Mythos ‘Sichere Kommunikation’ Keine Sicherheit für das Kanzler-Handy!

Mythos ‘Sichere Kommunikation’
Keine Sicherheit für das Kanzler-Handy!

Sankt Augustin, 30. Juni 2014

Der Hinweis aus den Reihen der NSA ist korrekt und wissenschaftlich nachvollziehbar: Das Handy der Kanzlerin ist längst geknackt:
Entscheidend sind die in der Hardware und der Software des Handys enthaltenen Sicherheitslücken! Denn auch das Kanzlerinnen-Handy kann nur dann ausspioniert werden, wenn es eine Sicherheitslücke gibt. Und die gibt es, und diese Sicherheitslücken sind nachgewiesen. Das heißt aber auch: Nur wenn die entscheidenden Sicherheitslücken in dem Handy korrigiert (gepatcht) wären, wäre das Handy tatsächlich angriffssicher!

Dazu müssen die folgenden 5 Fragen gestellt werden:
 Wer hat die Software des Handy systematisch und methodisch auf Sicherheit geprüft: Anwendungssoftware, Betriebssystem,
Dateiverwaltung … Das Handy enthält ja einen vollständigen Computer! Und hier gibt es mehrere bekannt Sicherheitslücken.
 Wer hat mit welchen Methoden das Verschlüsselungsprogramm Sicherheits-geprüft? Die Mathematik ist dabei nur ein (kleiner)
Teil. Entscheidend ist die entwickelte Software mit allen Sicherheitslücken. Hier können Fehler auftauchen wie seltener
Schlüsselwechsel oder eine unzureichende Schlüssellänge. Solche Fehler sind unter Experten lange bekannt und tauchen nicht nur
beim Handy der Kanzlerin auf.
 Wer generiert die Schlüssel zur Verschlüsselung? Ist der Hersteller und sind die Tools Sicherheits-geprüft? Werden die Schlüssel
zum Handy sicher transportiert? Darauf haben bisher weder der Bundesnachrichtendienst noch das Bundesamt für
Verfassungsschutz eine Antwort gegeben.
 Bei einer soliden Sicherheitsprüfung müssen auch alle nicht-dokumentierte Funktionen identifiziert werden. Über eine Hintertür
können Nachrichtendienste und Hacker in ein Handy eindringen und mitlesen bzw. mithören, bevor verschlüsselt wird und ohne
dass der Nutzer etwas merkt.
 Schließlich muss das Bundesamt für die Sicherheit in der Informationstechnik darüber Auskunft geben, ob und wie verdeckte
Kanäle (covert channels) untersucht und identifiziert wurden. Darüber können z.B. die verwendeten Schlüssel offen gelegt
werden. Auch hier schweigen die Sicherheitsbehörden. „Schweigen ist aber fatal“, meint Prof. Hartmut Pohl, Geschäftsführer der
IT-Sicherheitsberatung softScheck GmbH. „Denn nur wenn solche Sicherheitslücken transparent beseitigt werden, kann das Handy
der Kanzlerin sicher gemacht werden. Die deutschen Sicherheitsbehörden handeln hier nach dem Urteil vieler Sicherheitsexperten
fahrlässig.

Über softScheck

Die IT-Sicherheitsberatung softScheck GmbH identifiziert seit mehr als 10 Jahren bislang nicht-erkannte Sicherheitslücken (Zero-Day-Vulnerabilities) in Software (und auch Hardware).
softScheck führt regelmäßig Sicherheitsprüfungen von Software und Hardware durch. Daneben bietet softScheck selbstverständlich auch die klassische IT-Sicherheitsberatung an vom Grundschutz (ISO 27000-Familie) bis hin zur Hochsicherheit in der Informationsverarbeitung (Redundanz und Diversität) – auch mit Consulting, Coaching und Forensics.

Kontakt
Anja Wallikewitz softScheck GmbH
Tel.: 02241 – 255 43 – 11 Bonner Straße 108
Fax: 02241 – 255 43 – 29 53757 Sankt Augustin
anja.wallikewitz@softScheck.com www.softScheck.com

Mythos ‘Sichere Kommunikation’
Keine Sicherheit für das Kanzler-Handy!

Sankt Augustin, 30. Juni 2014

Der Hinweis aus den Reihen der NSA ist korrekt und wissenschaftlich nachvollziehbar: Das Handy der Kanzlerin ist längst geknackt:
Entscheidend sind die in der Hardware und der Software des Handys enthaltenen Sicherheitslücken! Denn auch das Kanzlerinnen-Handy kann nur dann ausspioniert werden, wenn es eine Sicherheitslücke gibt. Und die gibt es, und diese Sicherheitslücken sind nachgewiesen. Das heißt aber auch: Nur wenn die entscheidenden Sicherheitslücken in dem Handy korrigiert (gepatcht) wären, wäre das Handy tatsächlich angriffssicher!

