 Who's Online
|
|
Zur Zeit sind 106 Gäste und 0 Mitglied(er) online.
Sie sind ein anonymer Besucher. Sie können sich hier anmelden und dann viele kostenlose Features dieser Seite nutzen!
|
|
Online - Werbung
|
|
|
Haupt - Menü
|
|
|
Kostenlose Browser Games
|
|
|
Terminkalender
|
|
|
Seiten - Infos
|
|
|
Kanada 24/7 WebTips
|
|
|
Online Web - Tipps
|
|
|  |
|
|
|
|
|
|
|
Kanada-247.de - News & Infos & Tipps rund um Kanada !
Fraunhofer-Forscherteam zeigt, wie sich falsche Webzertifikate ausstellen lassen
Veröffentlicht am Dienstag, dem 11. September 2018 von Kanada-247.de
|
|
PR-Gateway: Ein Forscherteam des Fraunhofer-Instituts für Sichere Informationstechnologie SIT in Darmstadt hat eine Möglichkeit gefunden, betrügerische Website-Zertifikate auszustellen. Diese Zertifikate sollen die Vertrauenswürdigkeit von Internet-Domains sicherstellen. Das Team um Dr. Haya Shulman hat gezeigt, dass eine Schwachstelle in der Domänenvalidierung ausgenutzt werden kann und deshalb die Sicherheit von Internet-Infrastrukturen verbessert werden muss. Die Forscher haben betroffene Web-CAs (Zertifikats-Ausgabestellen) informiert und stellen eine Implementierung vor, die Web-CAs verwenden können, um den Angriff abzuschwächen. Weitere Informationen unter www.sit.fraunhofer.de/dvpp.
Webzertifikate sind die Grundlage des SSL-/TLS-Protokolls, das die meisten Websites schützt, wie beispielsweise Mailanbieter und geschäftliche Anwendungen, Online-Handelsplattformen und Online-Banking. Wenn eine Website ein gültiges Zertifikat vorweist, signalisiert der Browser dies dem Nutzer, beispielsweise durch ein grünes Vorhängeschloss vor der URL. Dies soll dem Benutzer zeigen, dass die Identität der Website verifiziert und die Seite vertrauenswürdig ist. Das Team des Fraunhofer SIT hat demonstriert, dass diese Vertrauenswürdigkeit auf falschen Annahmen beruht und Nutzer leicht dazu verleitet werden können, ihre geheimen Passwörter und Daten an betrügerische Phishing-Websites zu senden.
Zertifikate werden von sogenannten Web-CAs (Certificate Authorities) ausgestellt. Praktisch alle gängigen Web-CAs verwenden eine Methode namens Domain Validation (DV), um die Identität einer Website zu verifizieren, bevor sie ein Zertifikat für diese Website ausstellen. Das Fraunhofer-Team hat dargelegt, dass die Domain Validation grundsätzlich fehlerhaft ist. Folglich können viele Web-CAs getäuscht werden, sodass sie falsche Zertifikate ausgeben. Ein Cyberkrimineller könnte also einen Angriff auf eine Web-CA durchführen, um ein betrügerisches Zertifikat zu erhalten - z. B. für einen bekannten Online-Händler. Dann müsste er nur noch eine Website einrichten, die diesen Online-Shop perfekt nachahmt, um Kunden-Zugangsdaten abzugreifen.
Das von Dr. Haya Shulman geleitete Fraunhofer-Team hat eine Reihe bekannter Sicherheitslücken im Domain Name System (DNS) ausgenutzt. DNS funktioniert wie ein Telefonbuch oder die Gelben Seiten des Internets, es bildet die Domainnamen auf Internetadressen ab. Cybersicherheits-Forscher kannten diese Sicherheitslücken im DNS und ihre möglichen Auswirkungen auf die Domain Validation. Aber bisher galt dies als ein eher theoretisches Risiko, das nur ein finanziell und ressourcentechnisch sehr gut ausgestatteter Angreifer - etwa auf nationaler Ebene - hätte ausnutzen können. Das Team hat zum ersten Mal gezeigt, dass dieses Risiko tatsächlich viel realer ist als bisher angenommen. "Während die Details unseres Angriffs technisch ziemlich kompliziert sind, erfordert die Ausführung des Angriffs keine spezielle Rechenleistung; man muss auch nicht den Internetverkehr abfangen. Man braucht nicht mehr als ein Laptop und eine Internetverbindung", sagt Dr. Haya Shulman vom Fraunhofer SIT.
