Montag, 21. Mai 2018
NEWS25
HOME   POLITIK   WIRTSCHAFT   SPORT   ETC.   NET-NEWS   ARCHIV   

Meistgelesene Nachrichten

CSU: Asylbewerber sollen nur noch Sachleistungen erhalten
Ärzte: Kinder sollten nicht fasten
CDU-Politiker Amthor teilt Kritik an "Anti-Abschiebe-Industrie"
Ein Toter nach Wohnungsbrand in NRW
Emilia Clarke glaubt nicht an Star-Wars-Overkill
Antisemitismusbeauftragter beklagt "Klima der Verrohung"
Familienvater stirbt bei Unfall auf A 1 in Niedersachsen
BDI: Datenschutz darf nicht zum Innovationshemmnis werden
Grünen-Politikerin Roth: Fußballer sind keine "Ersatzdiplomaten"
Bienenexperte: Honigbienen für Wildpflanzen unverzichtbar

Newsticker

01:00Klöckner will "intelligente Verpackungen" für Lebensmittel
00:00DRK will zehn Materiallager für Krisensituationen in Deutschland
00:00Bildungsministerin Karliczek fürchtet um Bologna-Prozess
00:00Türkei dringt auf Wahlkampfauftritte in Deutschland
23:03Mehrere Hausbesetzungen in Berlin
18:12DFB-Pokalsieger am Frankfurter Römer empfangen
16:41Bienenexperte: Honigbienen für Wildpflanzen unverzichtbar
15:21Ein Toter nach Wohnungsbrand in NRW
14:19BDI: Datenschutz darf nicht zum Innovationshemmnis werden
12:58Grünen-Politikerin Roth: Fußballer sind keine "Ersatzdiplomaten"
12:00CDU-Politiker Amthor teilt Kritik an "Anti-Abschiebe-Industrie"
11:42Familienvater stirbt bei Unfall auf A 1 in Niedersachsen
10:58Auswärtiges Amt für EU-Beitrittsgespräche mit Albanien und Mazedonien
10:15Antisemitismusbeauftragter beklagt "Klima der Verrohung"
09:19Ärzte: Kinder sollten nicht fasten

Börse

Zum Wochenausklang hat der DAX nachgelassen. Zum Xetra-Handelsschluss wurde der Index mit 13.077,72 Punkten berechnet, ein Minus in Höhe von 0,28 Prozent im Vergleich zum Vortagesschluss. Nach Ansicht von Marktkommentatoren war die Sorge vor einer Euro-feindlichen Regierung in Italien einer der Gründe. [Weiter...]

Finanzmärkte aktuell:

Wetter: Regen lässt nach

In der Nacht zum Freitag klingen die Niederschläge vorübergehend ab, ehe es später in der Osthälfte erneut zu regnen beginnt. Auch im Süden setzen wieder Niederschläge ein, wobei im Schwarzwald, auf der Alb und an den Alpen die Schneefallgrenze auf 500 bis 800 m sinkt. Darüber fallen einige Zentimeter Neuschnee und es tritt Glätte durch Schneematsch auf. [Weiter...]

Graphik: Deutscher Wetterdienst

IT-Sicherheitsexperten knacken Verschlüsselung von E-Mails


Computer-Nutzerin / Foto: über dts Nachrichtenagentur

 

Einem Team aus IT-Sicherheitsforschern ist es gelungen, die Verschlüsselung von E-Mails auszuhebeln. Das berichten die "Süddeutsche Zeitung" (Dienstagsausgabe), NDR und WDR. Betroffen sind demnach die zwei meistverwendeten Verfahren für die Verschlüsselung von E-Mails: S/Mime und PGP. Firmen verwenden in der Regel S/Mime, Aktivisten, Whistleblower und Journalisten hingegen PGP. Das Team hat zwei unterschiedliche Wege gefunden, um die Verschlüsselung von E-Mails auszuhebeln. Sebastian Schinzel, Professor für Angewandte Kryptografie der FH Münster, hat die Forschung geleitet.

"E-Mail ist kein sicheres Kommunikationsmedium mehr", sagte er den drei Medien, die den Prozess über Monate begleiten konnten und mit unabhängigen IT-Sicherheitsexperten redeten, die die Ergebnisse der Forscher bestätigten. Bei verschlüsselten E-Mails werden zwei Schlüssel generiert. Einer ist öffentlich, einer privat. Solange der private Schlüssel gut geschützt wird, so dachte man, ist es egal, ob jemand die E-Mail abfängt. Man bekäme nur Datenwust zu sehen. Die Arbeit der Forscher zeigt, dass die Nachrichten doch entziffert werden können, auch wenn sie jahrealt sind. Im Kern funktioniert das Knacken der Mails so: Die Angreifer wollen einen Firmenchef ausspähen. Sie wollen wissen, über welche Themen sich der Chef in den vergangenen Jahren unterhielt. Die Angreifer besitzen den Ciphertext, also den Datenwust. Diesen präparieren sie und verschicken ihn an den Chef. Der Text der E-Mail kann vollkommen unverfänglich sein, zum Beispiel eine Einladung zum Kaffee. Aber in derselben Mail wird, ohne, dass es für das bloße Auge sichtbar wäre, der Datenwust versteckt. Der Computer öffnet die Botschaft und erkennt den Datenwust und stellt fest, dass er den verschlüsselten Text entziffern kann. Schließlich verfügt er über den Privatschlüssel. Kaum ist der Text entziffert, wird er an eine Seite verschickt, die die Angreifer kontrollieren. Der Angriff der Forscher basiert auf zwei Bedingungen: Erstens, sie besitzen den Ciphertext, also den Datenwust. Zweitens, im E-Mailprogramm wird HTML erlaubt. Nur dank HTML lassen sich zum Beispiel die Links in einer E-Mail anklicken. Die Mail wird so abgeändert, dass sie Elemente nachlädt, also Webseiten besucht, die die Forscher bestimmen können. Ähnliches passiert, wenn in E-Mail-Signaturen zum Beispiel das Firmenlogo auftauchen soll. Das Logo muss erst einmal nachgeladen werden. Durch dieses Nachladen können die E-Mails an die Angreifer verschickt werden. Wird HTML deaktiviert, lässt sich der Angriff stoppen. "Es ist natürlich eine schlimme Sicherheitslücke", sagte Arne Schönbohm, Chef der für IT-Sicherheit zuständige Bundesamt für Sicherheit in der Informationstechnik (BSI), den drei Medien. "Gerade wenn Sie Dinge verschlüsseln, wollen Sie, dass es hier einen hohen Grad der Vertraulichkeit gibt und dass der auch gewahrt bleibt. Durch eine falsche Konfiguration, wenn man bestimmte Sicherheitsmaßnahmen nicht trifft, ist die Vertraulichkeit nicht gewahrt."

© dts Deutsche Textservice Nachrichtenagentur GmbH

Bookmark and Share  

NEWS25-Meldung vom 14.05.2018 - 13:48 Uhr

   © news25 2015 | Impressum