Zentrum für exzellente Cybersicherheitsforschung

Auf über 4.000 qm hat das Fraunhofer AISEC mehr Raum für mehr Mitarbeitende, mehr Raum für Testumgebungen, mehr Raum für innovative Sicherheitslaborräume und mehr Raum für Kooperationen und Projekte.

Das Cybersicherheitszentrum des Fraunhofer AISEC bietet mit seinen hochmodernen Laborumgebungen neueste Technologien zur Sicherheitsanalyse und zur Erhöhung der Cybersicherheit sowie mit speziell abgesicherte Bereichen eine ideale Infrastruktur zur Arbeit an sicherheitskritischen Projekten. Gleichzeitig eröffnen sich zahlreiche Möglichkeiten, die Wirkung von Schutzmechanismen direkt erlebbar zu machen.

Software Security Lab

Im Software Security Labor werden Ansätze zur Softwareanalyse und zur präventiven Härtung von Software erforscht. Ziel der erforschten Technologien ist es einerseits, Schwachstellen in Programmen zu finden und zu beheben und andererseits, die Ausnutzung von Schwachstellen durch präventive Sicherheitsmaßnahmen zu verhindern.  Zum Aufspüren von Schwachstellen werden u.a. Methoden der statischen Code Analyse eingesetzt, mit einem Fokus auf systemnahe Programmiersprachen. Es werden sowohl speicherunsichere Programmiersprachen wie C und C++, als auch speichersichere Programmiersprachen wie Rust betrachtet. Zudem wird dynamische Softwareanalyse und die Instrumentierung von Code eingesetzt, etwa zum effizientem Fuzzing von Software-APIs. Bei den Technologien zur Software-Härtung liegt der Fokus auf Compiler-basierten Security-Mechanismen, wie z.B. Control Flow Integrity (CFI) oder Memory Safety. Neben der Entwicklung neuer Methoden werden auch bestehende Ansätze aus dem Stand der Forschung evaluiert bezüglich ihrer Praktikabilität und Integrationsfähigkeit in bestehende Systeme.
 

Testlabor für IoT-Security

Im Testlabor für IoT-Security wird die Software von vernetzten Geräten analysiert mit dem Ziel Bugs zu finden und zu korrigieren. Dabei liegt der Fokus auf Geräten für die i.d.R. nicht der vollständige Source Code verfügbar ist. Im einfachsten Fall werden hierbei externe (von außen erreichbare) Schnittstellen (blackbox) getestet, beispielsweise mit Fuzzing-Tools. Deutlich effizienter und i.d.R. zu bevorzugen ist ein Setup mit Zugriff auf Debugfunktionen des Geräts, um das Verhalten besser analysieren zu können. Ebenfalls zielführend ist die Extraktion der Firmware und die statische sowie dynamische Analyse der Firmware, etwa das (teilweise) Ausführen der Firmware in einer Simulationsumgebung oder einer virtuellen Maschine sowie die Instrumentierung von Teilen der Firmware.

Testlabor für Isolationsmechanismen

Im Testlabor für Isolationsmechanismen wird die Software von komplexen, modularisierten Softwarestacks getestet (greybox/whitebox) mit dem Ziel insbesondere Isolationsmechanismen zu evaluieren sowie Bugs in diesen zu finden und zu korrigieren. Dabei liegt der Fokus auf der Isolation bzw. den Isolationseigenschaften von systemnahen Komponenten, etwa Kernel, Hypervisor oder Trusted Execution Environments. Für die Durchführung von Tests wird ein geeignetes, teilweise technologiespezifisches Setup verwendet, das aus mehreren Komponenten besteht, beispielsweise: isolierter Prozess mit reduzierten Privilegien in einer Sandbox, ein privilegierter Prozess im Kernel oder Hypervisor und ein Monitoring- und Steuertool außerhalb des Evaluationsgegenstandes. Die zugrundeliegenden Technologien werden oft domänenspezifisch verwendet, das Vorgehen ist dabei jedoch nicht domänenspezifisch.

Der Demonstrator-Raum des Fraunhofer AISEC bietet ausreichend Raum, um aktuelle Forschungsvorhaben und Projekte zu präsentieren. Aktuell werden im Ausstellungraum zehn Exponate dauerhaft gezeigt: von Livehacking über Adversarial Examples am Beispiel von Gesichtserkennung über Lösungen zur vertrauenswürdigen Warenverfolgung durch Trackchain-Technologie.