Das Team hat die deutschen Sicherheitsbehörden und Web-CAs informiert. Zur Abschwächung der Sicherheitslücke haben die Forscher eine verbesserte Version von DV entwickelt, DV ++. Diese kann DV ohne weitere Modifikationen ersetzen und wird kostenlos zur Verfügung gestellt unter www.sit.fraunhofer.de/dvpp. Die Forscher stellen die Details dieses Angriffs sowie DV++ auf der ACM-Konferenz für Computer- und Kommunikationssicherheit (ACM CCS) in Toronto, Kanada, im Oktober dieses Jahres vor.
Die Fraunhofer-Gesellschaft ist die führende Organisation für angewandte Forschung in Europa. Unter ihrem Dach arbeiten 67 Institute und Forschungseinrichtungen an Standorten in ganz Deutschland. 24.000 Mitarbeiterinnen und Mitarbeiter bearbeiten das jährliche Forschungsvolumen von mehr als 2,1 Milliarden Euro. Davon fallen über 1,8 Milliarden Euro auf den Leistungsbereich Vertragsforschung. Über 70 Prozent dieses Leistungsbereichs erwirtschaftet die Fraunhofer-Gesellschaft mit Aufträgen aus der Industrie und mit öffentlich finanzierten Forschungsprojekten. Die internationale Zusammenarbeit wird durch Niederlassungen in Europa, Nord- und Südamerika sowie Asien gefördert.
Fraunhofer-Institut für Sichere Informationstechnologie
Oliver Küch
Rheinstraße 75
64295 Darmstadt
oliver.kuech@sit.fraunhofer.de
+49 6151 869-213
www.sit.fraunhofer.de
(Weitere interessante Asien News & Asien Infos gibt es hier.)
Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!
Ein Forscherteam des Fraunhofer-Instituts für Sichere Informationstechnologie SIT in Darmstadt hat eine Möglichkeit gefunden, betrügerische Website-Zertifikate auszustellen. Diese Zertifikate sollen die Vertrauenswürdigkeit von Internet-Domains sicherstellen. Das Team um Dr. Haya Shulman hat gezeigt, dass eine Schwachstelle in der Domänenvalidierung ausgenutzt werden kann und deshalb die Sicherheit von Internet-Infrastrukturen verbessert werden muss. Die Forscher haben betroffene Web-CAs (Zertifikats-Ausgabestellen) informiert und stellen eine Implementierung vor, die Web-CAs verwenden können, um den Angriff abzuschwächen. Weitere Informationen unter www.sit.fraunhofer.de/dvpp.
Webzertifikate sind die Grundlage des SSL-/TLS-Protokolls, das die meisten Websites schützt, wie beispielsweise Mailanbieter und geschäftliche Anwendungen, Online-Handelsplattformen und Online-Banking. Wenn eine Website ein gültiges Zertifikat vorweist, signalisiert der Browser dies dem Nutzer, beispielsweise durch ein grünes Vorhängeschloss vor der URL. Dies soll dem Benutzer zeigen, dass die Identität der Website verifiziert und die Seite vertrauenswürdig ist. Das Team des Fraunhofer SIT hat demonstriert, dass diese Vertrauenswürdigkeit auf falschen Annahmen beruht und Nutzer leicht dazu verleitet werden können, ihre geheimen Passwörter und Daten an betrügerische Phishing-Websites zu senden.
