Es werden mobil immer öfter sensible Informationen verarbeitet, zum Beispiel Authentifizierungen für empfindliche Logins oder die generelle Aufbewahrung von sensiblen Daten. Um einen ausreichenden Schutz dieser Daten zu gewährleisten, müssen Smartphone- und Betriebssystemhersteller neue Methoden entwickeln, um typische Angriffsszenarien zu vermeiden.

Eine mittlerweile weit verbreitete und erwiesene Methode ist hierbei das Trusted Execution Environment (TEE). Der folgende Artikel gibt eine Übersicht über die Funktionsweise des TEE sowie seine Vorteile und seine Rolle in der sicheren Authentifizierung.

Was ist ein Trusted Execution Environment (TEE)?

Ein Trusted Execution Environment (TEE) ist abgetrennter Bereich im Hauptprozessor eines Gerätes. Das TEE ist per Hardware technisch vom normalen Prozessor getrennt und hat eine eigene Firmware. Es stellt nur ein paar wenige sicherheitsrelevante Funktionen zur Verfügung, womit die Angriffsvektoren reduziert werden, da Firmware und Schnittstelle einfach gehalten sind und außerdem z.B. direkte Zugriffe auf den Speicher verhindert werden. In ARM-Prozessoren, die bei Smartphones üblich sind, ist dies durch die TrustZone umgesetzt, worauf z.B. Apple und Samsung setzen [1].
Die Ursprünge des TEE lagen im Schutz von urheberrechtlich geschütztem Material, zum Beispiel beim digitalen Videoverleih. Doch mittlerweile sind die Einsatzszenarien breit gefächert und decken auch den Identitätenschutz ab.

Insbesondere verhindert ein TEE dabei, dass kryptographische Schlüssel kopiert werden können, falls das Gerät zum Beispiel von Malware befallen ist. Hierzu wird ein asymmetrisches Schlüsselpaar in der TEE erzeugt und der erzeugenden App nur der Zugriff auf den öffentlichen Schlüssel gewährt. Der private Schlüssel ist nur dem TEE zugänglich und die App kann über die Schnittstelle Daten mit dem privaten Schlüssel signieren lassen. Selbst wenn das Endgerät kompromittiert wird, kann der Schlüssel im TEE nicht einfach ausgelesen werden.

Heutzutage besitzen die meisten Smartphones ein TEE. Unter Apple wurde die Secure Enclave integriert und ist in iPhones seit dem iPhone 5S und iOS 7 verfügbar. Dort wurde es benutzt, um die Fingerabdruck-Muster für Touch ID zu speichern. Seit iOS 9 besteht nun auch die Möglichkeit für Apps auf die Secure Enclave zuzugreifen und somit sensible Daten zu sichern.

In der Secure Enclave lässt sich ein Elliptic Curve Schlüsselpaar generieren (secp256r1). Davon kann man nur den Public Key auslesen, nicht jedoch den privaten Schlüssel. Außerdem hat man eine extra Funktion, um Daten in der Secure Enclave signieren zu lassen, wobei der Nutzer das Signieren dieser Daten immer per Fingerabdruck oder Geräte-PIN bestätigen muss. So ist sichergestellt, dass auch Malware, die die App übernommen hat, keinen Zugriff auf den privaten Schlüssel hat und auch keine Daten ohne eine Bestätigung vom Benutzer signieren kann. Andere asymmetrische Verfahren wie RSA oder andere Elliptische Kurven sind von Apple nicht vorgesehen. [2][3][4]

Unter Android gibt es seit Version 4.3 einen KeyStore der auch Hardware-TEEs unterstützt, falls das das Device unterstützt. Ab Android 6 kann man dies auch abfragen. [5] Somit kann bei der Registrierung einer Zwei-Faktor Authentifizierung bestimmt werden, ob das Gerät eine TEE besitzt und dementsprechend die Sicherungsmethode für den privaten Schlüssel gewählt werden.

Welche Vorteile bietet das TEE für den Verbraucher?

Informationen zur sicheren Zwei-Faktor Authentifizierung und Zertifikats-basierte Signatur mussten früher auf umständlichen Smartcards gespeichert werden. Eine rein Software-basierte Lösung schützt die sensiblen Daten des privaten Schlüssels (private Key) nicht ausreichend und der simple Passwortschutz bietet kaum Schutz vor z.B. Brute-Force Attacken.

Mit der Implementierung des TEE bieten sich komfortable neue Wege der Schlüsselsicherung an. Das TEE ist weitaus sicherer als eine einfache Speicherung des Schlüssels auf dem mobilen Endgerät. Durch das TEE wird der Schlüssel entsprechend sicher geschützt, ohne, dass umständliche zusätzliche Hardware genutzt werden muss (z.B. Smartcards). Der Nutzer kann sich so nur mit seinem Smartphone wirklich sicher authentifizieren. Ein entscheidender Fortschritt nicht nur im Schutz der Daten, sondern auch für komfortable Authentifizierungsangeboten.

Wie wird das TEE von der SecSign ID genutzt?

Für unsere Zwei-Faktor Authentifizierung und für die mobile Signatur haben wir zwei Methoden entwickelt, die einen wirklich sicheren Schutz dieser sensiblen Daten ermöglichen: das Safe Key Verfahren und die Schlüsselgenerierung als elliptische Kurven und die Speicherung des Schlüssels in der Trusted Execution Environment (TEE).

Bei der Registrierung einer SecSign ID wird ein Schlüsselpaar für die Authentifizierung auf dem Smartphone erzeugt. Die SecSign
App generiert dabei ein asymmetrisches Schlüsselpaar. Der öffentliche Schlüssel wird (SSL-verschlüsselt) zum Server übertragen und dann auf dem Smartphone gelöscht. Der andere, private Schlüssel wird mit dem Passcode (=PIN/Passwort) verschlüsselt (AES/SafeKey) und auf dem Smartphone gespeichert oder vom TEE gesichert.
Weder der Passcode noch der zugehörige private Schlüssel werden jemals übertragen und können deswegen auch nicht von einem Angreifer abgefangen werden.
Die ID wird unmittelbar auf dem entsprechenden Server gespeichert und kann direkt zur sicheren Authentifizierung genutzt werden.
Zur Authentifizierung benötigt der Nutzer den auf seinem Smartphone
verschlüsselt abgelegten privaten Schlüssel. Dieser ist entweder durch das SafeKey-Verfahren gegen Brute-Force-Angriffe (gegen die AES Verschlüsselung von dem RSA Schlüssel) geschützt oder durch ein Hardware-TEE. Der SafeKey-Mechanismus wird unter “Was ist das Safekey-Verfahren?” weiter erläutert.