Bruce Schneier
-
Brickerbot: Hacker zerstören das Internet of Insecure Things
Unbekannte versuchen zurzeit, sich in ungesicherte IoT-Geräte zu hacken und diese aktiv zu zerstören. Offenbar ein Versuch, die Geräte unschädlich zu machen, bevor sie Teil von Botnetzen wie Mirai werden.
-
Terrorgefahr: Großbritannien verbannt ebenfalls Laptops aus Kabinen
Ebenso wie die USA verschärft auch Großbritannien die Sicherheitsvorkehrungen im Flugverkehr. Deutschland sieht dafür derzeit keine Notwendigkeit.
-
PGP im Browser: Mailverschlüsselung per Plugin oder in der Cloud
Zwei Anbieter wollen den komplizierten Umgang mit PGP vereinfachen. Ox Guard bietet PGP auf dem Server des Mailanbieters an, Mailvelope über ein Browser-Plugin. Wir haben uns beide Alternativen angeschaut.
Von Hauke Gierow
-
Angebliche Backdoor: Kryptographen kritisieren Whatsapp-Bericht des Guardian
Die Diskussion um die angebliche Backdoor in Whatsapp reißt nicht ab. Bekannte Sicherheitsforscher wie Bruce Schneier kritisieren die Berichterstattung des Guardian als unverantwortlich - und vergleichen die Autoren mit Impfgegnern.
-
Mirai-Botnetz: DDoS-Angriff auf Dyn nur Arbeit von Amateuren?
Nach den verheerenden DDoS-Angriffen gegen Dyn am 21. Oktober spekulierten viele Analysten, es handle sich um einen möglicherweise durch Russland finanzierten Cyberangriff. Die Sicherheitsfirma Flashpoint hat nun eine ganz andere Theorie entwickelt.
-
SWEET32: Kurze Verschlüsselungsblöcke sorgen für Kollisionen
Ein neuer Angriff auf TLS- und VPN-Verbindungen betrifft alte Verschlüsselungsalgorithmen wie Triple-DES und Blowfish, die Daten in 64-Bit-Blöcken verschlüsseln. Der Angriff erfordert das Belauschen vieler Gigabytes an Daten und dürfte damit nur selten praktikabel sein.
-
Nach Missbrauchsvorwürfen : Die große Abrechnung mit Jacob Appelbaum
Das Tor-Projekt hat die Missbrauchs- und Vergewaltigungsvorwürfe gegen den Aktivisten und Hacker Jacob Appelbaum untersuchen lassen. Offenbar hatten viele in der Szene noch eine Rechnung mit ihm offen. Doch die schärfsten Beschuldigungen werden nicht mehr erwähnt.
-
Anonymisierung: Tor tauscht komplette Führungsriege aus
Nach dem Weggang von Jacob Appelbaum erneuert das Torprojekt alle Direktoren. Unter anderen ersetzt der renommierte Kryptologe und Sicherheitsforscher Bruce Schneier zwei Tor-Gründer.
-
Crypto Wars II: Der neue Tanz um den Goldenen Schlüssel
32C3Der Geheimdienstausschuss des US-Senats plant offenbar eine gesetzliche Pflicht für Hintertüren in Verschlüsselungsprogrammen. Aktivisten sind aber der Ansicht, auch die nächsten Crypto Wars gewinnnen zu können.
-
Streitgespräch mit Yahoo: NSA-Chef will gesetzliche Regelung für Hintertüren
Auf die Frage, ob Yahoo auch Hintertüren für fremde Regierungen offenhalten solle, antwortete NSA-Direktor Mike Rogers betont ausweichend. Hintertür sei ohnehin der falsche Begriff.
-
FBI: Sony-Hacker sollen "schlampig" geworden sein
FBI-Direktor Comey liefert weitere Indizien, die darauf hinweisen, dass Sony von Nordkorea aus gehackt wurde. Zweifel bleiben, aber Comey will nicht alles verraten.