Zertifikate werden von sogenannten Web-CAs (Certificate Authorities) ausgestellt. Praktisch alle gängigen Web-CAs verwenden eine Methode namens Domain Validation (DV), um die Identität einer Website zu verifizieren, bevor sie ein Zertifikat für diese Website ausstellen. Das Fraunhofer-Team hat dargelegt, dass die Domain Validation grundsätzlich fehlerhaft ist. Folglich können viele Web-CAs getäuscht werden, sodass sie falsche Zertifikate ausgeben. Ein Cyberkrimineller könnte also einen Angriff auf eine Web-CA durchführen, um ein betrügerisches Zertifikat zu erhalten - z. B. für einen bekannten Online-Händler. Dann müsste er nur noch eine Website einrichten, die diesen Online-Shop perfekt nachahmt, um Kunden-Zugangsdaten abzugreifen.
Das von Dr. Haya Shulman geleitete Fraunhofer-Team hat eine Reihe bekannter Sicherheitslücken im Domain Name System (DNS) ausgenutzt. DNS funktioniert wie ein Telefonbuch oder die Gelben Seiten des Internets, es bildet die Domainnamen auf Internetadressen ab. Cybersicherheits-Forscher kannten diese Sicherheitslücken im DNS und ihre möglichen Auswirkungen auf die Domain Validation. Aber bisher galt dies als ein eher theoretisches Risiko, das nur ein finanziell und ressourcentechnisch sehr gut ausgestatteter Angreifer - etwa auf nationaler Ebene - hätte ausnutzen können. Das Team hat zum ersten Mal gezeigt, dass dieses Risiko tatsächlich viel realer ist als bisher angenommen. "Während die Details unseres Angriffs technisch ziemlich kompliziert sind, erfordert die Ausführung des Angriffs keine spezielle Rechenleistung; man muss auch nicht den Internetverkehr abfangen. Man braucht nicht mehr als ein Laptop und eine Internetverbindung", sagt Dr. Haya Shulman vom Fraunhofer SIT.
Das Team hat die deutschen Sicherheitsbehörden und Web-CAs informiert. Zur Abschwächung der Sicherheitslücke haben die Forscher eine verbesserte Version von DV entwickelt, DV ++. Diese kann DV ohne weitere Modifikationen ersetzen und wird kostenlos zur Verfügung gestellt unter www.sit.fraunhofer.de/dvpp. Die Forscher stellen die Details dieses Angriffs sowie DV++ auf der ACM-Konferenz für Computer- und Kommunikationssicherheit (ACM CCS) in Toronto, Kanada, im Oktober dieses Jahres vor.
Die Fraunhofer-Gesellschaft ist die führende Organisation für angewandte Forschung in Europa. Unter ihrem Dach arbeiten 67 Institute und Forschungseinrichtungen an Standorten in ganz Deutschland. 24.000 Mitarbeiterinnen und Mitarbeiter bearbeiten das jährliche Forschungsvolumen von mehr als 2,1 Milliarden Euro. Davon fallen über 1,8 Milliarden Euro auf den Leistungsbereich Vertragsforschung. Über 70 Prozent dieses Leistungsbereichs erwirtschaftet die Fraunhofer-Gesellschaft mit Aufträgen aus der Industrie und mit öffentlich finanzierten Forschungsprojekten. Die internationale Zusammenarbeit wird durch Niederlassungen in Europa, Nord- und Südamerika sowie Asien gefördert.
Fraunhofer-Institut für Sichere Informationstechnologie
Oliver Küch
Rheinstraße 75
64295 Darmstadt
oliver.kuech@sit.fraunhofer.de
+49 6151 869-213
www.sit.fraunhofer.de
(Weitere interessante Asien News & Asien Infos gibt es hier.)
Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!
|
|
Für die Inhalte dieser Veröffentlichung ist nicht Kanada-247.de als News-Portal sondern ausschließlich der Autor (PR-Gateway) verantwortlich (siehe AGB). Haftungsausschluss: Kanada-247.de distanziert sich von dem Inhalt dieser Veröffentlichung (News / Pressemitteilung inklusive etwaiger Bilder) und macht sich diesen demzufolge auch nicht zu Eigen! |
| "Fraunhofer-Forscherteam zeigt, wie sich falsche Webzertifikate ausstellen lassen" | Anmelden oder Einloggen | 0 Kommentare |
|
| | Für den Inhalt der Kommentare sind die Verfasser verantwortlich. |
|
|
|
Keine anonymen Kommentare möglich, bitte zuerst anmelden |
|
| Diese Web-Videos bei Kanada-247.de könnten Sie auch interessieren: |
Die Niagara Fälle ganz nah / Indian Summer Tour Kan ...
