Fraunhofer-Forscherteam zeigt, wie sich falsche Webzertifikate ausstellen lassen

April 2024

PR-Gateway: Ein Forscherteam des Fraunhofer-Instituts für Sichere Informationstechnologie SIT in Darmstadt hat eine Möglichkeit gefunden, betrügerische Website-Zertifikate auszustellen. Diese Zertifikate sollen die Vertrauenswürdigkeit von Internet-Domains sicherstellen. Das Team um Dr. Haya Shulman hat gezeigt, dass eine Schwachstelle in der Domänenvalidierung ausgenutzt werden kann und deshalb die Sicherheit von Internet-Infrastrukturen verbessert werden muss. Die Forscher haben betroffene Web-CAs (Zertifikats-Ausgabestellen) informiert und stellen eine Implementierung vor, die Web-CAs verwenden können, um den Angriff abzuschwächen. Weitere Informationen unter www.sit.fraunhofer.de/dvpp.

Webzertifikate sind die Grundlage des SSL-/TLS-Protokolls, das die meisten Websites schützt, wie beispielsweise Mailanbieter und geschäftliche Anwendungen, Online-Handelsplattformen und Online-Banking. Wenn eine Website ein gültiges Zertifikat vorweist, signalisiert der Browser dies dem Nutzer, beispielsweise durch ein grünes Vorhängeschloss vor der URL. Dies soll dem Benutzer zeigen, dass die Identität der Website verifiziert und die Seite vertrauenswürdig ist. Das Team des Fraunhofer SIT hat demonstriert, dass diese Vertrauenswürdigkeit auf falschen Annahmen beruht und Nutzer leicht dazu verleitet werden können, ihre geheimen Passwörter und Daten an betrügerische Phishing-Websites zu senden.

Zertifikate werden von sogenannten Web-CAs (Certificate Authorities) ausgestellt. Praktisch alle gängigen Web-CAs verwenden eine Methode namens Domain Validation (DV), um die Identität einer Website zu verifizieren, bevor sie ein Zertifikat für diese Website ausstellen. Das Fraunhofer-Team hat dargelegt, dass die Domain Validation grundsätzlich fehlerhaft ist. Folglich können viele Web-CAs getäuscht werden, sodass sie falsche Zertifikate ausgeben. Ein Cyberkrimineller könnte also einen Angriff auf eine Web-CA durchführen, um ein betrügerisches Zertifikat zu erhalten - z. B. für einen bekannten Online-Händler. Dann müsste er nur noch eine Website einrichten, die diesen Online-Shop perfekt nachahmt, um Kunden-Zugangsdaten abzugreifen.

Das von Dr. Haya Shulman geleitete Fraunhofer-Team hat eine Reihe bekannter Sicherheitslücken im Domain Name System (DNS) ausgenutzt. DNS funktioniert wie ein Telefonbuch oder die Gelben Seiten des Internets, es bildet die Domainnamen auf Internetadressen ab. Cybersicherheits-Forscher kannten diese Sicherheitslücken im DNS und ihre möglichen Auswirkungen auf die Domain Validation. Aber bisher galt dies als ein eher theoretisches Risiko, das nur ein finanziell und ressourcentechnisch sehr gut ausgestatteter Angreifer - etwa auf nationaler Ebene - hätte ausnutzen können. Das Team hat zum ersten Mal gezeigt, dass dieses Risiko tatsächlich viel realer ist als bisher angenommen. "Während die Details unseres Angriffs technisch ziemlich kompliziert sind, erfordert die Ausführung des Angriffs keine spezielle Rechenleistung; man muss auch nicht den Internetverkehr abfangen. Man braucht nicht mehr als ein Laptop und eine Internetverbindung", sagt Dr. Haya Shulman vom Fraunhofer SIT.

