Abo
  • Services:
Anzeige

SSL-Zertifikate

Weitere Einbrüche bei Comodo-Partnern

Die Affäre um gestohlene SSL-Zertifikate von Comodo weitet sich aus. Nach der ersten Attacke gab es Einbrüche bei mindestens einem weiteren Wiederverkäufer der Zertifikate, auch in Europa.

Auch nach dem Rückruf von Comodo-Zertifikaten und entsprechenden Windows-Updates ist die Gefahr für das SSL-System noch nicht gebannt. Das Unternehmen bestätigte nun gegenüber Cnet, dass ein weiterer Wiederverkäufer der digitalen Urkunden am vergangenen Wochenende kompromittiert wurde. Wie schon bei den ersten Angriffen soll der Hacker versucht haben, sich ein Zertifikat für eine große Webseite ausstellen zu lassen, was aber gescheitert sein soll.

Anzeige

Gegenüber IDG News hat der Hacker, der unter anderem mit dem Pseudonym "Ich Sun" auftritt, auch behauptet, einen weiteren Herausgeber von Zertifikaten (CA) geknackt zu haben, und zudem zwei weitere Wiederverkäufer. Belege oder bereits verbreitete Zertifikate gibt es dafür bisher noch nicht.

Einzelner iranischer Hacker?

Kurz zuvor hatte Ich Sun bei Pastebin eine Beschreibung seines ersten Angriffs auf Comodo veröffentlicht. Darin finden sich auch die genutzten Passwörter, die beim Comodo-Partner InstantSSL.it verwendet worden sein sollen. Es handelt sich um Klartextbegriffe, die durchgängig kleingeschrieben und nicht mit weiteren Maßnahmen wie Sonderzeichen versehen sind.

Comodo will sich nun laut Cnet mit technischen Mitteln gegen Zertifikatklau schützen. So sollen alle Wiederverkäufer nicht nur mit einer bestimmten IP, sondern auch nur über bestimmte Rechner Zugriff auf die Zertifikate haben. Das Unternehmen spricht dabei von "hardware based two-factor authentification", erläuterte das aber nicht näher. Denkbar ist die Bindung von Accounts an kaum fälschbare Systeme in den Chips eines PCs, wie das beispielsweise Intel seit kurzem anbietet.

Der Hacker Ich Sun bezeichnet sich gegenüber US-Medien und in seiner Stellungnahme auf Pastebin als allein agierenden 21-Jährigen aus dem Iran. Die ersten Angriffe auf Comodo sollen nach Angaben des Unternehmens auch von iranischen IPs aus erfolgt sein - was aber kein Beweis für den Ursprung der Attacken ist. Comodo arbeitet nun mit der italienischen Polizei und dem FBI zusammen, um die Taten aufzuklären. Manche Security-Experten bezweifeln, dass die Angriffe von einer Einzelperson stammen können.

SSL ist noch sicher, der Handel damit aber nicht

Der Zugriff von Kriminellen auf SSL-Zertifikate rüttelt an den Grundfesten der Sicherheitsstrukturen des Internets. Browser und Betriebssysteme müssen für verschlüsselte Verbindungen, wie sie per https:// in der Adresszeile eines Browsers zu erkennen sind, den Zertifikaten blind vertrauen. Ist ein Zertifikat einmal als gültig akzeptiert, bleibt es das bis zu seinem Rückruf oder dem Ablauf einer Frist, die meist mehrere Jahre beträgt.

Zwar können Anwender auch selbst die Verwaltung der Zertifikate im Browser beeinflussen, fest eingebaute Zertifikate von den ursprünglichen Herausgebern, den CAs, werden in den Voreinstellungen der Programme aber in der Regel als vertrauenswürdig eingestuft. Das System selbst ist technisch durch die jüngsten Angriffe nicht geknackt, es zeigt sich jedoch, dass der Handel mit den digitalen Urkunden fehleranfällig ist.


eye home zur Startseite
Bachsau 25. Aug 2015

Ich versteh es nicht. Sie helfen die Welt ein bisschen sicheree zu machen, indem sie...