 | Kanada: Premier Trudeau sichert sich zweite Amtszei ...
 | Kanada: Wirbel um rassistische Kostümierung erschwe ...
 |
|
|
| Diese Fotos bei Kanada-247.de könnten Sie auch interessieren: |
Kanada-Botschaft-Deutschland-Berlin-2013- ...
 | Kanada-Wasserfall-Niagara-Falls-Niagarafa ...
 | Kanadische-Timberwoelfe-Zoo-Hannover-2011 ...
 | | |
|
| Diese Lexikon-Einträge bei Kanada-247.de könnten Sie auch interessieren: |
 Kanada
Kanada (englisch und französisch Canada) ist ein Staat in Nordamerika, der zwischen dem Atlantik im Osten und dem Pazifik im Westen liegt und nordwärts bis zum Arktischen Ozean reicht. Die einzige Landgrenze ist jene zu den Vereinigten Staaten von Amerika im Süden und im Nordwesten. Gemessen an der Fläche ist Kanada der zweitgrößte Staat der Erde, doch nur im Süden existieren städtische Ballungsräume.
Die Besiedlung durch Indianer (First Nations) begann spätestens vor 12.000 Jahren, die Inuit ...
| Diese Forum-Threads bei Kanada-247.de könnten Sie auch interessieren: |
FIFA Frauenfußball WM 2015 in Kanada (Dora39, 07.07.2015)
Gelber Frauenschuh nur in Kanada? (HannesW, 23.10.2016)
| Diese Forum-Posts bei Kanada-247.de könnten Sie auch interessieren: |
Abgeordnete, der oder die, Dienstleister eines der mehrerer Lobbyisten.
Noch Fragen? (Otto76, 13.12.2019)
Ja aber wie ist sie dann auf diesen Posten gekommen.
Hat die CSU ein Vorrecht auf diese Stelle?
Oder wird bei diesen „Koalitionsverhandlungen“ nur noch gemauschelt?
Und vor allem, wie kommt übe ... (DaveD, 15.11.2019)
Coer de Pirate, Beatrice Martin?
Da sage ich nur le petit Mort, der kleine Tod.
So nennen die Franzosen den Orgasmus…
https://www.youtube.com/watch?v=qDturpwxal0 (DaveD, 11.04.2019)
Meisterprüfung in der ländlichen Hauswirtschaft.
Es ist immer wieder ertsaunlich mit welchen Anlagen und Fähikeiten man in diesem Land eine Meisterbrief erlangen kann.
Ich als geborene und leben ... (Isolde, 04.12.2018)
Das sind die Meldungen die einem kalte Schauer über den Rücken laufen lassen.
Und dann veröffentlicht die Polizei die Befragungen der Nachbar und alle sagen einstimmig, dass er, der Mörder, immer ... (Godfrid, 17.02.2018)
Ich sage nur 1529 und 1683 und die Belagerung von Wien durch die Muselmanen.
Wäre nicht der Pole Sobieski mit einem Ersatzherr gekommen würden auch wir heute fünfmal am Tag der Arsch in den Himme ... (DaveD, 07.05.2017)
Sie sollte sich mal lieber mit dem Verhalten und der Denkweise ihres Präsidenten beschäftigen.
Das die Umweltschützer in Kanada alles zu dieser Pipeline geprüft haben, darauf können sie wetten.
Di ... (DaveD, 16.02.2017)
Seit zwei Tagen geistert Frau Nahles wieder durch die Medien zum Thema Rentenpolitik.
Sie stolpert rum um ihre Sicht der Dinge zu erklären.
Dabei gibt es eine Lösung.
Alle die vom Staat Rente ode ... (Aaron1, 05.10.2016)
Le petit mort – der kleine Tod.
So bezeichnet man in Frankreich den Orgasmus.