Das Team hat die deutschen Sicherheitsbehörden und Web-CAs informiert. Zur Abschwächung der Sicherheitslücke haben die Forscher eine verbesserte Version von DV entwickelt, DV ++. Diese kann DV ohne weitere Modifikationen ersetzen und wird kostenlos zur Verfügung gestellt unter www.sit.fraunhofer.de/dvpp. Die Forscher stellen die Details dieses Angriffs sowie DV++ auf der ACM-Konferenz für Computer- und Kommunikationssicherheit (ACM CCS) in Toronto, Kanada, im Oktober dieses Jahres vor.
Die Fraunhofer-Gesellschaft ist die führende Organisation für angewandte Forschung in Europa. Unter ihrem Dach arbeiten 67 Institute und Forschungseinrichtungen an Standorten in ganz Deutschland. 24.000 Mitarbeiterinnen und Mitarbeiter bearbeiten das jährliche Forschungsvolumen von mehr als 2,1 Milliarden Euro. Davon fallen über 1,8 Milliarden Euro auf den Leistungsbereich Vertragsforschung. Über 70 Prozent dieses Leistungsbereichs erwirtschaftet die Fraunhofer-Gesellschaft mit Aufträgen aus der Industrie und mit öffentlich finanzierten Forschungsprojekten. Die internationale Zusammenarbeit wird durch Niederlassungen in Europa, Nord- und Südamerika sowie Asien gefördert.
Fraunhofer-Institut für Sichere Informationstechnologie
Oliver Küch
Rheinstraße 75
64295 Darmstadt
oliver.kuech@sit.fraunhofer.de
+49 6151 869-213
www.sit.fraunhofer.de

(Weitere interessante Asien News & Asien Infos gibt es hier.)

Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!

Ein Forscherteam des Fraunhofer-Instituts für Sichere Informationstechnologie SIT in Darmstadt hat eine Möglichkeit gefunden, betrügerische Website-Zertifikate auszustellen. Diese Zertifikate sollen die Vertrauenswürdigkeit von Internet-Domains sicherstellen. Das Team um Dr. Haya Shulman hat gezeigt, dass eine Schwachstelle in der Domänenvalidierung ausgenutzt werden kann und deshalb die Sicherheit von Internet-Infrastrukturen verbessert werden muss. Die Forscher haben betroffene Web-CAs (Zertifikats-Ausgabestellen) informiert und stellen eine Implementierung vor, die Web-CAs verwenden können, um den Angriff abzuschwächen. Weitere Informationen unter www.sit.fraunhofer.de/dvpp.

Webzertifikate sind die Grundlage des SSL-/TLS-Protokolls, das die meisten Websites schützt, wie beispielsweise Mailanbieter und geschäftliche Anwendungen, Online-Handelsplattformen und Online-Banking. Wenn eine Website ein gültiges Zertifikat vorweist, signalisiert der Browser dies dem Nutzer, beispielsweise durch ein grünes Vorhängeschloss vor der URL. Dies soll dem Benutzer zeigen, dass die Identität der Website verifiziert und die Seite vertrauenswürdig ist. Das Team des Fraunhofer SIT hat demonstriert, dass diese Vertrauenswürdigkeit auf falschen Annahmen beruht und Nutzer leicht dazu verleitet werden können, ihre geheimen Passwörter und Daten an betrügerische Phishing-Websites zu senden.

Zertifikate werden von sogenannten Web-CAs (Certificate Authorities) ausgestellt. Praktisch alle gängigen Web-CAs verwenden eine Methode namens Domain Validation (DV), um die Identität einer Website zu verifizieren, bevor sie ein Zertifikat für diese Website ausstellen. Das Fraunhofer-Team hat dargelegt, dass die Domain Validation grundsätzlich fehlerhaft ist. Folglich können viele Web-CAs getäuscht werden, sodass sie falsche Zertifikate ausgeben. Ein Cyberkrimineller könnte also einen Angriff auf eine Web-CA durchführen, um ein betrügerisches Zertifikat zu erhalten - z. B. für einen bekannten Online-Händler. Dann müsste er nur noch eine Website einrichten, die diesen Online-Shop perfekt nachahmt, um Kunden-Zugangsdaten abzugreifen.

