30.12.2008 15:10

25C3 Live: CA-Zertifikat durch MD5-Kollision geknackt

Wer gerade etwas Zeit hat, kann eines der Highlights des diesjährigen CCC-Kongresses live erleben: In ihrem 25C3-Vortrag erklären Alexander Sotirov, Marc Stevens und Jacob Appelbaum, wie sie ein Zertifikat einer Zertifizierungsstelle fälschen konnten, mit dem sie beliebige Zertifikate ausstellen können. Diese werden dann von allen gängigen Browsern als echt akzeptiert. Der Vortrag wird ab 15:15 als Live-Stream aus dem BCC übertragen. (ju)

Version zum Drucken | Per E-Mail versenden | Newsletter abonnieren

« Vorige | Nächste »

Kommentare lesen (64 Beiträge)

heise Security

Malware auf der Spur
Kriminelle verschleiern die Spuren ihrer Malware im Internet mit diversen Methoden. Doch mit speziellen Tools kann man die Wege zurückverfolgen und herausfinden, über welche Schwachstelle ein Schädling eingedrungen ist. mehr…

Weitergereicht - Pass-The-Hash-Angriffe gegen Windows
Wenn man NTLM- oder LM-Hashes aus einem System extrahieren kann, muss man die nicht unbedingt knacken, um sie danach zu verwenden. Oft kann man sie auch direkt weiterverwenden. mehr…

Spionage auf Blackberry-Geräten
Der Sicherheitsdienstleister SMobile hat untersucht, wie effektiv die Sicherheitsfunktionen arbeiten und wie aussagekräftig Warnungen sind, damit ein Anwender eine richtige Entscheidung treffen kann. mehr…