Coinbase führt Dexter ein

[Ferki]

Coinbase, eine Kryptoexchange mit Sitz in San Francisco, Kalifornien, hat ein forensisches Erfassungs-Framework namens Dexter eingeführt. Laut dem offiziellen Blog wollte das Unternehmen, aus Sicherheitsgründen, eine isolierte, echtzeitfähige Software zur forensischen Erfassung von Daten. Um dieses Problem zu lösen, schuf das Unternehmen ein neues Framework namens Dexter.

Im offiziellen Blog wird weiter ausgeführt, dass es für jedes der großen Betriebssystems zahlreiche exzellente forensische Applikationsdesigns gibt, und es keinen Sinn macht, Zeit darauf zu verschwenden, das Rad neu zu erfinden. Es ist geplant mit Dexter, andere forensische Werkzeuge, soweit möglich, abzulösen, um die forensischen Analysen durchzuführen. Die Eigenschaften, die Dexter über die sonstigen Möglichkeiten herkömmlicher Forensik Tools hervorhebt liegen im Bereich der dedizierten Berechtigungen für Sondermesswerte und eine sichere Methode zum Aufruf von forensischen Artefakten.

Dexter arbeitet als ein von S3 unterstütztes Tool. Analysten verwenden Dexter auf der Kommandozeile, um Untersuchungen zu starten und Reports wiederherzustellen. Diese Untersuchungen legen bestimmte Faktoren fest, anhand derer Systeme und Jobs, die auf dem Host laufen, orientiert sein müssen. Nachdem die Jobs ausgeführt wurden, erstellt Dexter Reports und Auswertungen, die, separat verschlüsselt, an die Analysten, die die Berechtigung haben die Daten zu beobachten, zurückgeschickt werden.

Im Blog wird geschrieben:

    Wir haben zunächst unsere Anforderungen an die Sicherheit definiert. Das Letzte, was wir entwickeln wollten, war ein Remote Dienst, der nur zum Ausführen von Code dient. Deswegen haben wir beschlossen, dass alle forensischen Auswertungen in der Anwendung selbst kodiert werden müssen und dabei auch durch unseren Code Review Prozess gehen müssen.

Die Architektur und die Nutzung von Dexter

Dexter arbeitet als Dämon, der zur Verfügung steht um forensische Informationen zu sammeln, wenn eine Untersuchung ansteht. Der Dämon wurde speziell entwickelt, um unter verschiedenen Umgebungen lauffähig zu sein, ob es ein Linux System in EC2 oder eine OSX- oder Windows-Maschine im Büro ist. Die Prüfer kommunizieren mit Dexter über die Kommandozeile, wo sie Untersuchungen starten und veröffentlichen und Reports abrufen können, jeweils unterstützt durch S3.

Coinbase Dexter
Dexter Architektur. Quelle: Coinbase Blog

Außerdem wird im Blog weiter geschrieben:

    Eines unserer wichtigsten Ziele war, dass die von den forensischen Abfragen gesammelten Informationen vollständig verschlüsselt an die Ermittler zurückgeschickt werden. Damit wollten wir erreichen, dass unsere Infrastruktur und die Auswertungen über jeden Zweifel erhaben sind. Um unsere Konsensziele zu erreichen, wird jedes Mitglied der Ermittlungsabteilung durch einen public key identifiziert und eine Untersuchung muss im Vorfeld eine Reihe von Prüfungen durchlaufen und dann entsprechende Unterschriften erhalten, die der Sensibilität der in der Untersuchung definierten Abfragen entsprechen.

Die forensischen Untersuchungen, die hochgeladen werden, sind reine JSON-Dokumente. Eine Variante des Datenaustauschs mit Dexter zu Cloud Services funktioniert mit Hilfe eines Hashes, der mit der Ermittlungs-ID verschlüsselt ist. Wenn andere Prüfer die Untersuchungsergebnisse prüfen und ebenfalls bestätigen, setzen sie ihre Unterschrift unter den Genehmigungsschlüssel und die aktualisierte Version in S3 hochladen. Sobald die Untersuchung einen Konsens erzielt hat, werden alle enthaltenen Hosts die ausgewählten Jobs ausführen und verschlüsselte Datensätze für die definierten Fragestellungen generieren.

Coinbase hat kürzlich seinen neuen Crypto-to-Crypto-Konvertierungsservice eingeführt. Der Konvertierungsdienst ist auf Coinbase.com sowie in den iOS- und Android-Apps verfügbar. Die Übertragung der Coins erfolgt in Echtzeit und zu einem günstigeren Preis als bei zwei verschiedenen Transaktionen.

Coinbase wird diese Funktionalität zur Transformation von Kryptowährungen nach und nach für die Kunden in allen 34 Ländern, in denen Coinbase regional vertreten ist, freigeben. Coinbase plant währenddessen kontinuierlich Kundenfeedback einzusammeln und damit das Feature immer weiter zu verbessern. Die Produktteams prüfen intensiv neue Richtlinien, um Kryptowährungen bestmöglich zu demokratisieren und die die Möglichkeiten, ein Asset effizient in ein anderes umzuwandeln, stetig zu erweitern und zu verbessern.

Coinbase bietet eine benutzerfreundliche, extrem zuverlässige und fortschrittliche Oberfläche für jeden, der Bitcoin kauft oder verkauft. Durch die Konzentration auf Benutzerfreundlichkeit und die einheitliche Darstellung hat Coinbase große Fortschritte darin gemacht, Krypto für alle zugänglich zu machen.

source: https://cryptoticker.io/de/coinbase-dexter/