Und wenn man weiß, dass Beatrice Martin Frankokandierin ist und vor allem in dem Alter wo man noch an die große Liebe gl ... (DaveD, 11.01.2016)
Gegen die USA sind unsere Faruen leider rausgeflogen.
Und wer gedacht hätte das wäre Schwäche, der hätte sich das Finale zwischen den USA und Japan ansehen müssen.
Es war das torreichste Finale d ... (Lara34, 07.07.2015)
| Diese Testberichte bei Kanada-247.de könnten Sie auch interessieren: |
Vieux Moulin Honigwein mit Blaubeeren
Andere Länder andere Sitten.
Ich habe nicht schlecht gestaunt als ich auf einmal kanadischen Wein in der Hand hielt, Vieux Moulin Honigwein mit Blaubeeren.
Honigwein ... (Sylke Sennowitzsch, 25.3.2021)
| Diese News bei Kanada-247.de könnten Sie auch interessieren: |
Kochzeit (Kummer, 02.02.2024)
Hier kommen tolle Kochbuchtipps. Also ran an den Herd und viel Spaß beim Ausprobieren der Rezepte!
Zauberhafte Gerichte aus der Koboldküche
Was steht wohl bei einem Kobold alles auf dem Speiseplan?
Nepomuck gewährt Einblick in seine Küche und verrät so manches bisher geheim gehaltene Rezept.
Die Gerichte sind ein wahrer Gaumenschmaus.
Darüber hinaus hält das Büchlein noch ein paar Überraschungen parat.
Nepomuck wünscht gutes Gelingen und ganz vie ...
Abtauchen (Kummer, 05.09.2023)
Beim Lesen taucht man in eine völlig andere Welt ab und vergisst alles um sich herum. Auch wenn es nur für einen kurzen Moment ist, genießt man es in vollen Zügen.
Buchtipps:
Endstation Anatolien
Auswandern? Mit fast vierzig Jahren und zwei schulpflichtigen Töchtern? Und noch dazu in den Orient?
Das Morgenland lockt mit bunten Basaren, leuchtenden Farben, einem unvergleichlich blauen Himmel und geheimnisvollen mondbeschienenen Nächten. Doch wie ist das wirkli ...
Können Sie sich eine Welt ohne Bücher vorstellen? (Kummer, 06.07.2023)
Was wäre die Welt ohne Bücher? Eine Frage, bei der sich die Geister scheiden. Für Leseratten und Bücherfreaks mit Sicherheit absolut unvorstellbar. Für Lesemuffel kein Problem. Eins ist jedoch klar. Bücher sind zeitlos, haben Herz, Seele und einen einzigartigen Charme.
Buchtipps:
Unheimliche Geschichten
Aberglauben hatte stets seinen festen Platz in der menschlichen Gesellschaft. Tief verwurzelt scheint die Angst vor schwarzen Katzen, die von links unseren Weg überq ...
Können Sie es auch kaum abwarten, sich in eine neue Geschichte zu vertiefen? (Kummer, 04.04.2023)
Lesen macht glücklich. Das weiß jeder, für den eine Welt ohne Bücher unvorstellbar ist. Wie ist es bei Ihnen? Können Sie es auch kaum abwarten, sich in eine neue Geschichte zu vertiefen? Falls es so ist, muss unbedingt neuer Lesestoff her.
Buchtipps:
Banküberfall in Morgenheim
Beim Bankraub kommen Kommissar Weber und sein Assistent Schmidt an ihre Grenzen. Sie ermitteln in alle Richtungen, aber sie kommen nicht weiter. Als wäre das nicht schon schlimm genug, geschieh ...
Toller Lesestoff für die Ostertage (Kummer, 08.03.2023)
Gönnen Sie sich über die Ostertage ein paar entspannte Stunden und lesen ein Buch. Besser kann man nicht abschalten. Und natürlich machen sich die folgenden Buchtipps auch gut als Ostergeschenk.
Buchtipps:
Nudeln mit Soße: Eine ganz normale Familie
So gebräuchlich es in einigen Haushalten ist, Nudeln mit Soße zuzubereiten, so alltäglich verläuft auch das Leben der Familie Wiesel.
