TPM 2․0: Sicherheitslücken in Referenzimplementierung gefunden
#Sicherheit #Sicherheitslücke #Chip #Hacker #Schwachstelle #Angriff #Lücke #Schadcode #Spezifikationen #Kryptographie #Schlüssel #Kryptografie #TPM20 #Tpm #TrustedPlatformModule #Sicherheitslücken #Internet

Fehler in der Spezifikation der TPM 2․0-Referenzimplementierung sorgen dafür, dass manche Sicherheitsmodule von Hackern angegriffen werden können․ Durch falsch verarbeitete Parameter lässt sich beliebiger Code ausführen․ Das Problem betrifft vermutlich nur wenige Hersteller․

Krypto-Schlüssel über minimales Flackern der Power-LED geklaut
#Sicherheit #Hacker #Security #Kryptographie #Led #Schlüssel #Seitenkanalangriff #Internet

Sicherheitsforscher geben einmal mehr eine gute Gelegenheit, der Paranoia zu frönen․ Es ist ihnen gelungen, Krypto-Schlüssel von Smartphones und anderen Geräten zu stehlen, indem das leichte Flackern einer Power-LED aus der Distanz gefilmt wurde․

Microsoft Office: Krypto-Schlamperei macht Dokumente unsicher
#Microsoft #Sicherheit #Sicherheitslücke #Office #Kryptographie #Datei #Dokument #Signatur #OOXML #Sicherheitslücken #Internet

Microsofts Office-Anwendungen scheitern daran, Dokumente gegen Manipulationen abzusichern․ Die Schuld daran tragen in erster Linie die Entwickler, die für Microsofts Office Open XML (OOXML)-Format verantwortlich sind․