-
Datenleck: Weiterer Whistleblower in US-Geheimdiensten
Neue Enthüllungen über die US-Geheimdienste deuten darauf hin, dass es neben Edward Snowden weitere Quellen für die Berichte gibt. Auch die US-Regierung ist davon überzeugt.
-
Heartbleed-Bug: OpenSSL bekommt Security-Audit und zwei Festangestellte
Die Linux-Foundation sammelt Geld für Kern-Infrastruktur wie OpenSSL und gibt nun erste Pläne bekannt. Beraten sollen das Projekt Linux-Kernel-Hacker und Bruce Schneier sowie Eben Moglen.
-
NSA-Affäre: US-Kryptologen verurteilen Spionagepraktiken
Mehr als 50 Kryptographie-Experten aus den USA warnen vor den Praktiken der NSA. Spionage dürfe nicht dazu führen, die Sicherheitsstandards der Kommunikation zu untergraben.
-
NSA-Skandal: Das Säurebad für die Internet-Füchse
Schon seit einiger Zeit ist bekannt, dass die Geheimdienste mit manipulierten Webseiten den überwachten Nutzern Spähprogramme unterschieben. Neue NSA-Dokumente zeigen nun detailliert das Vorgehen der Dienste, unter anderem mit "Fuchssäure".
-
BSafe: NSA bezahlte RSA Security, um Krypto-Backdoor einzusetzen
10 Millionen US-Dollar zahlte die NSA an das Sicherheitsunternehmen RSA Security, um Dual_EC_DRBG in seiner BSafe-Bibliothek als Standard einzusetzen. Bereits im September 2013 hatte RSA davor gewarnt, die Bibliothek zu nutzen.
-
IMHO: Bittere Zeiten für die Netzpolitik
Prism, Acta, Totalüberwachung: Themen, mit denen die Netzszene punkten könnte. Sie ist aber zersplittert und geschwächt wie lange nicht mehr. Was ist passiert? Und was muss geschehen, damit sie wieder an Bedeutung gewinnt? Ein Auszug aus "Das Netz - Jahresrückblick Netzpolitik 2013-2014" von iRights.Lab.
-
Passwortsicherheit: Die 100 beliebtesten Adobe-Passwörter
Hacker haben bei Adobe eine Datei mit den Passwörtern von mindestens 38 Millionen Kunden gestohlen. Die hätten sie aber auch erraten können: Das beliebteste war 123456.
-
F-Secure Mikko Hypponen: "Das Internet ist eine US-Kolonie"
Mikko Hypponen hat in einer Rede die Dominanz der USA bei Internetdiensten kritisiert. Mit der Übernahme von Skype habe Microsoft ein sicheres System unsicher gemacht.
-
Open Source: Whistleblower-Plattform von Aaron Swartz auf Github
Eine offene Gesellschaft braucht Whistleblower, und die brauchen Schutz. Ein neuer anonymer Briefkasten bietet ihn. Der Programmierer und Netzaktivist Aaron Swartz hat ihn entwickelt, sein Code ist quelloffen.
-
TLS-Protokoll: BSI legt Mindeststandard für Verschlüsselung fest
Das BSI fordert, in den Regierungsstellen TLS 1.2 mit Perfect Forward Secrecy einzusetzen. Bis alles umgestellt ist, ginge auch noch übergangsweise TLS 1.0, wenn Maßnahmen gegen bekannte Angriffe ergriffen würden.
-
Elliptische Kurven: Die Herkunft der Nist-Kurven
Nach den jüngsten Enthüllungen fragen sich Kryptographen, welche Algorithmen von der NSA beeinflusst sein könnten. Zweifel bestehen auch bei elliptischen Kurven, die für Public-Key-Kryptographie eingesetzt werden.
-
Verschlüsselung: Was noch sicher ist
Die NSA soll auch in der Lage sein, verschlüsselte Verbindungen zu knacken. Ein Überblick über kryptographische Algorithmen und deren mögliche Probleme.
