Verschlüsselung
Verschlüsselung ist die Umwandlung lesbarer Informationen in eine nur mit einem Schlüssel lesbare Form. Der umgekehrte Prozess ist die Entschlüsselung.
Sicherheit
ASP.NET plaudert Vertraulichkeiten aus
Microsofts Server-Technologie ASP.NET hat eine Sicherheitslücke, die es einem Angreifer erlaubt, vertrauliche Daten eines Firmennetzes auszulesen. Microsoft hat den Fehler bestätigt, aber noch keine Lösung.
>>
Sicherheit
Firefox 4 forciert HTTPS
Das Mozilla-Team will mehr sichere HTTPS-Verbindungen im Internet ermöglichen. In der kommenden Version 4 von Firefox implementieren die Entwickler daher HTTP Strict Transport Security. Damit surft Firefox jede Webseite, die es zulässt, mit dem sichereren Protokoll HTTPS an.
>>
Sicherheit
Blackberry-Dienste zu sicher — verboten
Einem Bericht von ZDNet zufolge wird in den Vereinigten Arabischen Emiraten sowie in Saudi-Arabien die Nutzung verschiedener Blackberry-Dienste untersagt, weil sie zu umfangreichen Schutz gegen Abhören und Entschlüsselung bieten.
>>
Sicherheit
OpenSSL 1.0.0.a für sicheres Internet
Die Entwickler der freien SSL-Software OpenSSL haben Version 1.0.0.a veröffentlicht. Damit schließen sie zwei Sicherheitslücken der Vorgängerversionen.
>>
Sicherheit
Datenpanne bei Airbus
Dem Flugzeugkonzern Airbus sind zwei Laptops entwendet worden. Auf den mobilen Rechnern befanden sich Baupläne und vertrauliche Daten der Flugzeugmodelle A330, A340 und A350.
>>
Sicherheit
SSD-Technik beflügelt Passwort-Knacker
Hundertmal schneller als unter Verwendung herkömmlicher Festplattentechnik lassen sich beispielsweise Windows-XP-Benutzer-Passwörter knacken, wenn man die dazu benötigten Rechentabellen auf Flash-Speichern vorhält. Das haben Schweizer Sicherheitsexperten im Experiment nachgewiesen.
>>
Sicherheit
USB-Hardwareverschlüsselung geknackt
Verschlüsselte USB-Sticks von Kingston, Sandisk und Verbatim sind mit 256 Bit AES-verschlüsselt und sollen höchsten Sicherheitsanforderungen genügen. Forscher haben den Passwortschutz nun ausgehebelt.
>>
Sicherheit
SSL anfällig für Man-in-the-middle-Angriffe
Eine Lücke im sicher geglaubten SSL-Protokoll erlaubt es Angreifern, Text in verschlüsselte Verbindungen einzuschleusen. Für Online-Dienste ist das ein großes Problem.
>>
Sicherheit
DoS-Lücke in GPG4Win und Kleopatra
Die freie Verschlüsselungs-Software GPG4Win hat eine Schwachstelle, die dazu führen kann, dass der Rechner den Dienst verweigert. Einen Patch gibt es bislang nicht.
>>
Sicherheit
Truecrypt 6.3 unterstützt Windows 7
Das Open Source Plattenverschlüsselungstool Truecrypt ist in einer neuen Version verfügbar, die unter anderem volle Unterstützung für Windows 7 und Mac OS X 10.6 bietet.
>>