Technicolor Rainbow
Technicolor Rainbow beschreibt eine Dokumentensammlung der einzelnen Sicherheitsstandards des Verteidigungsministeriums der Vereinigten Staaten. Die einzelnen Sicherheitsstandards werden mit Farben bezeichnet, so gibt es zum Beispiel das Orange Book, welches der Bewertung und Zertifizierung der Sicherheit von Computersystemen als Standard dient.
Arten von Standards
BearbeitenNSA/NCSC Rainbow Series
Bearbeiten
Offizielle National Security Agency / National Care Standards Commission Color-Books
- NCSC-TG-001 Tan Book
- NCSC-TG-002 Bright Blue Book
- NCSC-TG-003 Orange Book
- NCSC-TG-004 Aqua Book
- NCSC-TG-005 Red Book
- NCSC-TG-006 Orange Book
- NCSC-TG-007 Burgundy Book
- NCSC-TG-008 Lavender Book
- NCSC-TG-009 Venice Blue Book
- NCSC-TG-010 [NOT USED]
- NCSC-TG-011 Red Book
- NCSC-TG-013 Pink Book
- NCSC-TG-014 Purple Book
- NCSC-TG-015 Brown Book
- NCSC-TG-016 Yellow-Green Book
- NCSC-TG-017 Light Blue Book
- NCSC-TG-018 Light Blue Book
- NCSC-TG-019 Blue Book
- NCSC-TG-020A Grey/Silver Book
- NCSC-TG-021 Lavender/Purple Book
- NCSC-TG-022 Yellow Book
- NCSC-TG-023 [NOT USED]
- NCSC-TG-024 [NOT USED]
- NCSC-TG-025 Forrest Green Book
- NCSC-TG-026 Hot Peach Book
- NCSC-TG-027 Turquoise Book
- NCSC-TG-028 Violet Book
- NCSC-TG-029 Blue Book
- NCSC-TG-030 Light Pink Book
Defense Department Rainbow Series
BearbeitenOffizielle Department of Defense Color-Books
- CSC-STD-005-85
- CSC-STD-001-83 Orange Book
- CSC-STD-002-85 Green Book
- CSC-STD-003-85 Light Yellow Book
- CSC-STD-004-85 Yellow Book II
Verbindungen zur Hackerszene
BearbeitenDie Sicherheitsstandards sind eine große Hilfe für all diejenigen, die vorhaben, ein öffentliches Sicherheitssystem nach Schwachstellen zu untersuchen, da Technicolor Rainbow alle Vorgehensweisen der Sicherheitsstandards beschreibt. Einen Zusatzschub an Bekanntheit erhielt Technicolor Rainbow durch einen kleinen Auftritt in dem Film Hackers, wobei dort noch weitere Bücher aufgezählt wurden, welche nicht zum NSA/NCSC/DoD Technicolor Rainbow gehören.
Andere in Zusammenhang liegende Bücher
BearbeitenDiese Bücher stammen aus dem Film Hackers und werden fälschlicherweise dort zu Technicolor Rainbow dazugezählt
- International Unix Environment
- Computer Security Criteria – Standardwerk Verteidigungsministerium
- Pink Shirt Book – Nachschlagewerk für Programmierer von DOS
- Devil Book – „The Design and Implementation of the 4.3 BSD UNIX Operating System“
- Dragon Book – „Compilers: Principles, Techniques and Tools“
Schlusswort
BearbeitenRainbow Books beschreibt lediglich die Standards von Compact Discs und hat nichts mit Technicolor Rainbow zu tun. Man kann sagen, dass die Technicolor Rainbow ein Leitfaden zur Computersicherheit ist, zumindest für die amerikanischen Behörden. Hackern erleichtern diese Lektüren die Arbeit, da sie nicht darauf angewiesen sind, Schwachstellen im System zu finden, da die Funktionsweisen bereits dokumentiert sind und Hacker lediglich nach passenden Stellen im System suchen müssen, indem sie sich einklinken.