Zertifikate

Die "Winnti"-Gruppe hat es auf Online-Games abgesehen – beziehungsweise auf die digitalen Zertifikate und den Source Code der Spielehersteller.

Auf den Seiten der TU Chemnitz platzierten Gauner ein Java-Applet, das Rechner infizierte. Allerdings hätte das trotz digitaler Signatur nicht so einfach funktionieren sollen, weil das Zertifikat bereits gesperrt war. Aber wir reden ja von Oracle.

Der AV-Hersteller Eset hat eine Reihe von Trojanern entdeckt, die mit einem gültigen Zertifikat signiert waren. Das hat der Zertifikatsherausgeber DigiCert ausgestellt – und zwar einer Firma, die es schon lang nicht mehr gibt.

Trojaner sind schon an sich ein Ärgernis - ausgestattet mit gültigen Zertifikaten, können sie sich einfacher bei ihren Opfern einschleichen. Nun soll ein Fall aufgetreten sein, bei der über die Anmeldung einer Scheinfirma Zertifikate erworben wurden.

Nach den Vorfällen um den Zertifikats-Anbieter Diginotar plant die EU-Kommission durch eine Regulierung das Vertrauen in die Verschlüsselung wieder herzustellen. Doch die Regelung greife viel zu kurz, meint der Forscher Axel Arnbak auf dem 29C3.

Amerikanische Forscher haben bei vielen Programmen mit Verschlüsselung Schwachstellen ausgemacht, die die übertragenen Daten massiv gefährden. Verantwortlich dafür seien vor allem schlechte Bibliotheken.

Adobe untersucht derzeit einen Vorfall, bei dem Schadprogramme mit einer gültigen digitalen Unterschrift von Adobe zum Einsatz kamen. Offenbar gab es einen Einbruch in die interne Infrastruktur zum Erstellen digitaler Code-Signaturen.

Gestern habe ich den endgültigen Schritt zum mündigen Verbraucher getan: Ich habe mir ein neues, zertifiziertes Notebook gekauft. Die aufgeklebten Sticker weisen es aus: Das Gerät ist Uran-arm und durch den Kauf habe ich ein Projekt in Aserbaidschan mitfinanziert.

Auf dem diesjährigen EMC-Forum gab es nicht nur Neues für Endkunden, sondern auch für den Channel. Die wichtigste: Partner erhalten noch mehr Unterstützung als bisher beim Erschließen mittelständischer Virtualisierungs- und Cloud-Kunden.

Der Security-Anbieter Sophos hat sein neues Partnerprogramm vorgestellt. Hier setzt das Unternehmen künftig vor allem auf Solution Provider und investiert stark in deren Zertifizierungen und den Wissenstransfer.

Apple rudert zurück und zertifiziert seine Mac-Computer wieder mit dem EPEAT-Siegel. Damit will das Unternehmen das mögliche Wegbrechen größerer Aufträge verhindern.

Der Computerkonzern sieht sich trotz Ende seiner EPEAT-Zertifizierung weiter als "führend" etwa bei der Entfernung toxischer Materialien. Unterdessen kündigte die Stadt San Francisco an, keine Apple-Rechner mehr für ihre Beamten zu kaufen.

Der Hersteller lässt seine Produkte nicht mehr von EPEAT zertifizieren. Das Umweltlabel ist unter anderem für Behörden ein wichtiges Auswahlkriterium beim Kauf.

Ausgelöst durch das Spionageprogramm Flame, das sich über die Update-Funktion von Windows verteilte, hat Microsoft mit den heutigen Patches das Zertifikatsmangement überarbeitet. Im August werden zudem RSA-Schlüssel mit weniger als 1024 Bit ungültig.

Wer sich auf die neue Linux-Einsteiger-Zertifizierung des LPI vorbereiten möchtet, findet in einem frei verfügbaren E-Book der Linup Front GmbH eine praktische Hilfe.

Das Linux Professional Institute erprobt die Prüfung zum Linux-Essentials-Zertifikat im Rahmen des LinuxTag 2012. Damit soll die Relevanz der Fragen in der Praxis überprüft werden, bevor das Zertifikat regulär angeboten wird. Die Teilnahme ist kostenlos.

Der Trojaner Mediyes wurde mit dem gültigen Zertifikat einer Schweizer Firma signiert. Er ist auch in Deutschland verbreitet.

Mit seinem neuen Zertifizierungsprogramm "Linux Essentials" hat das LPI Schulen und andere Bildungseinrichtungen im Visier. Die Schüler erhalten damit nicht nur fundierten IT-Unterricht, sondern auch ein international anerkanntes Zertifikat.

In Mountain Lion werden nur signierte Apps ohne Nachfrage ausgeführt. Apple versucht nun, möglichst viele Entwickler zur Registrierung eines kostenlosen Zertifikats zu bewegen.

Die Mozilla Foundation verlangt von Certification Authorities, alle für Dritte ausgestellten CA-Unterzertifikate zurückzuziehen, die zum Abhören verschlüsselter Verbindungen benutzt werden können.

Apples neue Zertifikatsprüfung kann von Entwicklern bereits unter Lion getestet werden.