Ausschreibung "Studien linuxbasierter informationssichernder IT-Systemen (Evalinux) ."

Öffentliche Ausschreibung

Studien linuxbasierter informationssichernder IT-Systemen (Evalinux) .

Gegenstand der Ausschreibung

Auftragsgegenstand ist die Erstellung mehrerer voneinander unabhängiger Studien durch einen oder mehrere Auftragnehmer, in deren Rahmen verschiedene Module von Linux-basierten Hochsicherheitssystemen einer genaueren technischen Sicherheitsanalyse zu unterziehen sind. Dies umfasst insbesondere die folgenden Punkte:
- Überprüfung, ob und wie bisher realisierte Sicherheitsmechanismen umgangen werden können.
- Gezielte Identifizierung von Bereichen, deren Schutz im Hinblick auf bisher nicht bekannte Sicherheitslücken oder neu entwickelte Angriffstechniken durch weitergehende unmittelbare oder ggf. sekundäre Härtungsmaßnahmen erhöht werden muss.
- Identifizierung besonders widerstandsfähiger (Teil) Module.
Jede Studie umfasst einen von insgesamt fünf verschiedenen Arbeitsthemenblöcken, welche die praktische Untersuchung auf Sicherheitsmodule im Umfeld von linuxbasierten Systemen fokussieren.
Los 1: Reduziertes/gehärtetes Linux: Angriffe über die Eskalation vom Userspace zum Kernelspace
Los 2: Virtual Box: Gast zu Host Eskalation, Gast zu Gast Zugriff
Los 3: PaX Grsecurity: Umgehung der von dieser Sicherheitserweiterung bereitgestellten Mechanismen
Los 4: USB-Host Architecture: USB-User zum Kernel Privilege-Escalation
Los 5: Sicherer Bootprozess: Manipulation des Bootprozesses und Ausführung von Angriffscode

Art des Auftrags

Lieferauftrag & Dienstleistung

Erfüllungsort (Bundesland):

Nordrhein-Westfalen

Die Ausschreibung ist bereits beendet, weil die Angebotsfrist abgelaufen ist.
Eine Bewerbung um diesen Auftrag ist nicht mehr möglich.

Auftraggeber

53133 Bonn

Eintragsdatum: 15.02.2017
Angebotsfrist: 05.04.2017