Zusammenfassung

  • SFrame trennt den Zugriff auf Medieninhalte von der selektiven Weiterleitung. Ein Relais ohne Medienschlüssel kann weiterhin unterschiedliche Ströme oder Qualitätsstufen an unterschiedliche Empfänger schicken.
  • Authentische und erfolgreich entschlüsselte Daten ergeben nicht automatisch ein decodierbares Bild. Beim Beitritt können Schlüssel und benötigte Referenzbilder in ungünstiger Reihenfolge eintreffen.
  • Eine aussagekräftige Betriebsprüfung muss den Zustand des einzelnen Empfängers erfassen. Weder ein Sicherheitsindikator noch ein gesunder Gesamtverkehr belegt eine ausreichend nutzbare Ansicht.

Bei der Abnahme eines Konferenzdienstes sind zwei Fragen auseinanderzuhalten. Kann der Vermittler die Gesprächsinhalte lesen? Und erhält der vorgesehene Teilnehmer rechtzeitig eine Darstellung, mit der er dem Gespräch folgen kann? Die erste Frage lässt sich wesentlich enger beantworten als die zweite.

Eine Ende-zu-Ende-Verschlüsselung kann einen klaren Fortschritt bringen, indem sie dem Medienrelais die zur Entschlüsselung erforderlichen Schlüssel vorenthält. Trotzdem bleibt das Relais am Ergebnis beteiligt. Es wählt aus, was es weiterleitet. Der Empfänger wiederum braucht nicht nur Schlüssel, sondern auch geeignetes Referenzmaterial und ausreichende Verarbeitungsressourcen.

Die WebRTC-Sicherheitsarchitektur in RFC 8827 macht verschlüsselte Medientransporte zur Grundanforderung und zählt den Browser zur vertrauenswürdigen Rechenbasis. Eine zusätzliche Schutzschicht hebt diese Vertrauensannahme nicht auf. Ein kompromittierter Endpunkt wird nicht dadurch sicher, dass ein dazwischenliegender Server den Inhalt nicht lesen kann.

Eine zusätzliche Grenze, kein vollständiger Dienstnachweis

Genau um eine solche zusätzliche Grenze geht es bei SFrame in RFC 9605. Die im August 2024 als Proposed Standard veröffentlichte Spezifikation ermöglicht einer Selective Forwarding Unit, kurz SFU, die Arbeit an geschützten Medien ohne Zugriff auf deren Klartext. Das sagt etwas über die Architektur aus, nicht über den heutigen Erfüllungsgrad bestimmter Produkte.

Welche Informationen der Anwendung ein Objekt trägt und wie es transportiert wird, muss die Anwendung festlegen. Auch die Schlüsselorganisation wird nicht durch das Wort SFrame erledigt. Für den Dienstnachweis bedeutet das: Die Verschlüsselung kann korrekt eingebunden sein, während an einer anderen Stelle noch eine notwendige Bedingung fehlt.

Ein besonders aufschlussreiches Beispiel behandelt Abschnitt 6.2. Beim Beitritt eines Empfängers können Schlüsselverteilung und Medien unterschiedliche Wege nehmen. Ein Schlüsselbild trifft möglicherweise unter einem Schlüssel ein, den der Empfänger noch nicht besitzt. Wird dieses Bild verworfen, stellt die spätere Schlüsselankunft die verlorene Referenz nicht wieder her.

Nachfolgende abhängige Bilder können dann korrekt entschlüsselt und trotzdem nicht decodiert werden. Das ist kein Widerspruch zwischen zwei Messungen. Die Entschlüsselung prüft beziehungsweise öffnet das vorhandene Objekt; die Decodierung benötigt zusätzlich Material, das nicht vorhanden ist.

Die Spezifikation erörtert ein Schlüsselbild nach Beginn der Nutzung des neuen Schlüssels, um diese bestimmte Reihenfolgeproblematik zu vermeiden. Sie garantiert damit keine allgemeine Beitrittsdauer. Das zeitweilige Puffern eines Objekts mit unbekanntem Schlüssel ist eine erlaubte Möglichkeit, keine Eigenschaft, die jeder Implementierung unterstellt werden darf.

Warum der Vermittler weiterhin auswählt

Die Rolle einer SFU lässt sich nicht als bloßes Durchreichen beschreiben. RFC 7667, Abschnitt 3.7, behandelt eine Topologie mit empfängerbezogenen Sitzungen und selektiver Weiterleitung. Unterschiedliche Empfänger können unterschiedliche Teilmengen der verfügbaren Quellen erhalten. Varianten und Schichten lassen sich etwa an Bandbreite und Bildanordnung anpassen.

Das hat einen sachlichen Zweck. Eine kleine Kachel und eine groß dargestellte Präsentation benötigen nicht dieselben Ressourcen. Ein begrenzter Anschluss kann durch eine sinnvolle Reduktion überhaupt erst brauchbar teilnehmen. Unterschiede sind daher nicht schon Beweise für Manipulation. Sie müssen im jeweiligen Nutzungskontext bewertet werden.

