06.09.2012 18:15
Entwickler des BEAST-Angriffs auf SSL legen nach
Die Sicherheitsforscher Juliano Rizzo und Thai Duong greifen ein Jahr nach BEAST erneut SSL/TLS-verschlüsselte Verbindungen an, wie ThreatPost berichtet. In rund zwei Wochen wollen sie auf der ekoparty mit CRIME erneut einen Angriff vorstellen, durch den man Cookies aus fremden HTTPS-Verbindungen klauen kann.
Der Angriff basiert auf einer Schwachstelle in einem speziellen TLS-Feature, das mit TLS 1.0 eingeführt wurde. Welches das genau ist, wollten die Forscher noch nicht verraten. Angreifbar sind angebliche alle Versionen von TLS/SSL – also auch TLS 1.2, das für die BEAST-Attacke nicht anfällig ist.
Die Forscher haben die Position des Man-in-the-Middle inne und schleusen effektiv JavaScript-Code in den Browsers des Überwachten ein. Welche Ciphersuite zum Einsatz kommt, soll keine Rolle spielen. Nach Angaben der Forscher funktioniert der Angriff zumindest mit Firefox und Chrome, die Browserhersteller sollen bereits entstsprechende Patches vorbereitet haben. Zu den anderen Browsern machten sie gegenüber ThreatPost keine Angaben.
Herkömmliche Angriffe auf SSL-Verbindungen laufen nahezu immer als SSL-Man-in-the-Middle, bei denen der Angreifer seinem Opfer gefälschte Zertifikate unterjubelt und somit die verschlüsselte Ende-zu-Ende-Verbindung aufbricht. Nicht so BEAST: bei diesem Angriff gelang es dem Angreifer durch spezielle Tricks, tatsächlich die Verschlüsselung zu knacken und etwa PayPal-Cookies in unter zehn Minuten zu entschlüsseln. CRIME soll anscheinend in diese Fußstapfen treten.
(rei)
Cross-Site-Scripting (XSS) ist eine der größten Plagen, mit denen Webmaster zu kämpfen haben. Der neue Standard "Content Security Policy" soll endlich Abhilfe schaffen. 
Wie schwer ist es, einen Hotelsafe zu knacken? heise Security hat es spontan ausprobiert – mit einem überraschenden Ergebnis. 
Was ist echt und was ist falsch? Echte Benachrichtigungen von Firmen sind kaum noch von Phishingmails zu unterscheiden. Trotzdem wird von uns erwartet, dass wir den Durchblick behalten. So funktioniert das nicht. 
Die Weboberfläche zur Verwaltung von ProLiant- und Integrity-Servern enthält eine kritische Sicherheitslücke. 
Eine Lücke, viele Updates: Adobe hat ein kritisches Sicherheitsloch gestopft und neue Flash- und Air-Versionen für sämtliche Plattformen veröffentlicht. 
Am Juni-Patchday hat Microsoft zahlreihe Lücken in Windows, Internet Explorer und Office geschlossen. Eine Rechteausweitungslücke, für die bereits ein Exploit im Netz kursiert, hat die Redmonder Softwareschmiede dabei jedoch offenbar ausgelassen. 