Das von Dr. Haya Shulman geleitete Fraunhofer-Team hat eine Reihe bekannter Sicherheitslücken im Domain Name System (DNS) ausgenutzt. DNS funktioniert wie ein Telefonbuch oder die Gelben Seiten des Internets, es bildet die Domainnamen auf Internetadressen ab. Cybersicherheits-Forscher kannten diese Sicherheitslücken im DNS und ihre möglichen Auswirkungen auf die Domain Validation. Aber bisher galt dies als ein eher theoretisches Risiko, das nur ein finanziell und ressourcentechnisch sehr gut ausgestatteter Angreifer - etwa auf nationaler Ebene - hätte ausnutzen können. Das Team hat zum ersten Mal gezeigt, dass dieses Risiko tatsächlich viel realer ist als bisher angenommen. "Während die Details unseres Angriffs technisch ziemlich kompliziert sind, erfordert die Ausführung des Angriffs keine spezielle Rechenleistung; man muss auch nicht den Internetverkehr abfangen. Man braucht nicht mehr als ein Laptop und eine Internetverbindung", sagt Dr. Haya Shulman vom Fraunhofer SIT.

Das Team hat die deutschen Sicherheitsbehörden und Web-CAs informiert. Zur Abschwächung der Sicherheitslücke haben die Forscher eine verbesserte Version von DV entwickelt, DV ++. Diese kann DV ohne weitere Modifikationen ersetzen und wird kostenlos zur Verfügung gestellt unter www.sit.fraunhofer.de/dvpp. Die Forscher stellen die Details dieses Angriffs sowie DV++ auf der ACM-Konferenz für Computer- und Kommunikationssicherheit (ACM CCS) in Toronto, Kanada, im Oktober dieses Jahres vor.
Die Fraunhofer-Gesellschaft ist die führende Organisation für angewandte Forschung in Europa. Unter ihrem Dach arbeiten 67 Institute und Forschungseinrichtungen an Standorten in ganz Deutschland. 24.000 Mitarbeiterinnen und Mitarbeiter bearbeiten das jährliche Forschungsvolumen von mehr als 2,1 Milliarden Euro. Davon fallen über 1,8 Milliarden Euro auf den Leistungsbereich Vertragsforschung. Über 70 Prozent dieses Leistungsbereichs erwirtschaftet die Fraunhofer-Gesellschaft mit Aufträgen aus der Industrie und mit öffentlich finanzierten Forschungsprojekten. Die internationale Zusammenarbeit wird durch Niederlassungen in Europa, Nord- und Südamerika sowie Asien gefördert.
Fraunhofer-Institut für Sichere Informationstechnologie
Oliver Küch
Rheinstraße 75
64295 Darmstadt
oliver.kuech@sit.fraunhofer.de
+49 6151 869-213
www.sit.fraunhofer.de

(Weitere interessante Asien News & Asien Infos gibt es hier.)

Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!

Links sortieren nach: Titel (A\D) Datum (A\D) Bewertung (A\D) Popularität (A\D)

Frankreich News, Infos & Tipps auf Frankreich-News.net
Beschreibung: Homepage mit Frankreich News, Infos & Tipps @ Frankreich-News.net!
Hinzugefügt am: 09.08.2011 Besucher: 1755 Link bewerten Kategorie: Europa / Länderseiten

Diese Forum-Threads bei Europa-247.de könnten Sie auch interessieren:

Und jetzt Frau May? (Aaron1, 26.02.2017)

Europa und die Flüchtlingsfrage (Sven-Juli, 31.03.2016)

Wann äußert sich Herr Juncker zur Flüchtlingsfrage (DaveD, 21.01.2016)

Diese Forum-Posts bei Europa-247.de könnten Sie auch interessieren:

