Beiträge mit dem Stichwort: ‘ssl̵
Amateure klauen Passwörter – Profis eröffnen eine gefälschte Bank im Netz
Im Darknet gibt es offenbar einen schwunghaften Handel mit gestohlenen TLS- und SSL-Zertifikaten. Das klingt so abstrakt – was bedeutet diese Meldung in der Praxis? Um zu verstehen, was es mit gestohlenen Zertifikaten auf sich hat, lohnt der Vergleich mit gestohlenen Passwörtern. Wenn der Online-Betrüger Fritz Fake das Passwort von Hans Meier stiehlt, kann er…
WeiterlesenMonitoring gefährdet die Sicherheit Ihres Unternehmens
Es gibt in der IT-Sicherheit Ansätze, die sich gegenseitig widersprechen. Vor einem eklatanten Beispiel für so einen Widerspruch warnte kürzlich das US-CERT: HTTPS-Interception. Hier stoßen zwei diametral entgegengesetzte Herangehensweisen aufeinander. Auf der einen Seite stehen diejenigen, die die Kommunikation zwischen zwei beliebigen Teilnehmern sichern wollen. Dabei wird die Verbindung mit TLS (früher SSL) verschlüsselt. Zwischen…
Weiterlesen