Thema
Hash-Funktion
Passwort-Schutz für jeden 
Wer den wohl gemeinten Tipps folgt und für jeden Dienst ein eigenes Passwort verwendet, braucht entweder ein fotografisches Gedächtnis oder die richtigen Tricks, um das scheinbare Chaos in den Griff zu bekommen.
Megas erster Krypto-Fauxpas
Ein eigentlich cleveres Konzept zum Nachladen von Code entpuppt sich als potentielle Hintertür, weil dabei ungeeignete Krypto-Funktionen zum Einsatz kommen. So könnten Dritte Teile des Mega-Codes manipulieren.
Zweifel an der Notwendigkeit des Kryptostandards SHA3
Kurz vor der für den Sommer erwarteten Kür eines Nachfolgers für den Secure Hash Algorithm 2 (SHA2) kommen Zweifel auf, ob er wirklich gebraucht wird. Das NIST spricht bereits nicht mehr von einer "Nachfolge", sondern von einer "Ergänzung".
Mac OS X Lion macht es Passwortknackern unnötig leicht
Unter Lion haben auch Nutzer ohne Root-Rechte Zugriff auf die Passwort-Hashes aller anderen Nutzer, berichtet ein Sicherheitsexperte. Anhand der Hashes kann man das ursprüngliche Passwort herausfinden.
PHP 5.3.8 beseitigt Fehler bei Hash-Operationen
PHP 5.3.7 war erst wenige Stunden veröffentlicht, als sich ein Fehler in der crypt()-Funktion bemerkbar machte. Die aktuelle Version 5.3.8 behebt das Problem.
NIST sucht den Super-Hash: Nur noch fünf Kandidaten im SHA-3-Finale
Der Wettbewerb des US-amerikanischen NIST für einen Nachfolger des angeschlagenen SHA-Hashes geht in die letzte Runde. Von den 14 Algorithmen der Runde 2 blieben nur noch fünf übrig – und drei davon haben ihre Wurzeln in Europa.
Passwortknacker 100 mal schneller durch SSD
Die geringen Zugriffszeiten von schnellen, modernen Flash-Speichern ermöglichen das Auslagern größerer Rainbow-Tables auf den Massenspeicher.
API-Signaturen bei Flickr, Vimeo & Co. fälschen
Durch einen überraschend simplen Angriff lassen sich unautorisierte API-Anfragen im Namen einer anderen, registrierten Applikation stellen.
SHA-3: Zweite Runde in der Olympiade der Kryptografen
Im Wettbewerb um die nächste Generation kryptografischer Hash-Funktionen, SHA-3, gehen 14 Algorithmen in die zweite Runde.
Hash-Algorithmus MD6 aus SHA-3-Wettbewerb zurückgezogen
Der Algorithmus zählte trotz seiner vergleichsweise geringen Geschwindigkeit zu den Favoriten. Auch die Begründung von Entwicklungsleiter Ron Rivest für den Rückzug überraschte selbst Insider.
Sicherheitslücken in mehreren SHA-3-Kandidaten
Experten haben Pufferüberläufe und andere Sicherheitsprobleme in einigen Implementierungen der Kandidaten für den neuen Hash-Standard entdeckt.
US-Luftwaffe entwickelt passiven P2P-Sniffer
Forscher am Air Force Institute of Technology wollen mit einer Kombination aus Soft- und Hardware über Hash-Werte in BitTorrent-Netzen nach Raubkopien fahnden.
Problematischer BitTorrent-Schnüffler
Ein neues Werkzeug verspricht das schnelle Auffinden illegaler Files im Dateitausch-Datenstrom, ohne die Geschwindigkeit der Downloads zu verlangsamen.
MD5-Angriff gegen Microsofts Code-Signatursystem Authenticode
Einem Sicherheitsexperten ist es gelungen, zwei unterschiedliche Windows-Programme mit identischer Code-Signatur zu erzeugen. Die Praxisrelevanz ist jedoch fraglich.
heise online Themen