schaf am 18. Juni 2018 um 12:43 | Lesezeit: 51 Sekunden

20 Jahre alter Fehler entdeckt: PGP-Signaturen ließen sich einfach fälschen

0
Kommentare
Bild: Pixabay

"Sigspoof"-Schwäche existiert seit 1998 und betrifft viele beliebte Verschlüsselungstools

Wer möglichst anonym und privat kommunizieren will, der muss verschlüsseln. Eine Weisheit, die vor allem seit Edward Snowdens Enthüllungen rund um die Aktivitäten der NSA und anderer Geheimdienste. Eines der beliebtesten Verschlüsselungswerkzeuge ist PGP ("Pretty Good Privacy"). Es setzt auf ein paar aus öffentlichem und privatem Schlüssel, um den Inhalt von Nachrichten vor fremder Einsicht zu schützen.

Nun ist allerdings eine Schwachstelle aufgetaucht. Der "Sigspoof" genannte Bug ermöglicht es, auf einfache Weise die Signatur einer anderen Person zu "spoofen", also zu fälschen. Dafür reicht der für alle einsehbare öffentliche Key oder dessen ID aus. Der Fund hat potenziell große Bedeutung, denn das Leck existiert seit Jahrzehnten. Das bedeutet, dass zahlreiche Mails und andere Kommunikation, die PGP-verschlüsselt verschickt wurde, möglicherweise nicht authentisch ist. Auch Backups sind betroffen.

Mehr dazu findest Du auf derstandard.at


Autor schreiben




Kurze URL:


Bewertung: 3.7/5 (6 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
KI wird sich erst in fünf bis zehn Jahren am Arbeitsmarkt auswirken
Ehemaliger FTX-Chef und Krypto-König Sam Bankman-Fried soll 50 Jahre in Haft
Nach 18 Jahren: Nvidia stellt die letzten GTX-Grafikkarten ein
Apple stoppt E-Auto-Projekt nach 10 Jahren
Frankreich will Altersgrenze von 13 Jahren für soziale Medien
20 Jahre Facebook: wie eine blaue Website die Welt veränderte
40 Jahre Haft für Ex-CIA-Mann wegen Weitergabe von Hackerprogrammen
PS4 & PS5: 18 Jahre alte Schwachstelle kann Konsolen abstürzen lassen
Chinas Atomuhr geht 7 Milliarden Jahre lang auf die Sekunde genau
Erste MicroSD-Karte mit 2 Terabyte kommt - nach 15 Jahren


Weitere News:
Deutsches Bundeskartellamt darf Amazon nun noch schärfer kontrollieren
USA steht kurz vor Gesetz zum Tiktok-Verbot
Cloudnordic geht durch Hackerangriff pleite
Steam ändert Refund-Regeln für Early-Access-Spiele
Sammelklage in Deutschland gegen Dazn eingereicht
Tesla Model 3 Performance fährt 262 km/h
Smart zeigt mit dem Concept #5 erstes 800-Volt-Modell
WizardLM 2: Microsoft muss unsichere KI zurückziehen
AVM bestätigt "gute Einigung" mit Huawei zu Patenten
Bezahlte Filme auf Youtube nur in 480p-Auflösung


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar angestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top