Nachrichten und Schlagzeilen aus aller Welt newsburger.de

13.01.2010

Kritische Sicherheitslücke bei hardwareverschlüsselten USB-Sticks gefunden

Geretsried (pressebox) – Am 4. Januar 2010 meldete SySS, ein unabhängiges Unternehmen das sich auf Sicherheitstests spezialisiert hat, dass bei einigen hardwareverschlüsselten und teilweise FIPS-zertifizierten USB-Sticks eine kritische Sicherheitslücke gefunden wurde. Der SafeStick D/A/CH Distributor ProSoft macht in diesem Zusammenhang darauf aufmerksam, dass SafeStick davon nicht betroffen ist und die Daten auf dem SafeStick nach wie vor sicher sind!

Bei den betroffenen Sticks u.a. der Hersteller Verbatim und SanDisk wird das Passwort nicht auf dem USB-Stick verifiziert sondern in der Software am Benutzer PC. Dieser Umstand ermöglicht eine Analyse des Authentifizierungsverfahrens. Dabei stellte SySS fest, dass bei einem erfolgreichen Anmeldevorgang unabhängig vom Passwort immer die gleiche Zeichenfolge an den USB-Stick zur Verifizierung gesendet wird. Mit dieser Zeichenfolge ist es möglich den betroffenen USB-Sticks vorzuspielen, dass ein korrektes Passwort eingegeben wurde und damit ist der Zugriff auf die dort gespeicherten Daten möglich. Erschwerend kommt hinzu, dass die Zeichenfolge für alle Sticks eines Typs immer gleich ist.

Im Gegensatz dazu authentifiziert SafeStick das Benutzer-Passwort ausschließlich auf der USB-Hardware. Das doppelt verschlüsselte Passwort (MD5 und SHA256) bildet zusammen mit einem zufälligen Wert (RNG) die Basis für den einmaligen kryptografischen Key zur AES-256-Bit CBC Datenverschlüsselung. Bei SafeStick gibt es keine Backdoor oder Unlock-Codes. Der Schutz vor Brute-Force-Attacken wird bei SafeStick ebenfalls ausschließlich über die on-board Hardware kontrolliert. Mit SafeConsole, dem zentralen Device-Management für SafeStick, kann ein verlorener SafeStick u.a. beispielsweise zusätzlich remote gesperrt oder komplett gelöscht werden.

SafeStick wird in D/A/CH zu Recht von vielen Unternehmen und Behörden zur sicheren Speicherung mobiler Daten eingesetzt. Die optionale SafeConsole erlaubt eine zentrale Verwaltung und Konfiguration aller SafeSticks eines Unternehmens. Mit der neuen SafeConsole 4 ist es nun auch möglich wichtige Dokumente oder mobile Applikationen wie Mail-Clients oder Anti-Viren-Lösungen auch über eine Internetverbindung zu verteilen.

Mehr Informationen zu den betroffenen USB-Sticks, den zusätzlichen SafeStick-Sicherheitsfunktionen sowie einen Link zum kompletten SySS Bericht in Deutsch finden Sie unter www.prosoft.de

Weitere interessante Artikel

Unterstützen durch teilen: Sie können unsere Arbeit ganz einfach unterstützen indem Sie diesen Artikel auf einer der folgenden Social Media Plattformen teilen. Jeder geteilte Artikel hilft uns. Dankeschön!
Google+

© newsburger.de

URL zum Artikel: newsburger.de/kritische-sicherheitsluecke-bei-hardwareverschluesselten-usb-sticks-gefunden-5897.html

Weitere Nachrichten

kik-Filiale

© über dts Nachrichtenagentur

Bangladesh Accord Modemarken unterschreiben neuen Vertrag mit Arbeitern

Der Vertrag über die Sanierung der Textilfabriken in Bangladesch, der sogenannte Bangladesh Accord, wird über das Jahr 2018 hinaus verlängert. Damit soll ...

Homosexueller Aktivist

© über dts Nachrichtenagentur

CSU Landesgruppenchefin will gegen „Ehe für alle“ stimmen

CSU-Landesgruppenchefin Gerda Hasselfeldt wird nach eigenen Angaben im Bundestag gegen die "Ehe für alle" stimmen. "Die Ehe von Frau und Mann steht unter ...

Castor-Protest

© über dts Nachrichtenagentur

Atommülltransport Castor in Neckarwestheim angekommen

Obwohl der erste Atommülltransport am Abend bereits erfolgt ist, will die Gemeinde Neckarwestheim (Landkreis Heilbronn) wegen der Castortransporte beim ...

Weitere Schlagzeilen