Dazu müssen die folgenden 5 Fragen gestellt werden:
 Wer hat die Software des Handy systematisch und methodisch auf Sicherheit geprüft: Anwendungssoftware, Betriebssystem,
Dateiverwaltung … Das Handy enthält ja einen vollständigen Computer! Und hier gibt es mehrere bekannt Sicherheitslücken.
 Wer hat mit welchen Methoden das Verschlüsselungsprogramm Sicherheits-geprüft? Die Mathematik ist dabei nur ein (kleiner)
Teil. Entscheidend ist die entwickelte Software mit allen Sicherheitslücken. Hier können Fehler auftauchen wie seltener
Schlüsselwechsel oder eine unzureichende Schlüssellänge. Solche Fehler sind unter Experten lange bekannt und tauchen nicht nur
beim Handy der Kanzlerin auf.
 Wer generiert die Schlüssel zur Verschlüsselung? Ist der Hersteller und sind die Tools Sicherheits-geprüft? Werden die Schlüssel
zum Handy sicher transportiert? Darauf haben bisher weder der Bundesnachrichtendienst noch das Bundesamt für
Verfassungsschutz eine Antwort gegeben.
 Bei einer soliden Sicherheitsprüfung müssen auch alle nicht-dokumentierte Funktionen identifiziert werden. Über eine Hintertür
können Nachrichtendienste und Hacker in ein Handy eindringen und mitlesen bzw. mithören, bevor verschlüsselt wird und ohne
dass der Nutzer etwas merkt.
 Schließlich muss das Bundesamt für die Sicherheit in der Informationstechnik darüber Auskunft geben, ob und wie verdeckte
Kanäle (covert channels) untersucht und identifiziert wurden. Darüber können z.B. die verwendeten Schlüssel offen gelegt
werden. Auch hier schweigen die Sicherheitsbehörden. „Schweigen ist aber fatal“, meint Prof. Hartmut Pohl, Geschäftsführer der
IT-Sicherheitsberatung softScheck GmbH. „Denn nur wenn solche Sicherheitslücken transparent beseitigt werden, kann das Handy
der Kanzlerin sicher gemacht werden. Die deutschen Sicherheitsbehörden handeln hier nach dem Urteil vieler Sicherheitsexperten
fahrlässig.

Über softScheck

Die IT-Sicherheitsberatung softScheck GmbH identifiziert seit mehr als 10 Jahren bislang nicht-erkannte Sicherheitslücken (Zero-Day-Vulnerabilities) in Software (und auch Hardware).
softScheck führt regelmäßig Sicherheitsprüfungen von Software und Hardware durch. Daneben bietet softScheck selbstverständlich auch die klassische IT-Sicherheitsberatung an vom Grundschutz (ISO 27000-Familie) bis hin zur Hochsicherheit in der Informationsverarbeitung (Redundanz und Diversität) – auch mit Consulting, Coaching und Forensics.

Kontakt
Anja Wallikewitz softScheck GmbH
Tel.: 02241 – 255 43 – 11 Bonner Straße 108
Fax: 02241 – 255 43 – 29 53757 Sankt Augustin
anja.wallikewitz@softScheck.com www.softScheck.com

Die Schweiz: Ein Land der Sparer?

Wie neue Zahlen belegen, legt die Schweizer Bevölkerung stattliche Beträge auf die Seite.

Schweizer Haushalte haben monatlich 6984 Franken zur Verfügung, wenn sie Pflichtposten wie Steuern, AHV und Krankenkassenprämien bezahlt haben. Den Grossteil dieses Einkommens geben sie zum Konsumieren aus, während durchschnittlich 1500 Franken auf die Seite gelegt werden. Das zeigen aktuelle Zahlen des Bundesamts für Statis ...

Die grössten Mythen und Irrtümer zur Säule 3a (bujare_hoxha, 28.04.2022)

Die grössten Mythen und Irrtümer zur Säule 3a

Jedes Kind weiss heutzutage, dass privates Vorsorgen immer wichtiger wird. Doch nach wie vor ranken sich um die Säule 3a zahlreiche Mythen und Irrtümer. Wir gehen den wichtigsten Fragen auf den Grund und klären auf.

Die Credit Suisse gab im Mai bekannt, dass Herr und Frau Schweizer während der Corona-Pandemie im Durchschnitt über 2000 Schweizer Franken sparen konnten. Dies wurde möglich, da viele Gesc ...

Schweizer Immobilienmarkt laut UBS in Gefahr (bujare_hoxha, 28.04.2022)

Schweizer Immobilienmarkt laut UBS in Gefahr

Im dritten Quartal hat der Schweizer Markt für Wohneigentum die gefährliche Zone des Immobilienblasenindexes der UBS erreicht. Die Grossbank hat aber auch eine klare Vorstellung davon, in welchen Gefahrenregionen die Überhitzung am grössten ist und wie es weitergehen soll.

Ob am Immobilienmarkt eine Blase entsteht, wird in der Schweiz seit Jahren diskutiert. Nun ist es laut Daten der UBS tatsächlich so ...

Werbung bei Deutsche-Politik-News.de:

Mythos ‘Sichere Kommunikation’ Keine Sicherheit für das Kanzler-Handy!

Aktuell Informativ Unabhängig: Deutsche-Politik-News.de

Deutsche Politik News und Infos: Nachrichten @ Deutsche-Politik-News.de !

Die Schweiz: Ein Land der Sparer?

Die grössten Mythen und Irrtümer zur Säule 3a

Schweizer Immobilienmarkt laut UBS in Gefahr



Aktuell Informativ Unabhängig: Deutsche-Politik-News.de	Suche auf D-P-N.de:

Home Anmelden/Einloggen	DPN-Aktuell DPN-Exklusiv Kolumne Fakten Themen Skandale Top-News Neueste Videos