Freak Attack

Freaky Friday. Aus Perspektive der Datensicherheit zeigte die vergangene Woche wieder einmal eine SSL-Schwachstelle auf. Sollen doch Verschlüsselung und SSL für gesicherte und vertrauenswürdige Verbindungen sorgen, so entdeckten Sicherheitsforscher das Angriffsszenario Freak (Factoring attack on RSA-EXPORT Keys). Es erlaube, mit SSL/TLS geschützten Datenverkehr zu entschlüsseln und so etwa sensible Daten von Android und Apple-Geräte sowie Mac-Computern mit OS X abzugreifen, so Heise Security. Diese Sicherheitslücke ist exportiert, denn vor zwanzig Jahren wollten die USA alleinig über starke Verschlüsselung verfügen. Das ist wie beim Bier. Das Export ist nicht das Original.

Sicherheitsexport. Im Kampf gegen den Terrorismus wünscht die chinesische Regierung von Xi Jinping die Übergabe von Sicherheitsschlüsseln, und zwar von allen US-Firmen, die in China geschäftlich tätig sind. Durch die dann mögliche Überwachung möchten chinesische Regierungsstellen Betriebsgeheimnisse besser schützen. Im Gespräch mit der Nachrichtenagentur Reuters kündigt US-Präsident Obama Widerstand gegen dieses Vorhaben an.

Freie Funkzellen für freie Netze. Ein neuer Gesetzesentwurf könnte das Aus für die Initiative Freifunk bedeuten, gibt computerwoche.de zu bedenken. So gelte die Befreiung von der Störerhaftung für den Netzbetreiber nur, wenn die Nutzer sich identifizierbar registrierten und somit für etwaige Urheberrechtsverletzungen – also typischerweise den Download von Filmen und Musik – in Haftung genommen werden könnten.

Watergate beim BND. Bei der im Bau befindlichen neuen Berliner Zentrale des Bundesnachrichtendienstes (BND) kam es infolge eines Diebstahls zu einem Wasserschaden, berichtet berliner-zeitung.de. Unbekannte hatten in den oberen Etagen der neuen Geheimdienst-Zentrale Wasserhähne abgeschraubt, woraufhin das Wasser offenbar mehrere Stunden lang unter anderem in Kabelschächte und Zwischendecken lief, die Lüftung und elektrische Anlagen beschädigte. Wie diese Sabotage auf der angeblich gut bewachten Baustelle des Geheimdienstes möglich sein konnte, dürfte man nie erfahren. Das bleibt ein sahniges Geheimnis.