Der deutsche Chiphersteller Infineon sorgt aktuell für einen massiven Störfall in der IT-Sicherheit. Herausgekommen ist das Problem, als eine Schwachstelle in den digitalen Personalausweisen Estlands einer genaueren Untersuchung unterzogen word…
Der US-Geheimdienst NSA ist nicht nur für das Abhören von Datenverbindungen zuständig, sondern eigentlich auch für die Versorgung kritischer Bereiche der US-Gesellschaft mit starken Verschlüsselungsverfahren. Letzteres ist aufgrund eines massiven Vertrauensverlustes aber kaum noch möglich. (Weiter lesen)
Während in letzter Zeit von staatlicher Seite wieder neue Anläufe unternommen wurden, um die Sicherheit der elektronischen Kommunikation für Millionen von Nutzern zu schwächen, stellen sich Parlamentarier auf EU-Ebene solchen Bestrebungen jetzt sehr klar entgegen. (Weiter lesen)
Ein Plugin für den Firefox-Browser, das eigentlich eine sichere E-Mail-Nutzung ermöglichen sollte, bringt eher neue Probleme mit sich. Der Mail-Dienstleister Posteo hat das Add-on Mailvelope einem Security-Audit unterworfen, wobei schwerwiegende Fehler zum Vorschein kamen. (Weiter lesen)
Das auf dem Mobile World Congress (MWC) Katim-Smartphone dürfte den Nerv der Zeit ziemlich gut Treffen. Denn der Hersteller – die Security-Firma DarkMatter – verspricht unter anderem, dass Angehörige von Regierungsorganisationen mit dem Gerät davor geschützt sind, von fremden Akteuren ausspioniert zu werden. (Weiter lesen)
Mit der Sicherheit des Hashing-Algorithmus‘ SHA-1 ist es jetzt endgültig vorbei. Grundsätzlich sind seit einiger Zeit Verfahren bekannt, mit denen man Kollisionen bei den Hash-Werten erzeugen kann, doch taugten diese noch nicht für wirklich praktische Angriffe. Das hat sich jetzt aber geändert. (Weiter lesen)
Der Software-Konzern Microsoft ist aufgrund seines Umgangs mit einem neuen SSL-Zertifikat aus Thailand in die Kritik geraten. Dem Unternehmen wird vorgeworfen, leichtfertig Nutzer einem Risiko auszusetzen. Kein anderer Anbieter bringt dem fragl…
Der britische Guardian hat mit seiner Meldung über eine vermeintliche Backdoor im WhatsApp-Messenger quasi in ein Wespennest gestochen. Und einmal mehr handelt es sich um einen Fall, bei dem eine große Aufregung um eine Sache entsteht, die an sich weder neu noch sonderlich spektakulär wäre. (Weiter lesen)
Die Implementierung von Verschlüsselungsverfahren soll Programmierern mit Hilfe Googles jetzt einfacher gemacht werden. Dafür hat der Suchmaschinenkonzern unter dem Titel „Project Wycheproof“ nun eine Test-Suite veröffentlicht, die automatisiert Fehler finden soll. (Weiter lesen)
Die großen Kamera-Hersteller sollen endlich Verschlüsselungs-Technologien in die Software ihrer Geräte einbauen. Das fordern aktuell über 150 führende Fotojournalisten und Dokumentarfilmer, die in diversen Regionen rund um die Welt ihrer Arbeit nachgehen und gern mehr Sicherheit für sich und ihre Werke hätten. (Weiter lesen)