Der Trugschluss über Sicherheit in OpenSIM
# Instant Messages in OpenSim: Sicher? Eher nicht.
Immer wieder wird angenommen, dass Instant Messages in OpenSim ein verlässlicher und sicherer Kommunikationsweg seien. Genau diese Annahme ist gefährlich.
OpenSim ist offen, flexibel und technisch mächtig — aber genau diese Offenheit bringt auch Risiken mit sich. Unter bestimmten Umständen ist es möglich, Nachrichten so zu erzeugen, dass sie scheinbar von einer anderen Person stammen. Das bedeutet: Eine Instant Message muss nicht zwangsläufig das sein, was sie vorgibt zu sein.
Ich habe aus gutem Grund nicht den vollständigen Code veröffentlicht. Es geht nicht darum, eine Anleitung zum Missbrauch zu liefern. Es geht darum, deutlich zu machen, dass man OpenSim-Instant-Messages nicht blind vertrauen sollte.
Wenn jeder im Namen eines anderen Nachrichten an beliebige Nutzer senden kann, entstehen erhebliche Risiken:
* falsche Absprachen
* Rufschädigung
* Manipulation innerhalb einer Community
* gefälschte Aussagen oder Zusagen
* Vertrauensverlust zwischen Nutzern
* Missbrauch in Konflikten oder privaten Situationen
Die Folgen muss man nicht ausschmücken. Jeder, der eine Community betreibt, sollte verstehen, wie kritisch so etwas werden kann.
Deshalb gilt: Instant Messages in OpenSim sind kein belastbarer Identitätsnachweis. Wer wichtige Aussagen, Entscheidungen, Zusagen oder Konflikte nur auf Basis einer IM bewertet, handelt leichtfertig.
Für sensible Vorgänge sollten immer zusätzliche Prüfungen genutzt werden: direkte Rückfrage, vertrauenswürdige Kommunikationswege, Logs auf Serverseite, klare Moderationsprozesse und möglichst keine automatisierte Entscheidung allein aufgrund einer einzelnen Nachricht.
OpenSim ist nicht schlecht, weil solche Dinge möglich sind. Aber man muss ehrlich über die Grenzen des Systems sprechen. Sicherheit entsteht nicht durch Wunschdenken, sondern dadurch, dass man Schwachstellen kennt und verantwortungsvoll damit umgeht.
Immer wieder wird angenommen, dass Instant Messages in OpenSim ein verlässlicher und sicherer Kommunikationsweg seien. Genau diese Annahme ist gefährlich.
OpenSim ist offen, flexibel und technisch mächtig — aber genau diese Offenheit bringt auch Risiken mit sich. Unter bestimmten Umständen ist es möglich, Nachrichten so zu erzeugen, dass sie scheinbar von einer anderen Person stammen. Das bedeutet: Eine Instant Message muss nicht zwangsläufig das sein, was sie vorgibt zu sein.
Ich habe aus gutem Grund nicht den vollständigen Code veröffentlicht. Es geht nicht darum, eine Anleitung zum Missbrauch zu liefern. Es geht darum, deutlich zu machen, dass man OpenSim-Instant-Messages nicht blind vertrauen sollte.
Wenn jeder im Namen eines anderen Nachrichten an beliebige Nutzer senden kann, entstehen erhebliche Risiken:
* falsche Absprachen
* Rufschädigung
* Manipulation innerhalb einer Community
* gefälschte Aussagen oder Zusagen
* Vertrauensverlust zwischen Nutzern
* Missbrauch in Konflikten oder privaten Situationen
Die Folgen muss man nicht ausschmücken. Jeder, der eine Community betreibt, sollte verstehen, wie kritisch so etwas werden kann.
Deshalb gilt: Instant Messages in OpenSim sind kein belastbarer Identitätsnachweis. Wer wichtige Aussagen, Entscheidungen, Zusagen oder Konflikte nur auf Basis einer IM bewertet, handelt leichtfertig.
Für sensible Vorgänge sollten immer zusätzliche Prüfungen genutzt werden: direkte Rückfrage, vertrauenswürdige Kommunikationswege, Logs auf Serverseite, klare Moderationsprozesse und möglichst keine automatisierte Entscheidung allein aufgrund einer einzelnen Nachricht.
OpenSim ist nicht schlecht, weil solche Dinge möglich sind. Aber man muss ehrlich über die Grenzen des Systems sprechen. Sicherheit entsteht nicht durch Wunschdenken, sondern dadurch, dass man Schwachstellen kennt und verantwortungsvoll damit umgeht.
// Das XML-RPC-Request-Body für die grid_instant_message Methode
// Struktur exakt wie vom User als funktionierend bestätigt.
$im_xml_body = "<?xml version=\"1.0\" encoding=\"utf-8\"?>" .
"<methodCall><methodName>grid_instant_message</methodName><params><param><value><struct>" .
"<member><name>position_x</name><value><string>0</string></value></member>" .
"<member><name>position_y</name><value><string>0</string></value></member>" .
"<member><name>position_z</name><value><string>0</string></value></member>" .
"<member><name>to_agent_id</name><value><string>" . htmlspecialchars($to_agent_id) . "</string></value></member>" .
"<member><name>from_agent_session</name><value><string>00000000-0000-0000-0000-000000000000</string></value></member>" .
"<member><name>im_session_id</name><value><string>" . htmlspecialchars($from_agent_id) . "</string></value></member>" .
"<member><name>from_agent_name</name><value><string>" . htmlspecialchars($from_agent_name) . "</string></value></member>" .
"<member><name>from_agent_id</name><value><string>" . htmlspecialchars($from_agent_id) . "</string></value></member>" .
"<member><name>binary_bucket</name><value><string>AA==</string></value></member>" .
"<member><name>region_handle</name><value><i4>0</i4></value></member>" .
"<member><name>region_id</name><value><string>00000000-0000-0000-0000-000000000000</string></value></member>" .
"<member><name>parent_estate_id</name><value><string>1</string></value></member>" .
"<member><name>timestamp</name><value><string>" . time() . "</string></value></member>" .
"<member><name>dialog</name><value><string>AA==</string></value></member>" .
"<member><name>offline</name><value><string>AA==</string></value></member>" .
"<member><name>from_group</name><value><string>FALSE</string></value></member>" .
"<member><name>message</name><value><string>" . htmlspecialchars($message) . "</string></value></member>" .
"</struct></value></param></params></methodCall>";
// --- CURL-Anfrage an den OpenSim Gatekeeper senden ---
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, $grid_gatekeeper_url);
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_POSTFIELDS, $im_xml_body);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_HTTPHEADER, [
'Content-Type: application/xml-rpc',
'Content-Length: ' . strlen($im_xml_body)
]);
curl_setopt($ch, CURLOPT_TIMEOUT, 10);