News SSH,VPN und Web/Mail Server kompromittiert

User-News

Von Einbecker

Hinweis: Diese "User-News" wurde nicht von der Planet 3DNow! Redaktion veröffentlicht, sondern vom oben genannten Leser, der persönlich für den hier veröffentlichten Inhalt haftet.
Die Schlüssel für die meisten Server dieser Art, sind gegenüber amerikanischen Geheimdiensten vollkommen nutzlos. Was schon aus den Snoden-Papieren hervorging, haben nun Sicherheitsforscher u.a. Matthew Green nun nachvollziehen können. Mittels Man-in-the-Middle, hier Logjam-Attacke, lässt sich innerhalb weniger Minuten jedweder Verkehr entschlüsseln der auf dem Diffie-Hellmann Schlüsselaustausch unterhalb von 2048 Bit basiert und ad absurdum führen.

Während der Internet-Explorer durch Microsoft bereits ein entsprechendes Update verpasst bekommen hat, stehen diese bei Chrome, Safari und Firefox noch aus. Gleiches gilt für eine Vielzahl anderer Webclienten.



http://www.heise.de/newsticker/meld...zehntausenden-Servern-gefaehrdet-2657502.html
 
http://www.chiark.greenend.org.uk/~sgtatham/putty/changes.html

Haben ihre Hausaufgaben gemacht- seit Snowden war dazu ja auch mehr als ausreichend Zeit vorhanden. Wirklich nutzen dürften das aber wohl irgendwas bei 0,00... % der Anwender, der Rest nutzt Clienten/Server deren Herausgeber kein übersteigertes Interesse zum Thema durchblicken lassen.
 
Zurück
Oben Unten