Auch Rückmeldungen besitzen eine Vermittlungsstelle. Die Middlebox kann eine RTCP-Anforderung lokal bearbeiten oder zur Quellseite weiterreichen. Der Wunsch eines Empfängers nach einer neuen Referenz bedeutet deshalb nicht, dass eine einzige Stelle unmittelbar über die gesamte Wiederherstellung verfügt.

SFrame lässt diese Aufgaben bestehen, begrenzt aber, worauf sich die Auswahl beziehen kann. Beim Simulcast werden getrennt codierte Varianten getrennt verschlüsselt; jede Verschlüsselung benötigt einen eigenen Zählerwert. Bei skalierbarer Videocodierung muss eine Schicht, die die SFU entfernen können soll, in einem eigenen SFrame-Chiffrat liegen.

Der Sender und die Anwendung definieren somit die geschützten, auswählbaren Einheiten. Das Relais entscheidet zwischen diesen Einheiten. Es kann nicht beliebig in authentisierten Inhalt hineinschneiden und dessen Gültigkeit voraussetzen. Umgekehrt verpflichtet die Gültigkeit eines Objekts das Relais nicht, jedes gültige Objekt an alle Empfänger weiterzuleiten.

Damit entsteht eine präzise Restbefugnis. Weniger Zugriff auf Inhalte ist nicht gleichbedeutend mit weniger Einfluss auf jede Eigenschaft des empfangenen Bildes. Auswahl und Lieferung bleiben wirksam, auch wenn das Relais die Bildpunkte nicht kennt.

Die Grenze verläuft auch innerhalb eines Frames

Die Anwendung bestimmt außerdem, welche Größe eine geschützte Einheit hat. Bei Schutz eines vollständigen Frames muss dieser vollständig eintreffen und entschlüsselt werden, bevor der Empfänger decodieren kann. Eine vorgezogene teilweise Decodierung ist in dieser Konfiguration nicht möglich.

Paketweise Verarbeitung bringt andere Zusatzkosten und Integrationsanforderungen mit sich. Aus diesen Unterschieden folgt kein universeller Leistungssieger. Sie zeigen vielmehr, warum eine Verzögerung erst dann sinnvoll zugeordnet werden kann, wenn die gewählte Verarbeitung bekannt ist.

Die reine Anzahl erfolgreicher Entschlüsselungen erzählt diese Geschichte nicht. Sie belegt weder die frühere Ankunft einer Referenz noch die Auswahl der erwarteten Quelle. Und sie sagt nicht, ob ein Empfänger genug Decoderressourcen für seine Ansicht besitzt. Eine auf Sitzungsebene unauffällige Statistik kann übersehen, dass der Bildwechsel bei einem einzelnen Empfänger wiederholt misslingt.

Sichtbarkeit ist nicht dasselbe wie Änderbarkeit

SFrame-Schlüsselkennung und Zähler sind integritätsgeschützt, gegenüber den betreffenden Zwischenstellen aber nicht vertraulich. Eine Anwendung kann weitere authentisierte Metadaten beifügen, die das Relais lesen, jedoch nicht unbemerkt verändern kann.

Dieser Schutz erstreckt sich nicht automatisch auf sämtliche Anwendungsdaten im Umfeld. Der Umfang muss feststehen. Der Empfänger darf die Metadaten vor erfolgreicher Authentisierung nicht semantisch verwenden, abgesehen von nötigen Vorbereitungen zur Entschlüsselung. Unnötige Bedeutung in einer sichtbaren Kennung kann zudem Informationen offenlegen, obwohl der Medieninhalt geschützt bleibt.

Transportkennungen sind ebenfalls keine unveränderlichen Personennamen. Bei Wiederverwendung eines RTP-Stroms können SSRC oder MID nacheinander Medien verschiedener Teilnehmer tragen. Die authentisierte Zuordnung über SFrame hilft gegenüber Eingriffen der SFU. Gegen einen böswilligen Teilnehmer mit den entsprechenden symmetrischen Schlüsseln liefert SFrame hingegen keine individuelle Senderauthentisierung.

Die offiziellen Errata zu RFC 9605 wurden geprüft. Drei verifizierte Korrekturen betreffen eine Variable im Nonce-Pseudocode, die Beschreibung von AES-CTR als nicht authentisierten Modus und die Bezeichnung eines Authentisierungsunterschlüssels. Sie beseitigen nicht die hier behandelten Auswahl- und Schlüsselbildgrenzen.

Die Quellen belegen weder eine konkrete Störung noch absichtliche Unterdrückung oder gemessene Dienstgüte. Sie begründen eine engere Schlussfolgerung: Der Vertraulichkeitsnachweis ist wertvoll, aber als vollständiger Nachweis nutzbarer Teilnahme überfordert.