Schlagwort-Archive: ESET

PGP boomt nach Integration in die großen deutschen Mail-Dienste

Die großen deutschen E-Mail-Dienstleister haben lange auf eigene Verfahren gesetzt, um ihren Kunden ein Mehr an Sicherheit zu suggerieren. Nach einigem Hin und Her führten sie dann im August letztlich eine direkte PGP-Unterstützung ein – und haben damit Erfolg.

 

Quelle und vollstaendiger Artikel : winfuture.de / zum Artikel

 
 

 
 

Share

Internet-Zensur in Russland: Es ist alles eingetreten, wovor wir immer gewarnt haben, sogar noch schlimmer

In Russland ist heute das Gesetz zur Internet-Zensur in Kraft getreten. Begründet wurde es mit Kinderschutz, trotzdem werden auch politische Webseiten von Oppositionellen zensiert. Umgesetzt wird das mit Deep Packet Inspection, womit neben der Zensur gleich noch Überwachung möglich ist – inklusive Anbindung an den Geheimdienst.

Quelle: netzpolitik.org /Zum Artikel

 

 

Share

Neue Sicherheitslücke wurde im “ePerso” entdeckt

Der Sicherheitsexperte Jan Schejbal macht erneut auf eine weitere Schwachstelle im elektronischen Personalausweis (ePerso) aufmerksam. Ein Angreifer könnte unter Umständen Zugriff auf den ePerso erlangen, schreibt Schejbal.

Möglicherweise könnte ein Angreifer den elektronischen Personalausweis eines Opfers im Netz dazu verwenden, um sich selbst damit auszuweisen und diesen letztlich für eigene Zwecke nutzen. Mit der Hilfe einer gefälschten Ausweis-Anwendung in Verbindung mit einer entsprechend vorbereiteten Webseite könnte das angesprochene Vorhaben in die Tat umgesetzt werden.

Ferner könnte ein Angreifer mit der Hilfe eines Lesegeräts auch an den Personalausweis der Opfer selbst gelangen. Zu diesem Zweck setzt Schejbal auf die Möglichkeiten des Browser-Plugins namens OWOK. Damit können Webseiten auf das jeweilige Lesegerät zugreifen. Seinen Informationen zufolge könnten auch weitere Plugins betroffen sein.

Um die Lücke demonstrieren zu können, hat Schejbal eine spezielle Webseite gestartet. Um in einen abgesonderten FSK-21-Bereich kommen zu können, müssen die Besucher im ersten Schritt dazu einwilligen, dass die Webseite auf den Chipkartenleser zugreifen darf. Auf diesem Wege soll die Altersverifikation erfolgen.

Quelle : winfuture.de

Share