-
OpenSSL: Fork und der Zufall
Der Zufallsgenerator von OpenSSL liefert unter bestimmten Umständen bei mehreren Aufrufen identische Werte, wenn er aus mehreren parallel ablaufenden Prozessen desselben Programms aufgerufen wird.
-
Überwachung: USA scannen jede Snail-Mail
Die amerikanischen Behörden überwachen nicht nur den E-Mail-Verkehr in großem Stil. Auch von allen Briefumschlägen werden Fotos abgespeichert.
-
Prism-Skandal: Wir brauchen mehr Whistleblower
Die USA wollen Whistleblowern Angst machen: Wir kriegen euch alle, lautet die Botschaft. Dabei sollten ihnen Orden verliehen werden, kommentiert K. Biermann.
-
Bruce Schneier: Überwachung jederzeit, überall, für immer
Wir werden ständig überwacht, ob wir wollen oder nicht. Schlimm genug, doch einen Ausweg daraus gebe es nicht, sagt der Sicherheitsforscher Bruce Schneier.
-
Keccak: Hash-Algorithmus für SHA-3 festgelegt
Das US National Institute of Standards and Technology (NIST) hat den Hash-Algorithmus SHA-3 festgelegt. Von 63 eingereichten Kandidaten kamen 5 in die finale Auswahl, aus der "Keccak" als Sieger hervorging.
-
Drohende Blackberry-Abschaltung: RIM erlaubt Saudi-Arabien Einblick in Kundendaten
Research In Motion (RIM) will einen Blackberry-Server in Saudi-Arabien in Betrieb nehmen. Damit will RIM eine Abschaltung der Blackberry-Dienste in dem Land verhindern. Saudi-Arabien erhält dafür Zugriff auf die Blackberry-Daten.
-
Hörbuch unter CC-Lizenz: Befreit Doctorow!
Der Argon Verlag will neben einer kommerziellen, gekürzten Version eines Hörbuches von Cory Doctorow eine ungekürzte Version unter einer freien Lizenz im Internet veröffentlichen. Die Netzgemeinde soll über Spenden die Kosten für die Aufnahme fehlender Textstellen aufbringen.
-
Amerikas Regierung trägt Mitschuld am China-Hack
Ein Sicherheitsexperte verweist auf pikante Details: Erst eine auf Wunsch der US-Regierung eingebaute Hintertür hat das Ausspionieren der Google-Konten möglich gemacht.
-
Amazon löscht Orwell-E-Books vom Kindle
Amazon hat zwei E-Books von George Orwell von den Kindle-Geräten seiner Kunden gelöscht. Die betroffenen Bücher seien illegale Kopien gewesen, so Amazon. In Zukunft will Amazon aber keine gekauften E-Books mehr von den Geräten entfernen.
-
Neuer Angriff auf AES-Verschlüsselung
Forscher der Universität Luxemburg haben eine neue Angriffsmethode auf AES vorgestellt. Damit lässt sich das bisher als sicher geltende AES schneller knacken als mit einem Brute-Force-Angriff.
-
EFF vergibt Auszeichnungen
Die Electronic Frontier Foundation (EFF) hat die Gewinner der Pioneer Awards 2008 bekanntgegeben. Mitchell Baker, Michael Geist und Mark Klein erhalten die diesjährige Auszeichnung, die an Personen und Organisationen vergeben wird, die zur Entwicklung der Kommunikation per Computer beitragen und Menschen damit befähigen, Computer und das Internet zu nutzen.
-
BT übernimmt Counterpane samt Bruce Schneier
BT, ehemals British Telecom, übernimmt die vom Sicherheitsexperten Bruce Schneier gegründete Firma Counterpane. Sowohl Bruce Schneier (CTO) als auch Paul Stich (CEO) bleiben in gleicher Position im Unternehmen.
-
Ross Andersons "Security Engineering" kostenlos zum Download
Ross Andersons Buch "Security Engineering" kann ab sofort kostenlos heruntergeladen werden. Das im Jahr 2001 bei Wiley erschienene Buch gehört zu den Standardwerken zum Thema Software- und System-Sicherheit.
