Kategorie: IT-Sicherheit

  • Meltdown und Spectre: Lesen ohne zu lesen

    Meltdown und Spectre: Lesen ohne zu lesen

    Die durch Meltdown und Spectre ausgenutzten Sicherheitslücken sind zur Zeit in aller Munde. Und werden uns noch lange beschäftigen. Denn die Schwachstellen sind tief in den heutigen superschnellen Prozessoren verwurzelt. Sie erlauben es einer Schadsoftware, Daten zu lesen, ohne dass ein Befehl zum Lesen dieser Daten ausgeführt werden muss, mit der Folge, dass die üblichen…

  • Weg vom Internet der (unsicheren) Dinge

    Weg vom Internet der (unsicheren) Dinge

    Immer mehr Dinge des Alltags sind mit dem Internet verbunden und dementsprechend auch darüber steuerbar: Das Internet der Dinge ist überall. Unser Leben wird immer mehr geprägt von Aquariums- und Beleuchtungssteuerungen über elektronische Haustüren, Pflanzenfühler und -bewässerer, Spülmaschinen oder Thermostate bis hin zu Zoom-Überwachungskameras. Damit unser Leben aber nicht durch diese Geräte bestimmt wird, müssen…

  • Spiegel: „Deutschland schleichend zum Überwachungsstaat“

    Spiegel: „Deutschland schleichend zum Überwachungsstaat“

    Spiegel Online veröffentlichte gestern Abend einen Artikel zum Thema „Privatsphäre in Deutschland: Schleichend zum Überwachungsstaat„: BND-Gesetz, Vorratsdatenspeicherung, verschlüsselte Dienste wie WhatsApp knacken: In den vergangenen Monaten wurden in Deutschland teils drastische Überwachungsmaßnahmen auf den Weg gebracht. Im Artikel werden unter anderem die Aufgaben der neuen Überwachungsstelle Zitis erwähnt, zu denen das Dechiffrieren von verschlüsselten Nachrichten gehören…

  • DNSSEC für CH-Domains

    DNSSEC für CH-Domains

    Dieses Jahr müssen alle Inhaber von CH-Domains von SWITCH zu einem anderen Registrar wechseln. Den Überblick zu bekommen, was welcher der neuen CH-Registrare nun bietet ist schwierig. Marc Wäckerlin hat mit einen Preisvergleich begonnen, den ich hier um DNSSEC-Unterstützung und Reaktionsgeschwindigkeit erweitere.

  • DANE: Paradigmenwechsel für CAs

    DANE: Paradigmenwechsel für CAs

    Die Sicherheit des Internets ist von höchster Wichtigkeit. Das Internet macht es uns jedoch nicht immer einfach, es zu schützen. So führt das Aktivieren von Verschlüsselung bei einer Webseite irrsinngerweise erstmal dazu, dass diese als weniger vertrauenswürdig bzw. sogar höchst gefährlich eingestuft wird. Dem kann nur dadurch abgeholfen werden, regelmässig eine signifikante Summe an eine…

  • Chat in Forschung und Lehre? Sicher!

    Chat in Forschung und Lehre? Sicher!

    Marcel Waldvogel, Klaus Herberth, Daniel Scharon (2014): Chat in Forschung und Lehre? Sicher!. In: DFN-Mitteilungen, (86), S. 38-41, 2014, ISSN: 0177-6894. Zusammenfassung Instant Messaging, Audio- und Videoanrufe, kurz Chat, ist aus unserem täglichen Leben nicht mehr wegzudenken. Die meisten nutzen dafür geschlossene Systeme, die für den Privatgebrauch bequem sind, für den dienstlichen Einsatz in Forschung…