrollmodelle bereitstellen.