Oder etwa doch nicht?
Bei fünf Kindern und diversen Haustieren sind Verwic ...
Mein Freund das Buch (Kummer, 07.01.2023)
Kann ein Buch ein Freund sein? Für die, die Bücher lieben, ganz bestimmt. Wie ist es bei Ihnen? Können Sie sich ein Leben ohne Bücher nicht vorstellen oder sind Bücher für Sie einfach nur lästig? Fragen, die jeder nur für sich beantworten kann.
Buchtipps:
Unheimliche Geschichten
Aberglauben hatte stets seinen festen Platz in der menschlichen Gesellschaft. Tief verwurzelt scheint die Angst vor schwarzen Katzen, die von links unseren Weg überqueren, der Zahl 13 sowie F ...
Mit vegetarischen Gerichten einmal um die ganze Welt (Kummer, 02.10.2022)
Haben Sie schon einmal frittierte Mangoscheiben aus Barbados, Käsetortilla aus Mexiko oder Nussreis aus Bali gekostet? In dem Kochbuch „Vegetarische Weltreise“ erwarten Sie vegetarische Rezepte aus aller Welt.
Buchbeschreibung:
„Einmal um die ganze Welt“, besang schon Karel Gott. Warum sich also nicht mal auf eine kulinarische Reise begeben?
„Vegetarische Weltreise“ lädt Sie dazu ein, auf die Teller anderer Nationen zu schauen und die Welt vom Gaumen her kennenzuler ...
Eine vegetarische Entdeckungsreise um die Welt (Kummer, 05.06.2022)
Haben Sie schon einmal frittierte Mangoscheiben aus Barbados, Käsetortilla aus Mexiko oder Nussreis aus Bali probiert?
Das Kochbuch „Vegetarische Weltreise“ lädt sie ein, auf die Teller anderer Nationen zu schauen. Schmackhafte vegetarische Rezepte, die jeder ohne Probleme nachkochen kann.
Buchbeschreibung:
„Einmal um die ganze Welt“, besang schon Karel Gott. Warum sich also nicht mal auf eine kulinarische Reise begeben?
„Vegetarische Weltreise“ lädt Sie dazu ...
Abtauchen und die Welt um sich herum vergessen (Kummer, 01.05.2022)
Beim Lesen taucht man in eine völlig andere Welt ab und vergisst alles um sich herum. Auch wenn es nur für einen kurzen Moment ist, genießt man es in vollen Zügen.
Buchtipps:
Alles wird gut …
Wenn man nur vorher wüsste, welche Entscheidung die richtige oder wenigstens die günstigere wäre.
Aber – wer weiß das schon?
Christine, Oliver, Lydia und Jutta sind Mitte dreißig, als sie sich wiedertreffen.
Als Schulfreunde waren sie einst unzertrennlich un ...
IWPG IWPG bei der 66. UN CSW: Stärkung der Führungsrolle und der Entscheidungsfindung von Frauen (IWPG, 22.03.2022)
Am 17. März veranstaltete die International Women's Peace Group (IWPG), eine NRO mit besonderem Beraterstatus beim ECOSOC der Vereinten Nationen, gemeinsam mit dem Ministerium für Frauen, Familie und Kinder der Republik Côte d'Ivoire eine Nebenveranstaltung im Rahmen der 66. Frauenrechtskommission der Vereinten Nationen.
Das Thema der Veranstaltung lautete "Stärkung der kollektiven Stimme, der Führungsrolle und der Entscheidungsfindung von Frauen: Friedenspädagogik zur Ermächtigun ...
| Werbung bei Kanada-247.de: |
| Fraunhofer-Forscherteam zeigt, wie sich falsche Webzertifikate ausstellen lassen |
|
|
Aktuelles Amazon-Schnäppchen
|
|
|
Video Tipp @ Kanada-247.de
|
|
|
Online Werbung
|
|
|
Verwandte Links
|
|
|
Artikel Bewertung
|
|
durchschnittliche Punktzahl: 0
Stimmen: 0
|
|
Online Werbung
|
|
|
Möglichkeiten
|
|
|
|