-
22C3: Sonys XCP - Chronik eines Debakels
"Sonys digitaler Hausfriedensbruch", so der Titel eines Vortrags zum XCP-Kopierschutz, mit dem Sony in diesem Jahr Schlagzeilen machte. Markus Beckedahl und "fukami" zeichneten dabei den zeitlichen Ablauf des Debakels nach, das geprägt war von langsamen Reaktionen seitens Sony. Sammelklagen gegen Sony wurden allerdings erst kürzlich beigelegt.
-
Anti-Viren-Hersteller wegen XCP-Kopierschutz in der Kritik
Sicherheitsexperte Bruce Schneier geht mit Herstellern von Sicherheitssoftware in Bezug auf den von Sony BMG eingesetzten XCP-Kopierschutz hart ins Gericht. Mit geschätzten 500.000 infizierten Systemen handle es sich um eine der schlimmsten Epidemien, doch die Hersteller von Anti-Viren-Software bemerkten davon offenbar nichts.
-
Neue Angriffsmethoden lassen SHA-1 wackeln
Bereits im Februar wurde bekannt, dass drei chinesische Forscher den Hash-Algorithmus SHA-1 geknackt haben. In einem weiteren Schritt gelang es nun Xiaoyun Wang, die schon an der Veröffentlichung aus dem Februar 2005 beteiligt war, mit zwei Mitstreitern die Komplexität der Angriffe auf SHA-1 weiter zu senken, auf ein Niveau, bei dem Angriffe mit aktueller Hardware möglich werden, erklärt der IT-Sicherheitsexperte Bruce Schneier.
-
SHA-1 - Auf der Suche nach Alternativen
Nachdem in der letzten Woche bekannt wurde, dass der Hash-Algorithmus SHA-1 wahrscheinlich geknackt wurde, d.h. dass sich Kollisionen viel einfacher finden lassen, als bislang geglaubt, wird nun eine Migration weg von SHA-1 gefordert. Aber auch ganz neue Ansätze stehen zur Diskussion.
-
SHA-1 geknackt?
Der Hash-Algorithmus SHA-1 wurde jetzt von drei chinesischen Forschern geknackt, das berichtet der IT-Sicherheitsexperte Bruce Schneier in seinem Blog. Dabei handle es sich nicht um eine verkürzte oder vereinfachte Version, sondern "das wahre Ding".
-
Verschlüsselung in Word und Excel unzureichend
Die Dokumentenverschlüsselung in Word und Excel lässt sich leicht umgehen, weil Microsoft bei der Implementierung der entsprechenden Verschlüsselungstechnik geschlampt hat. Entgegen den üblichen Gepflogenheiten verwendet Microsoft bei der Dokumentenverschlüsselung den gleichen Initialisierungsvektor für zwei unterschiedliche Dokumente. Pikanterweise wurde der gleiche Fehler auch schon vor rund fünf Jahren bei der Verschlüsselung in Windows NT 4.0 gemacht.
-
Google: Sicherheitslücke in Desktop-Suche behoben
Laut eines Artikels der New York Times hat Google bekannt gegeben, dass eine von der Rice University entdeckte Sicherheitslücke in der seit Oktober 2004 erhältlichen "Google Desktop Search" geschlossen wurde. Die kostenlose Windows-Software erlaubte es Dritten bis vor kurzem, über das Internet unentdeckt die Inhalte fremder PCs zu durchsuchen.
-
Opera: Microsoft hat den Browser-Markt zerstört (Teil 1)
Seit Jahren schafft es das kleine norwegische Unternehmen Opera einen kommerziell erfolgreichen Browser anzubieten. Mit Firefox gerät der Browser-Markt langsam wieder in Bewegung und auch Opera zeigt sich über die Erfolge des Open-Source-Browsers erfreut. Im Interview mit Golem.de spricht Opera-CEO Jon S. von Tetzchner über Microsoft, Firefox und die Möglichkeiten, Opera als Open Source anzubieten. In einem zweiten Teil des Gesprächs, der am Donnerstag den 11. November 2004 folgt, spricht von Tetzchner über den Browser-Markt auf Handys und anderen mobilen Endgeräten sowie der Zukunft von Web-Standards und Browsern.
