> Forums > Allgemeines Security Forum
Kaspersky: Passwort-Manager der Sicherheitsfirma mit haarsträubenden Sicherheitsdefiziten
Erstellt
 Jul. '21 |
letzte Antwort
Noch keine
|
Antworten
Noch keine
|
Aufrufe
306 |
0
„Gefällt mir“ |
Abos
Noch keine |
|
Do., 08. Juli, 2021 um 16:14
#1
Grobe Schwächen bei der Erstellung von Zufallszahlen führten dazu, dass Passwörter extrem leicht ausgerechnet werden konnten Generell funktionieren solche Apps so, dass sie einen sogenannten Pseudozufallszahlengenerator (PRNG) verwenden, auf dessen Basis dann die eigentliche Passphrase errechnet wird. Die Sicherheit dieses Systems steht und fällt insofern damit, wie gut - oder eben: zufällig - die vom PRNG gelieferten Ausgangswerte sind. Bei Kaspersky ist man an dieses Thema aber ziemlich unbekümmert herangegangen: Statt eines echten PRNG wurde einfach die aktuelle Uhrzeit in Sekunden als Ausgangsbasis verwendet. Das Ergebnis: Zu einem gewissen Zeitpunkt wird nicht nur immer das gleiche Passwort erstellt, es kann auch leicht nachvollzogen werden. Zudem ist das Ergebnis dermaßen wenig zufällig, dass sich einfach alle möglichen Passwörter berechnen und durchprobieren lassen. Das geht automatisiert eben innerhalb weniger Minuten - selbst wenn man den Zeitraum nur sehr grob auf das Lebensalter der Software beschränkt. Kommentare usw. bitte in der C&M News: https://ress.at/-news08072021161450.html ####################### |
|
> Forums > Allgemeines Security Forum
Du hast bereits für diesen
Post abgestimmt...
;-)
https://t.ress.at/5sq63/
Ähnliche Themen:
© by Ress Design Group, 2001 - 2024
