Donnerstag, 20. September 2018
NEWS25
HOME   POLITIK   WIRTSCHAFT   SPORT   ETC.   NET-NEWS   ARCHIV   

Meistgelesene Nachrichten

Wegen Maaßen-Kompromiss: Wieder Brandbrief an CDU-Mitglieder
Saudi-Arabien bekommt weitere deutsche Waffensysteme
Räumung im Hambacher Forst nach Todesfall gestoppt
Türkei hält Währungskrise für überwunden und will mehr Kooperation
Champions League: Bayern gewinnen in Lissabon
NRW-SPD will Koalitionsvertrag nachverhandeln
Studie: Jeder Dritte wird Opfer von Mobbing
Bankenabwicklungsfonds soll größer werden
Verkehrsministerium bestätigt Beanstandungen von Luft-Messstellen
Hambacher Forst: Person stürzt aus größer Höhe

Newsticker

15:58Von Notz: "Die CSU trollt mit ihrer Politik das ganze Land"
15:24Merkel: Brexit-Verhandlungen bis November "finalisieren"
14:40Brandenburgs CDU-Chef bezeichnet GroKo-Streit als "Affentheater"
14:15Coulthard: Formel-1-Serie für Frauen wird kommen
13:45DIW-Chef kritisiert GroKo-Pläne für Wohnraumoffensive
13:34Wagenknecht hält SPD-Ausstieg aus Regierung für unwahrscheinlich
13:26BGA-Präsident dämpft Erwartungen an Wohngipfel
13:10RWE äußert sich zu Tod von Journalist im Hambacher Forst
12:35DAX legt am Mittag zu - Continental vorne
12:30Causa Maaßen wird Thema im SPD-Parteivorstand
11:56Berlin: 45-jährige Motorradfahrerin stirbt bei Verkehrsunfall
11:50Brinkhaus rechnet nicht mit vorzeitigem GroKo-Aus
11:40Kritik an Maaßen-Entscheidung reißt nicht ab
11:20DFB verzeichnet erneut Rekord bei Mitgliederzahlen
10:48Verkehrsministerium bestätigt Beanstandungen von Luft-Messstellen

Börse

Die Börse in Frankfurt hat am Donnerstagmittag Kursgewinne verzeichnet. Gegen 12:35 Uhr wurde der DAX mit rund 12.265 Punkten berechnet. Das entspricht einem Plus von 0,4 Prozent im Vergleich zum Vortag. [Weiter...]

Finanzmärkte aktuell:

Wetter: Regen lässt nach

In der Nacht zum Freitag klingen die Niederschläge vorübergehend ab, ehe es später in der Osthälfte erneut zu regnen beginnt. Auch im Süden setzen wieder Niederschläge ein, wobei im Schwarzwald, auf der Alb und an den Alpen die Schneefallgrenze auf 500 bis 800 m sinkt. Darüber fallen einige Zentimeter Neuschnee und es tritt Glätte durch Schneematsch auf. [Weiter...]

Graphik: Deutscher Wetterdienst

IT-Sicherheitsexperten knacken Verschlüsselung von E-Mails


Computer-Nutzerin / Foto: über dts Nachrichtenagentur

 

Einem Team aus IT-Sicherheitsforschern ist es gelungen, die Verschlüsselung von E-Mails auszuhebeln. Das berichten die "Süddeutsche Zeitung" (Dienstagsausgabe), NDR und WDR. Betroffen sind demnach die zwei meistverwendeten Verfahren für die Verschlüsselung von E-Mails: S/Mime und PGP. Firmen verwenden in der Regel S/Mime, Aktivisten, Whistleblower und Journalisten hingegen PGP. Das Team hat zwei unterschiedliche Wege gefunden, um die Verschlüsselung von E-Mails auszuhebeln. Sebastian Schinzel, Professor für Angewandte Kryptografie der FH Münster, hat die Forschung geleitet.

"E-Mail ist kein sicheres Kommunikationsmedium mehr", sagte er den drei Medien, die den Prozess über Monate begleiten konnten und mit unabhängigen IT-Sicherheitsexperten redeten, die die Ergebnisse der Forscher bestätigten. Bei verschlüsselten E-Mails werden zwei Schlüssel generiert. Einer ist öffentlich, einer privat. Solange der private Schlüssel gut geschützt wird, so dachte man, ist es egal, ob jemand die E-Mail abfängt. Man bekäme nur Datenwust zu sehen. Die Arbeit der Forscher zeigt, dass die Nachrichten doch entziffert werden können, auch wenn sie jahrealt sind. Im Kern funktioniert das Knacken der Mails so: Die Angreifer wollen einen Firmenchef ausspähen. Sie wollen wissen, über welche Themen sich der Chef in den vergangenen Jahren unterhielt. Die Angreifer besitzen den Ciphertext, also den Datenwust. Diesen präparieren sie und verschicken ihn an den Chef. Der Text der E-Mail kann vollkommen unverfänglich sein, zum Beispiel eine Einladung zum Kaffee. Aber in derselben Mail wird, ohne, dass es für das bloße Auge sichtbar wäre, der Datenwust versteckt. Der Computer öffnet die Botschaft und erkennt den Datenwust und stellt fest, dass er den verschlüsselten Text entziffern kann. Schließlich verfügt er über den Privatschlüssel. Kaum ist der Text entziffert, wird er an eine Seite verschickt, die die Angreifer kontrollieren. Der Angriff der Forscher basiert auf zwei Bedingungen: Erstens, sie besitzen den Ciphertext, also den Datenwust. Zweitens, im E-Mailprogramm wird HTML erlaubt. Nur dank HTML lassen sich zum Beispiel die Links in einer E-Mail anklicken. Die Mail wird so abgeändert, dass sie Elemente nachlädt, also Webseiten besucht, die die Forscher bestimmen können. Ähnliches passiert, wenn in E-Mail-Signaturen zum Beispiel das Firmenlogo auftauchen soll. Das Logo muss erst einmal nachgeladen werden. Durch dieses Nachladen können die E-Mails an die Angreifer verschickt werden. Wird HTML deaktiviert, lässt sich der Angriff stoppen. "Es ist natürlich eine schlimme Sicherheitslücke", sagte Arne Schönbohm, Chef der für IT-Sicherheit zuständige Bundesamt für Sicherheit in der Informationstechnik (BSI), den drei Medien. "Gerade wenn Sie Dinge verschlüsseln, wollen Sie, dass es hier einen hohen Grad der Vertraulichkeit gibt und dass der auch gewahrt bleibt. Durch eine falsche Konfiguration, wenn man bestimmte Sicherheitsmaßnahmen nicht trifft, ist die Vertraulichkeit nicht gewahrt."

© dts Deutsche Textservice Nachrichtenagentur GmbH

Bookmark and Share  

NEWS25-Meldung vom 14.05.2018 - 13:48 Uhr

   © news25 2015 | Impressum, Datenschutzerklärung