Kaspersky: Passwort-Manager der Sicherheitsfirma mit haarsträubenden Sicherheitsdefiziten
Grobe Schwächen bei der Erstellung von Zufallszahlen führten dazu, dass Passwörter extrem leicht ausgerechnet werden konntenDer Passwort-Manager von Kaspersky wies jahrelang geradezu haarsträubende Sicherheitsdefizite auf. Das Ergebnis: Damit bis Ende 2019 generierte Passwörter lassen sich innerhalb weniger Minuten erraten. Der Grund dafür: Die Entwickler von Kaspersky dürften beim Einführungskurs "Zufallszahlen" geschlafen haben.
Generell funktionieren solche Apps so, dass sie einen sogenannten Pseudozufallszahlengenerator (PRNG) verwenden, auf dessen Basis dann die eigentliche Passphrase errechnet wird. Die Sicherheit dieses Systems steht und fällt insofern damit, wie gut - oder eben: zufällig - die vom PRNG gelieferten Ausgangswerte sind. Bei Kaspersky ist man an dieses Thema aber ziemlich unbekümmert herangegangen: Statt eines echten PRNG wurde einfach die aktuelle Uhrzeit in Sekunden als Ausgangsbasis verwendet.
Das Ergebnis: Zu einem gewissen Zeitpunkt wird nicht nur immer das gleiche Passwort erstellt, es kann auch leicht nachvollzogen werden. Zudem ist das Ergebnis dermaßen wenig zufällig, dass sich einfach alle möglichen Passwörter berechnen und durchprobieren lassen. Das geht automatisiert eben innerhalb weniger Minuten - selbst wenn man den Zeitraum nur sehr grob auf das Lebensalter der Software beschränkt.
Mehr dazu findest Du auf derstandard.at
Kurze URL:
Das könnte Dich auch interessieren:
Bundesverfassungsgericht nahm die Klage des Sicherheitssoftwareanbieters aus Russland nicht an, die Entscheidung liegt bei den Verwaltungsgerichten
Sicherheitsbehörden hatten nach Beginn des Ukraine-Kriegs vor dem russischen Antiviren-Hersteller gewarnt
Ähnliche News:
Kaspersky findet Malware bei Asus und Gigabyte
US-Behörde setzt Kaspersky Lab und zwei chinesische Firmen auf Verbotsliste
Ferrari entfernt Kaspersky-Logo, Gründer kritisiert "Kollateralschaden"
Ist Kaspersky wirklich ein Problem?
Deutsche Sicherheitsbehörde warnt vor russischem Kaspersky-Virenschutz und Italien will auch nicht m ...
Ukraine-Krieg wird für Antiviren-Hersteller Kaspersky zur Zerreißprobe
Datenleck: Kaspersky-Virenschutz gefährdet Privatsphäre
Kaspersky warnt vor Hackerangriffen auf Kryptobörsen
Twitter verbannt Kaspersky-Werbung
US-Army: Kaspersky zerstörte Operation gegen "Islamischen Staat"
US-Behörde setzt Kaspersky Lab und zwei chinesische Firmen auf Verbotsliste
Ferrari entfernt Kaspersky-Logo, Gründer kritisiert "Kollateralschaden"
Ist Kaspersky wirklich ein Problem?
Deutsche Sicherheitsbehörde warnt vor russischem Kaspersky-Virenschutz und Italien will auch nicht m ...
Ukraine-Krieg wird für Antiviren-Hersteller Kaspersky zur Zerreißprobe
Datenleck: Kaspersky-Virenschutz gefährdet Privatsphäre
Kaspersky warnt vor Hackerangriffen auf Kryptobörsen
Twitter verbannt Kaspersky-Werbung
US-Army: Kaspersky zerstörte Operation gegen "Islamischen Staat"
Weitere News:
Video: So produziert Xiaomi sein Elektroauto
Nur in der EU: Safari auf iOS ermöglicht Device Tracking
DJI-Drohnen könnten Betriebsverbot erhalten
Laut Analysten: KI-PCs sollen 10 bis 15 Prozent teurer werden
Tesla verschweigt 82 Prozent der FSD- und Autopilotunfälle
EU verschärft Bedingungen für Modehändler Shein
MSI priorisiert nun Nvidia-Grafikkarten
Amazon-Führungskräfte zerstören angeblich Beweise via Signal
Die Polizei bekommt 2024 Bodycams für den Streifendienst
Elon Musk ist überzeugt, dass sein Roboter Optimus ein Verkaufshit wird
Nur in der EU: Safari auf iOS ermöglicht Device Tracking
DJI-Drohnen könnten Betriebsverbot erhalten
Laut Analysten: KI-PCs sollen 10 bis 15 Prozent teurer werden
Tesla verschweigt 82 Prozent der FSD- und Autopilotunfälle
EU verschärft Bedingungen für Modehändler Shein
MSI priorisiert nun Nvidia-Grafikkarten
Amazon-Führungskräfte zerstören angeblich Beweise via Signal
Die Polizei bekommt 2024 Bodycams für den Streifendienst
Elon Musk ist überzeugt, dass sein Roboter Optimus ein Verkaufshit wird
Einen Kommentar schreiben
Kommentare
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
(0)
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
Kommentare:
Du hast bereits für diesen
Kommentar angestimmt...
;-)
© by Ress Design Group, 2001 - 2024