Und ich dachte tatsächlich Frau Merkel hat die ganze Maschseemafia zum Teufel gejagt. Und jetzt? Jetzt soll Frau von der Leyen den höchst dotierten Posten innerhalb der EU bekommen. Und das völ ... (Otto76, 24.08.2019)

Welche Beweggründe gibt es für Polen. Die Polen gelten schon immer als geschickte Verhandlungsführer und Diplomaten. Aber welcher Teufel hat sie geritten Frau von der Leyen als EU-Chefin zu nomi ... (DaveD, 31.07.2019)

Laut den deutschen Medien haben ja die rechten Populisten die meisten Stimmen bekommen. Ja dann frage ich mich doch, warum haben die sogenannten „Volksparteien“ so schlecht abgeschnitten? Weil d ... (Aaron1, 13.06.2019)

Wie geht noch mal die alte Volksweisheit? Die Kleinen hängt / fängt man, die Großen lässt man laufen. Andererseits sollte man sich fragen wenn man solche Meldungen liest, wovon will man gerade a ... (Lara34, 20.12.2018)

Der Tag rückt immer näher und immer mehr Länder distanzieren sich von diesem Pakt. Nur in Deutschland scheint die Begeisterung nach wie vor ungebremst zu sein. Zumindest unter den Spitzenpolitik ... (Dora39, 17.11.2018)

Man sollte eines nicht vergessen, die Briten waren nie Mitglied der EU wie Frankreich oder Deutschland! Sie sind 1973 beigetreten und haben zuvor für ihr Land Sonderkonditionen en masse ausgehand ... (Aaron1, 30.09.2018)

Als England 1974 in die EU wollte hat sie für ihr Land jede Menge Sonderkonditionen ausgehandelt. Jetzt wo es um den Austritt geht, ist es das gleiche Spiel. Sie wollen als Nichtmitglied schon w ... (Aaron1, 03.03.2018)

In Brüssel tummeln sich inzwischen mehr als 50 000 Beamte und die wollen alle entlohnt werden. Über 4 000 von ihnen bekommen eine höheres Gehalt als unsere Bundeskanzlerin Frau Dr. Merkel. Ich b ... (Dora39, 15.02.2018)

Heute ist zwar der Tag wo Emmanuel Macron als eindeutiger Sieger gefeiert werden wird, aber dann! Macron schwört seine Franzosen auf einen radikalen Sparkurs ein. Das waren die Schlagzeilen heute ... (DaveD, 18.06.2017)

Die, die in der Zukunft leben werden waren garantiert nicht bei der Wahl. Denn Wahlen haben für junge Menschen irgendwas wie von gestern. Aber bei der Wahl wäre es eben wichtig gewesen, dass all ... (Erwin3, 01.05.2017)

Diese Testberichte bei Europa-247.de könnten Sie auch interessieren:

Affligem Cuvée Carmin - belgisches Kirschbier Affligem hatte ich ja schon mal getrunken, es ist eine Bier wo du die sofort fragst, wo ist das denn her? Eben aus Belgien. Es stand wieder mal eine Fete an bei der auch zu gleich ... (Gernot Schaller, 23.3.2021)

Butter von Frau Antje Ab und an gehe ich auch woanders einkaufen, z.B. bei Netto. Die hatten letzte Woche Butter von Frau Antje im Angebot. Die Zeit der holländischen Wassertomaten ist vorbe ... (Henny Terstegen, 25.1.2019)

Dresdner Häckerle von Dr. Doerr Es gibt Kindheitserinnerungen da läuft mir heute noch das Wasser im Munde zusammen. Dazu zählt Heringshäckerle. Aber welche "moderne" Hausfrau macht sich noch die Mühe Salzheringe ... (Michael Thur, 26.5.2017)

Der Film – Rote Sonne Ein deutscher Film von 1970. Liebesfilm, Krimi, Liebeskrimi? Schwer zu sagen wo man diesen Film verorten soll. Na jedenfalls vier Frauen beschließen ihre vier neuen Liebhaber zu beseit ... (Franco Schäfer, 07.6.2014)

