Zum Hauptinhalt Zur Navigation Zur Suche

Technologie

Chrome stürzt beim Schicken kurzer Schlüsselaustausch-Parameter ab. (Bild: Screenshot Golem.de) (Screenshot Golem.de)

Diffie-Hellman: Unsinnige Krypto-Parameter

Ein kurzer Schlüsselaustausch bringt Chrome zum Absturz, andere Browser akzeptieren völlig unsinnige Parameter für einen Diffie-Hellman-Schlüsselaustausch. Im Zusammenhang mit den jüngst gefundenen TLS-Problemen könnte das ein Sicherheitsrisiko sein.
/ 30 Kommentare
Die Golem Newsletter : Das Wichtigste für Techies und IT-Leader auf einen Blick. Jetzt abonnieren
Auch bei GnuTLS heißt es: "goto fail". (Bild: Screenshot Gitorious) (Screenshot Gitorious)

GnuTLS: Fehlerhafte Zertifikate akzeptiert

In der Verschlüsselungsbibliothek GnuTLS ist ein Fehler gefunden worden, der dazu führen kann, dass bösartige, gefälschte Zertifikate akzeptiert werden. Ähnlich wie bei der kürzlich bei Apple entdeckten Lücke spielt ein "goto fail" eine Rolle.
/ 100 Kommentare
Firefox meldet eine gehackte Webseite mit Malware. (Bild: Mozilla) (Mozilla)

Webspace: Sicherheitsrisiko FTP

Wer eine eigene Webseite betreibt, überträgt sie meist per FTP zum Webhoster. Dabei kommt häufig keine Verschlüsselung zum Einsatz. Kein einziger großer Provider weist seine Kunden auf diese Risiken adäquat hin; bei manchen Providern ist eine verschlüsselte Verbindung überhaupt nicht möglich.
/ 65 Kommentare
Der Triple-Handshake-Angriff ermöglicht böswilligen Servern, sich als Nutzer auszugeben. (Bild: Secure-resumption.com) (Secure-resumption.com)

TLS: Sicherheitslücke bei Client-Authentifizierung

Erneut gibt es Probleme mit dem TLS-Protokoll. Mit der Triple-Handshake-Attacke kann ein bösartiger HTTPS-Server einem weiteren Server vorgaukeln, er hätte das Zertifikat eines Nutzers. Die meisten Anwender sind von dem Angriff vermutlich nicht betroffen.
/ 21 Kommentare
Der Contest von Telegram sagt wenig über die Sicherheit aus. (Bild: Screenshot Telegram.org) (Screenshot Telegram.org)

Telegram: Der wertlose Krypto-Contest

Die Entwickler des Messengers Telegram werben damit, dass derjenige, der ihre Verschlüsselung knackt, 200.000 US-Dollar erhält. Doch in der Praxis relevante Angriffe werden von dem Contest überhaupt nicht erfasst.
/ 179 Kommentare
OpenID Connect 1.0 ist erschienen. (Bild: OpenID) (OpenID)

Authentifizierung: OpenID Connect fertiggestellt

Die neue Generation von OpenID ist veröffentlicht worden. Das System soll die Implementierung deutlich vereinfachen und wird zum Beispiel bereits von Google verwendet. Die Mobilfunkanbieter planen ebenfalls den Einsatz des Protokolls.
/ Kommentare
Igor Efimov und Sarah Gutbrod im Labor: angepasste Sensoren statt Geräte mit Einheitsgröße (Bild: James Byard/WUSTL) (James Byard/WUSTL)

Medizin: Herzsensor aus dem 3D-Drucker

Hochaufgelöste Daten direkt vom Herzen eines Menschen liefert ein Sensor, den US-Forscher entwickelt haben. Da der Sensor mit Hilfe eines 3D-Druckers hergestellt wurde, kann er individuell angepasst werden.
/ 1 Kommentare
Lechal-Schuhe (Bild: Ducere) (Ducere)

Lechal: Vibrierende Schuhsohlen als Navi

Das indische Unternehmen Ducere hat Schuhsohlen und Schuhe entwickelt, die per Vibration als einfaches Navigationssystem dienen sollen und dem Träger mitteilen, wohin er laufen muss, um sein Ziel zu erreichen. Ganz ohne Smartphone geht es aber nicht.
/ 11 Kommentare
Verschiedene Varianten des Angelschnurmuskels: schraubenförmig gewunden wie ein Telefonkabel (Bild: UT Dallas) (UT Dallas)

Robotik: Künstlicher Muskel aus Angelschnur

Ein paar Angelschnüre könnten künftig einen Roboter antreiben: US-Forscher haben herausgefunden, dass sich aus Kunststoffschnüren, die dazu benutzt werden, Fische aus dem Wasser zu ziehen, sehr leistungsfähige künstliche Muskeln herstellen lassen.
/ 13 Kommentare
Mondrover Yutu: Problem bei der mechanischen Steuerung (Bild: China Space) (China Space)

Raumfahrt: Der Jadehase meldet sich

Überrascht haben die Chinesen ein Signal ihres Mondrovers Yutu empfangen. Nachdem dieser Ende Januar nicht ordnungsgemäß in Ruhezustand gegangen war, wurde befürchtet, dass er die gerade vergangene Mondnacht nicht überlebt hat.
/ 11 Kommentare
Noch im September 2013 sah Intel 14-nm-CPUs für 2013 voraus. (Bild: Nico Ernst/Golem.de) (Nico Ernst/Golem.de)

14-Nanometer-CPUs: Kommt Intels Broadwell noch später?

Erst hat Intel den ursprünglich noch für 2013 erwarteten Haswell-Nachfolger Broadwell offiziell um ein Quartal verschoben, nun könnte er noch später auf den Markt kommen. Unbestätigten Berichten zufolge sollen die ersten 14-Nanometer-Prozessoren erst Ende 2014 erscheinen, und dann auch nur für Notebooks.
/ 26 Kommentare
Bionische Handprothese: nach neun Jahren wieder Gegenstände fühlen (Bild: Lifehand2Project/ Universität Freiburg) (Lifehand2Project/ Universität Freiburg)

Lifehand 2: Roboterhand mit Gefühl getestet

Anfang vergangenen Jahres hat ein Däne, der bei einem Unfall seine linke Hand verlor, eine robotische Handprothese getestet, die sensorische Rückmeldungen liefert. Die Erkenntnisse aus der Studie haben die europäischen Forscher jetzt veröffentlicht.
/ 3 Kommentare