Forscher warnen vor weiteren Lücken in Apples AWDL-Protokoll
#AWDL #AirDrop #Apple #MITM #Protokoll #Sicherheit #Tracking #WLAN #iOS #macOS

Die Technik hinter AirDrop könne zum Tracking und für Man-in-the-Middle-Angriffe verwendet werden, sagen Sicherheitsexperten.

​​​​​Massives Sicherheitsproblem in GnuTLS erlaubt Mitlesen von Kommunikation
#GnuTLS #MITM #TLS #Verschlüsselung

Ein Fehler bei der Umsetzung der TLS-Verschlüsselung gefährdet deren Sicherheit, wenn die Bibliothek GnuTLS zum Einsatz kommt․

​​​​​iOS: Certificate Pinning per Konfiguration
#CertificatePinning #MITM #TLS #iOS

App-Entwickler können die für TLS-Verbindungen erlaubten Schlüssel seit iOS 14 per Konfiguration einschränken․

​​​​​Transportsicherheit: BSI zertifiziert E-Mail-Dienste nach neuer Richtlinie
#BSI #DNSSEC #EMail #EMailDienste #MITM #Provider #Security #Zertifikat

Das BSI hat ein neues Zertifizierungsverfahren für E-Mail-Provider auf Basis einer aktualisierten Technischen Richtlinie zur Transportsicherheit aufgesetzt․