Der Film – Manche mögens heiß Der Film – Manche mögens heiß - ich weiß gar nicht wieviel mal ich den schon gesehen habe. Und doch, nach einer gewissen Zeit muss man ihn sich wieder ansehen. Aber was ist die Fasz ... (dietrich david, 16.5.2014)

Diese News bei Europa-247.de könnten Sie auch interessieren:

Lesen hilft bei schlechtem Wetter immer (Kummer, 12.04.2024)

Mit einem tollen Buch wird ein trister Tag wieder richtig bunt.

Luhg Holiday
Dieser Sammelband vereint zwei spannende Geschichten:
Willkommen im Luhg Holiday
Als Familie Kohlmann wegen eines vorausgesagten Schneesturms ganz spontan im Hotel Luhg Holiday einkehrt, ahnt sie noch nicht, was sie dort erwartet. In dem alten unheimlichen Haus scheint nichts mit rechten Dingen zuzugehen, und schon bald finden sich die drei Kinder und ihre Eltern im unglaublic ...

Europas Energiewende: Deutschland an der Spitze des grünen Wandels (PR-Gateway, 11.04.2024)

Inmitten globaler Klimakrisen unternimmt Europa entscheidende Schritte hin zu einer klimaneutralen Zukunft, mit Deutschland als leuchtendem Vorbild im Zentrum der Transformation. Die ambitionierte Neuorientierung der deutschen Energiepolitik zielt darauf ab, bis 2030 mindestens 80 Prozent des Stromverbrauchs durch erneuerbare Energien zu decken - ein gewaltiger Sprung, der eine Verdreifachung der aktuellen Ausbaurate erfordert. Trotz spürbarer Kritik von Klimaaktivisten und staatlich ...

Neuer Lesestoff (Kummer, 09.04.2024)
Bestimmt möchten Sie sich mal wieder in neue Geschichten vertiefen. Deshalb hier einige Buchtipps.

Die Flickenhexe
Ihr denkt, dass ihr Hexen kennt? Seid ihr sicher? In diesem Buch lernt ihr jedenfalls die Flickenhexe kennen, erlebt, wie sie den Streit mit den Gurkenhexen schlichtet, erfahrt, weshalb das Haus der Porzellanhexe in Scherben gegangen ist und warum die Seifenblasenhexe keine eckigen Seifenblasen mit Marmeladefüllung machen kann. Zudem macht ihr Bekanntschaft mit ...

Eilt: 4 Lithium Majors setzen auf diesen Lithium Hot Stock. Neuer 443% Lithium Aktientip nach 4.860% mit Albemarle ($ALB), 6.257% mit SQM ($SQM) und 147.900% mit International Battery Metals ($IBAT) (PR-Gateway, 05.04.2024)

Eilt: 4 Lithium Majors setzen auf diesen Lithium Hot Stock. 443% Lithium Hot Stock nach 4.860% mit Albemarle ($ALB)

05.04.24 08:02

AC Research

Denver, CO ( www.aktiencheck.de , Anzeige)

https://www.irw-press.at/prcom/images/messages/2024/74153/050424-ac.001.png

BioXtrim: Der natürliche Schlüssel zu effektivem Gewichtsverlust und gesteigertem Wohlbefinden (PR-Gateway, 04.04.2024)

BioXtrim, eine revolutionäre Ergänzung zur Unterstützung des Gewichtsverlusts, wurde kürzlich auf den Markt gebracht und hat bereits große Aufmerksamkeit auf sich gezogen. Diese fortschrittliche Formel bietet eine Reihe von Vorteilen für diejenigen, die nach einer wirksamen und natürlichen Methode zur Gewichtsabnahme suchen.

BioXtrim bietet eine einfache Lösung für die Gewichtsreduktion, indem es den K ...