-
IT-Verband warnt vor Gefahren durch Windows
Die Computer & Communications Industry Association, ein Verband der US-Computer-Industrie, warnt in einem Diskussionspapier von Sicherheitsexperten vor den Gefahren einer IT-Monokultur, wie sie heute durch Microsoft-Software existiere. Die durch Windows hervorgerufenen Gefahren für die internationale Sicherheit seien signifikant und müssten möglichst schnell angegangen werden.
-
Interview: "Haftung für Softwareschäden ist wichtig"
Aufregung in der IT-Security-Gemeinde: Scott Culp, Manager des Microsoft Security Response Team, forderte in einem langen offenen Brief, die "Information Anarchy" künftig zu beenden und stattdessen nur noch nach Absprache unter verschiedenen Unternehmen Sicherheitslücken zu veröffentlichen. Der renommierte Krypto- und Sicherheitsexperte Bruce Schneier antwortete auf Fragen von Golem.de.
-
Apple A5Warum das iPhone 4 keine Siri hat
US-Berichten zufolge enthält der A5-Chip des iPhone 4S einen speziellen Audioprozessor des Designers Audience. Die Integration dieses DSPs soll auch dafür verantwortlich sein, dass das iPhone 4 nicht mit der Spracherkennung Siri arbeiten kann.
(Siri Iphone 4) -
TeardowniPad 3 mit 1 GByte Hauptspeicher auf separaten Chips
Zum Verkaufsstart des iPad 3 hat iFixit wie üblich das teure Apple-Gerät vollständig zerlegt. Dabei zeigen sich vor allem ein riesiger Akku und weniger Integration bei den Chips - zudem braucht der A5X-Prozessor aufwendige Kühlmaßnahmen.
(Ipad 3 Test) -
AmphibienfahrzeugSea Lion fährt und schwimmt um Rekorde
Ein Auto, das nicht nur fährt, sondern auch schwimmt, ist der Sea Lion. Gebaut, um Rekorde aufzustellen, muss das Gefährt den Vergleich mit dem amphibischen Lotus Esprit von James Bond nicht scheuen.
(Amphibienfahrzeug) -
Asus Nexus 7Googles erstes Nexus-Tablet ist günstig und 340 Gramm leicht
Nach mehreren Nexus-Smartphones gibt es jetzt von Google auch ein Nexus-Tablet. Im Unterschied zu den Smartphones will Google das auf seiner I/O-Konferenz vorgestellte Tablet zu einem sehr günstigen Preis anbieten.
(Asus Tablet) -
Konkurrenz zu Eye-FiTranscend stellt SD-Karte mit WLAN vor
Transcend hat eine neue WLAN-SD-Speicherkarte vorgestellt, die mit dem SDHC-Standard kompatibel ist. Sie überträgt die auf ihr abgespeicherten Fotos von der Kamera zu einem Mobilgerät oder einer Fotosharing-Anwendung.
(Eye-fi) -
AusprobiertOffice 2013 lässt sich auf andere Rechner transferieren
Bis zu 500 Euro kostet eine Lizenz von Office 2013. Doch die ist, wie schon bei den Office-2010-PKC-Lizenzen, nur eine Einmal-Installation. Entgegen anderslautenden Berichten ist eine zweite Aktivierung dennoch möglich, wie wir durch einen Test bestätigen können.
(Office 365) -
iPad AirFlacher, kompakt und hochauflösend
Apple hat auf seinem Herbst-Event das iPad der fünften Generation und das zweite iPad Mini vorgestellt. Während das iPad Air etwas flacher und leichter geworden ist, erhält das iPad Mini 2 ein Display mit Retina-Auflösung.
(Ipad Air)
Bruce SchneierE-Mail an news@golem.de