Was habe ich mir immer wieder Gedanken darüber gemacht, ob meine Passwörter sicher sind. Völlig ohne Grund. Denn nicht nur meine Passwörter und Onlinedaten waren kompromittiert, sondern stattdessen diejenigen aller Internetnutzer weltweit. Alles aufgrund des heartbleed bugs. Read the rest of this entry »
Schlagwort-Archive: gau
Security risk XXL – Apples Schlampigkeit kaum zu übertreffen
Kryptographie steckt voller Tücken. Die Mathematik dahinter ist zwar klar beschrieben, aber bei der Umsetzung der Algorithmen in Quellcode von Computerprogrammen werden immer wieder Fehler gemacht. Und tgenau das ist bei Apple passier. Und zwar an einer so zentralen Stelle des iOS-Betriebssystems, dass es drastische Auswirkungen auf die Sicherheit hat. Um es auf den Punkt zu bringen: Verschlüsselte Verbindungen, wie z.B. der Zugriff auf Onlinebanking-Konten, sind schon seit geraumer Zeit nicht mehr sicher auf Iphones und Ipads.
Der nun von Apple veröffentlichte Fix soll das Problem endlich lösen – sehr wahrscheinlich schon viel zu spät. Der Fix zeigt aber auch, wie sehr das Qualitätsmanagement bei Apple versagt hat. Eine als so kritisch anzusehende Funktion wie die Verschlüsselung per SSL/TSL muss immer von einer Reihe von Leuten geprüft werden. Dabei hätte der Fehler auffallen müssen.
Tinyentropy's Blog 