Kennen Sie diese Kinderbücher? (Kummer, 04.04.2024)
Kennen Sie die folgenden Kinderbücher? Bestimmt werden sie auch Ihren Kindern oder Enkelkindern Freude bereiten.

Susi Strohhut
Susi Strohhut ist eine kleine, ungezogene Hexe, die selten, eigentlich nie, das macht, was sie soll. Ihre Freunde, Corax - ein schwarzer Rabe, und Hieronymus - ein Feuerdrache, haben manches Mal ihre liebe Not mit ihr. Warum muss Susi Strohhut auch das große Zauberbuch der Großmutter mopsen? Und muss die kleine Hexe wirklich überall ihre Nase hinein ...

Ascott feiert 40 Jahre Hotelgeschichte: Startschuss für Jubiläumskampagne ''Ascott Unlimited'' (PR-Gateway, 03.04.2024)
Grenzenlose Reiseerlebnisse in 940 Häusern und 220 Städten - Globaler Hotelgastgeber läutet nächstes Wachstumskapitel zum runden Geburtstag ein

The Ascott Limited (Ascott) wird 40 und feiert dies ein ganzes Jahr lang mit der großen Kampagne "Ascott Unlimited". Das Jubiläum ist zugleich der Startschuss für ein neues Kapitel in der Unternehmensgeschichte, das globale Veränderungen und neue Reiseperspektiven zum Anlass nimmt für die Entwicklung weiterer, zukunftsfähiger Wohnkonzepte.

Eilt: Produktion für Lithium-Riese startet - Deals mit 4 Lithium Majors. Neuer 410% Lithium Hot Stock nach 4.860% mit Albemarle ($ALB), 6.257% mit SQM ($SQM) und 147.900% mit International Battery Metals ($IBAT) (PR-Gateway, 03.04.2024)

Eilt: Produktion für Lithium-Riese startet - Deals mit 4 Lithium Majors. 410% Lithium Hot Stock nach 4860% mit Albemarle

03.04.24 08:02

AC Research

Denver, CO ( www.aktiencheck.de, Anzeige)

https://www.irw-press.at/prcom/images/messages/2024/74125/AC_Lithos_030424.001.png
4 Lithium-Riesen setzen auf diesen Lithium Hot Stock - Produktion startet. Neuer 436% Lithium Aktientip nach 4.860% mit Albemarle ($ALB), 6.257% mit SQM ($SQM) und 147.900% mit International Battery Metals ($IBAT) (PR-Gateway, 02.04.2024)

4 Lithium-Riesen setzen auf diesen Lithium Hot Stock - Produktion startet. Neuer 436% Lithium Aktientip nach 6.257%

02.04.24 08:03

AC Research

Denver, CO ( www.aktiencheck.de , Anzeige)

https://www.irw-press.at/prcom/images/messages/2024/74106/AC-020424.001.png

Eilt: Riesendeals mit Lithium-Riesen - Massives Kaufsignal. Neuer 436% Lithium Aktientip nach 4.860% mit Albemarle ($ALB), 6.257% mit SQM ($SQM) und 147.900% mit International Battery Metals ($IBAT) (PR-Gateway, 28.03.2024)

Eilt: Riesendeals mit Lithium-Riesen - Massives Kaufsignal. Neuer 436% Hot Stock nach 46.993% mit Patriot Battery Metals

28.03.24 08:02

AC Research

Denver, CO ( www.aktiencheck.de, Anzeige)

https://www.irw-press.at/prcom/images/messages/2024/74081/AC-280324.001.png

Werbung bei Europa-247.de:

Fraunhofer-Forscherteam zeigt, wie sich falsche Webzertifikate ausstellen lassen

Europa-247.de: News, Infos & Tipps zu Europa und zur EU

Europa-247.de - News & Infos rund um Europa, die Europäer und die EU!



		Europa-247.de: News, Infos & Tipps zu Europa und zur EU	Seiten-Suche:


Europa-247.de <- Startseite Anmelden oder Einloggen