schaf am 24. Mai 2024 um 09:59 |  0 Kommentare | Lesezeit: 55 Sekunden

Die Zombies des Debian-OpenSSL-Bugs

Vor 16 Jahren sorgte ein Bug dafür, dass mit Debian und OpenSSL erstellte Schlüssel unsicher waren. Viele DKIM-Setups nutzten auch 16 Jahre später solche Schlüssel.

Im Jahr 2008 wurde im Debian-Paket von OpenSSL eine Sicherheitslücke entdeckt, die seither als eine der gravierendsten Kryptographielücken aller Zeiten gilt: Ein fehlerhafter Patch sorgte dafür, dass OpenSSL keine korrekten Zufallszahlen erzeugte. Dadurch waren alle kryptographischen Schlüssel unsicher, die mit einer betroffenen Version von OpenSSL unter Debian oder Ubuntu erstellt wurden.

Der Patch sorgte dafür, dass lediglich die Prozess-ID (PID) und einige weitere Parameter wie die Architektur und die Schlüssellänge Einfluss auf die Schlüsselerzeugung hatten. Somit war es trivial möglich, alle plausiblen privaten Schlüssel zu erzeugen und öffentliche Schlüssel damit abzugleichen.

Das ist nun 16 Jahre her, doch dieser Bug ist nicht nur eine Fußnote in der Geschichte der IT-Sicherheit. Immer wieder kommt es zu Vorfällen, bei denen sich herausstellt, dass solche Schlüssel immer noch im Einsatz sind.

Mehr dazu findest Du auf golem.de


Autor schreiben




Kurze URL:


Bewertung: 4.5/5 (2 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
Google reduziert die Anzeige KI-generierter Antworten
Gaming-Wochenende steht bevor - A1 Austrian eSports Festival geht in die dritte Runde
Massiver Hagel-Schaden an diesem AUA-Flugzeug
Forscher arbeiten an 3D-Drucker für die Hosentasche
Ist die nächste Pandemie bereits für nächstes Jahr geplant?
Microsoft verteidigt KI, die in Windows 11 alles aufzeichnet
Youtube demonetarisiert Video wegen Waschmaschinenmelodie
Datenschutz-Regelung für Medien passierte Justizausschuss
HVO100-Diesel: Eine umweltfreundliche Alternative zum herkömmlichen Diesel
Neuer Weltrekord: Bastler baut Drohne, die mit 500 km/h fliegt


Weitere News:
Softbank: KI-gesteuerter Mental-Schutzschild für Callcenter
Apple drohen millionenschwere DMA-Strafen
Wyoming USA: KI-Bot kandidiert für das Bürgermeisteramt
GM Wuling Bingo: Kleines Elektroauto für 7.500 Euro
AUA-Flieger von Hagel getroffen: Haben Piloten Lage unterschätzt?
In diesem viralen Steam Game kann man nur auf eine Banane klicken
12.500 Gäste am ersten Tag: A1 Austrian eSports Festival und Spielefest Wien in vollem Gange
E-Autos verlieren in Österreich an Beliebtheit, Tesla führt den Absturz an
Clearview AI muss sich nach Nutzerklage selbst verkaufen
LUMA AI : Kostenloser KI-Videogenerator sorgt für Begeisterung


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar angestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top