CruZer 31. Mär 2011

https://addons.mozilla.org/en-us/firefox/addon/certificate-patrol/

elgooG 31. Mär 2011

Ich kanns immer noch nicht glauben und hoffe, dass das ein schlechter Scherz ist. Haben...


dodisco.de / 03. Apr 2011



Anzeige

Stellenmarkt
  1. Road Deutschland GmbH, Bretten bei Bruchsal
  2. Stadt Ellwangen, Ellwangen
  3. über Ratbacher GmbH, Stuttgart (Home-Office möglich)
  4. Robert Bosch GmbH, Leonberg


Anzeige
Top-Angebote
  1. 399,00€ inkl. Versand
  2. 28,70€ zzgl. USK-18-Versand

Folgen Sie uns
       

Anzeige
Whitepaper
  1. Kritische Bereiche der IT-Sicherheit in Unternehmen
  2. Mit digitalen Workflows Geschäftsprozesse agiler machen
  3. Potenzialanalyse für eine effiziente DMS- und ECM-Strategie


  1. Werne

    Adventsstreik bei Amazon brachte Verkehrsstau

  2. Syndicate (1993)

    Vier Agenten für ein Halleluja

  3. Nintendo

    Super Mario Run für iOS läuft nur mit Onlineverbindung

  4. USA

    Samsung will Note 7 in Backsteine verwandeln

  5. Hackerangriffe

    Obama will Einfluss Russlands auf US-Wahl untersuchen lassen

  6. Free 2 Play

    US-Amerikaner verzockte 1 Million US-Dollar in Game of War

  7. Die Woche im Video

    Bei den Abmahnanwälten knallen wohl schon die Sektkorken

  8. DNS NET

    Erste Kunden in Sachsen-Anhalt erhalten 500 MBit/s

  9. Netzwerk

    EWE reduziert FTTH auf 40 MBit/s im Upload

  10. Rahmenvertrag

    VG Wort will mit Unis neue Zwischenlösung für 2017 finden



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Industrial Light & Magic: Wenn King Kong in der Renderfarm wütet
Industrial Light & Magic
Wenn King Kong in der Renderfarm wütet
  1. Streaming Netflix-Nutzer wollen keine Topfilme
  2. Videomarkt Warner Bros. kauft Machinima
  3. Video Twitter verkündet Aus für Vine-App

Großbatterien: Sechs 15-Megawatt-Anlagen sollen deutsches Stromnetz sichern
Großbatterien
Sechs 15-Megawatt-Anlagen sollen deutsches Stromnetz sichern
  1. HPE Hikari Dieser Supercomputer wird von Solarenergie versorgt
  2. Tesla Desperate Housewives erzeugen Strom mit Solarschindeln
  3. Solar Roadways Erste Solarzellen auf der Straße verlegt

Google, Apple und Mailaccounts: Zwei-Faktor-Authentifizierung richtig nutzen
Google, Apple und Mailaccounts
Zwei-Faktor-Authentifizierung richtig nutzen
  1. Bugs in Encase Mit dem Forensik-Tool die Polizei hacken
  2. Red Star OS Sicherheitslücke in Nordkoreas Staats-Linux
  3. 0-Day Tor und Firefox patchen ausgenutzten Javascript-Exploit

  1. Re: Vorallem was Heise macht finde ich genial (LG...

    Sumpfdotterblume | 14:44

  2. Re: Macht wenig Sinn

    crazypsycho | 14:39

  3. Re: Verizon will also Verursacher sein

    ChMu | 14:33

  4. Re: Super Mario Run bereits jetzt spielen

    Nielz | 14:29

  5. So ein Quatsch

    Mopsmelder500 | 14:26


  1. 13:54

  2. 09:49

  3. 17:27

  4. 12:53

  5. 12:14

  6. 11:07

  7. 09:01

  8. 18:40


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel