imported>Thomas Dresler: Commonscat mit Helferlein hinzugefügt

2026-04-06T12:43:39Z

Commonscat mit Helferlein hinzugefügt

Neue Seite

Als '''Air Gap''' (englisch für „Luftspalt“) oder '''Airwall'''<ref>''[[wikt:en:airwall|Airwall]]''. (englischsprachiges Wiktionary)</ref> (englisch für „Luftmauer“, in Analogie zu einer [[Firewall]], deren Einsatzzweck ähnlich ist) wird in der [[Informatik]] ein Prozess bezeichnet, der zwei IT-Systeme voneinander physisch und logisch trennt, aber dennoch die Übertragung von [[Nutzdaten]] zulässt.

Ein Air Gap wird eingesetzt, um zwei oder mehr unterschiedlich vertrauenswürdige [[Computer|Rechner]] oder [[Rechnernetz]]e voneinander zu isolieren, die jedoch Daten des jeweils anderen Systems verarbeiten müssen. Ein klassisches Beispiel ist die kriminaltechnische Untersuchung eines verdächtigen Datenträgers. Hier muss verhindert werden, dass auf dem Datenträger eine Malware gestartet wird, die auf dem anderen Gerät sensible Daten liest oder löscht.

== Realisierung ==
Ein Air Gap wird oft als Prozess realisiert, bei dem Daten durch Transport eines Speichermediums übertragen werden. Dabei wird ein transportables Medium in das Quellsystem eingelegt, dort beschrieben, aus diesem entfernt und in das Zielsystem eingelegt, wo der Inhalt gelesen und verarbeitet wird. Der Nutzen liegt in der Isolation der Systeme voneinander:

* Die Möglichkeit zur Datenübertragung in nur einer Richtung kann garantiert werden.
* Das Zielsystem kann nicht durch das/die Quellsysteme adressiert werden.
* Selbst bei Übertragung von [[Malware]] o. ä. steht (sofern das Zielsystem nicht über einen Anschluss an ein entsprechendes Rechnernetz wie z. B. das Internet verfügt) kein Rückkanal zur Verfügung, der zum Beispiel die Übertragung von vertraulichen Inhalten ermöglichen könnte.

== In Filmen und Literatur ==
In einigen Werken ist das Fehlen eines Air Gaps – und die daraus resultierenden Folgen – Teil der Handlung: Im Roman ''[[Diabolus]]'' führt ein [[National Security Agency|NSA]]-Supercomputer ein Programm aus, während er eigentlich nur Daten analysieren sollte. Die Folge ist, dass das Programm eine Unmenge geheimdienstlicher Informationen zu veröffentlichen droht. Im ''[[James Bond|James-Bond]]''-Film ''[[James Bond 007: Skyfall|Skyfall]]'' schließt Q einen verdächtigen Laptop ans Netzwerk des Geheimdienstes an; der Laptop setzt dann eine Kaskade von Ereignissen in Gang, die dem Bösewicht Silva die Flucht ermöglichen.

== Umgehungsmaßnahmen ==
{{Überarbeiten|Grund=Es handelt sich hier nicht um die Überbrückung eines Air Gap. Es nützt dem Angreifer nichts, wenn A zwar senden kann (z.B. über das Ansteuern einer LED-Leuchte), aber der Rechner B diese Informationen gar nicht empfangen kann. Ein Angreifer müsste also vorher beide Seiten des Air Gaps manipulieren.}}

Seit November 2013 haben Wissenschaftler gezeigt, dass sich Air Gaps mittels verschiedener Methoden austricksen lassen.
* So können sie mittels verdeckter akustischer Netzwerke überwunden werden.<ref>{{cite journal |first=Michael |last=Hanspach |first2=Michael |last2=Goetz |title=On Covert Acoustical Mesh Networks in Air |journal=Journal of Communications |volume=8 |issue=11 |pages=758–767 |publisher=Engineering and Technology Publishing |doi=10.12720/jcm.8.11.758-767 |date=2013-11 |url=http://www.jocm.us/index.php?m=content&c=index&a=show&catid=124&id=600 |access-date=2013-11-22 |language=en}}</ref><ref>Gerald Himmelein: [http://heise.de/-2043114 Supertrojaner ''BadBIOS: Unwahrscheinlich, aber möglich''.] [[Heise online|Heise News]], 11. November 2013</ref>
* Auch kann die Grafikkarte eines Rechners zur Erzeugung eines Funksignals verwendet werden.<ref>Ronald Eikenberg: [http://heise.de/-2438823 ''Grafikkarte funkt Passwörter durch die Gegend''.] Heise News, 30. November 2014</ref>
* Sogar durch Temperaturänderungen kann der Air Gap überwunden werden.<ref>Heise News: [http://heise.de/-2584205 BitWhisper überwindet die Air Gap mit Temperaturschwankungen], von Fabian Scherschel, 25. März 2015</ref>
* Ebenso lassen sich Informationen über GSM-Geräte (wie Mobiltelefone) ausspähen.<ref>Ute Roos: [http://heise.de/-2764699 ''Forschern gelingt Datenklau bei Offline-Computer''.] Heise News, 29. Juli 2015</ref>
* Auch durch die Geräusche eines Festplatten-Lese-/Schreibkopfes lassen sich geringe Datenmengen übermitteln<ref>{{Internetquelle |url=https://www.heise.de/security/meldung/Das-Schnurren-einer-Festplatte-verraet-Geheimnisse-3295965.html |titel=Das Schnurren einer Festplatte verrät Geheimnisse |werk=heise Security |abruf=2016-09-05 |sprache=de}}</ref>
* Ein anderer Angriffspunkt ist eine optische Übertragung über manipulierte Festplattenaktivitätsanzeigen oder andere LEDs, die von außen sichtbar sind<ref>{{Internetquelle |url=http://www.spiegel.de/netzwelt/web/cyberspionage-computer-leds-koennen-geheimnisse-nach-draussen-blinken-a-1135919.html |titel=Wie Computer-LEDs Geheimnisse nach draußen blinken können |werk=[[Spiegel Online]] netzwelt |abruf=2017-02-23 |sprache=de}}</ref>
* Der Prozessor eines PCs kann genutzt werden, um Radiowellen zu emittieren.<ref>{{Internetquelle |autor=heise online |url=https://www.heise.de/newsticker/meldung/PC-und-Notebook-senden-per-JavaScript-auf-Mittelwelle-3948828.html |titel=PC und Notebook senden per JavaScript auf Mittelwelle |sprache=de-DE |abruf=2018-01-25}}</ref>
* Netzwerkkabel lassen sich ebenso zur Erzeugung von Funksignalen verwenden.<ref>{{Internetquelle |autor=The Hacker News |url=https://thehackernews.com/2021/10/creating-wireless-signals-with-ethernet.html |titel=Creating Wireless Signals with Ethernet Cable to Steal Data from Air-Gapped Systems |sprache=en |abruf=2021-10-06}}</ref>

== Siehe auch ==
* [[Netzwerksicherheit]]
* [[Computersicherheit]]
* [[Datensicherheit]]

== Weblinks ==
{{Commonscat|Air gap|Air Gap}}
{{Wiktionary}}

== Einzelnachweise ==
<references />

[[Kategorie:IT-Sicherheit]]

Air Gap - Versionsgeschichte

imported>Thomas Dresler: Commonscat mit Helferlein hinzugefügt