Group items tagged

Die NSA zahlte laut einem Bericht zehn Millionen US-Dollar an den Sicherheitsanbieter RSA Security. So sollte ein bestimmter Zufallszahlengenerator standardmäßig zur Ermöglichung einer Backdoor eingesetzt werden

Man habe "nie einen geheimen Vertrag mit der NSA geschlossen, um einen anfälligen Zufallszahlengenerator in die Verschlüsselungsbibliotheken von BSAFE zu integrieren", betont RSA - leugnet aber nicht Zusammenarbeit mit der NSA.

About two weeks ago, the German Chaos Computer Club (CCC) has published an analysis report of a backdoor trojan that they claim had been used by German police during investigations in order to capture VoIP and IM communication on a suspect's PC. Our friends over at F-Secure published a blog post last week where they wrote about another file that, according to them, seemed to be the dropper component of the trojan.

"Zyxel Networks hat in Firewalls und Access-Point-Controller Hintertüren eingebaut und das Passwort verraten. Für die Firewalls gibt es ein Update."

Roger Dingledine, Vater des Tor-Netzwerks, hat auf dem Hamburger Hackerkongress erklärt, dass eine Vertreterin des US-Justizministeriums auf eine bessere Überwachbarkeit des Anonymisierungsdienstes gedrängt habe.

Die von der NSA entworfene Zufallszahlen-Funktion Dual EC findet sich - funktionsunfähig - auch in der Krypto-Bibliothek OpenSSL.

"Alle Antiviren-Hersteller ignorieren bestimmte Programme. Wenn sie das wenigstens öffentlich dokumentierten würden, fiele es uns leichter, ihren Beteuerungen zu glauben, dass das keine NSA- und Staats-Trojaner sind"

"Comeback der Cryptowars? Der FBI-Direktor will Netzfirmen verpflichten, Hintertüren in ihre Produkte einzubauen - weil Verschlüsselung ein Problem für die Polizei ist"

"Die US-Sicherheitsbehörden wollen sich nicht damit abfinden, dass Mobilgeräte künftig standardmäßig verschlüsselt werden sollen. Der FBI-Chef hat das nun noch einmal scharf kritisiert und fordert einen "Vordereingang"."

Trotz klaren Widerstands vieler Entwickler landet ein Thema wieder und wieder auf der Tagesordnung der Internet Engineering Task Force: Banken und Behörden fordern einen Zugang zu verschlüsselten Verbindungen - angeblich der Fehlersuche wegen.

"Die Uniklinik Düsseldorf meint, sie treffe keinerlei Schuld am Ausfall ihrer IT."