Microsoft hat eine kürzlich entdeckte Sicherheitslücke im Pseudo-Zufallszahlengenerator von Windows 2000 und XP nun offiziell bestätigt. Vista und Server 2003 sollen von dem Problem jedoch nicht betroffen sein. Das berichtet Computerworld.com.
Israelische Wissenschaftler der Universität Haifa hatten den Pseudo-Random Number Generator (PRNG) geknackt, den die Betriebssysteme unter anderem zur internen Verschlüsselung von Dateien, Internetverbindungen oder Instant Messaging nutzen. Dadurch waren die Forscher in der Lage, bereits verwendete Schlüssel zu rekonstruieren sowie zukünftige Codes vorauszusagen.
Den Wissenschaftlern zufolge könnten Angreifer die Schwachstelle ausnutzen, um ins Internet versendete Informationen auszuspionieren oder im Kernel gespeicherte, kodierte Daten zu entschlüsseln. Dennoch stuft Microsoft das Risiko als gering ein, weil die Sicherheitslücke nur schwer auszunutzen sei. Der Fehler soll erst mit dem Service Pack 3 für Windows XP im ersten Halbjahr 2008 beseitigt werden. Ob auch ein Patch für Windows 2000 erscheinen wird, ist bislang nicht bekannt.
Sie decken die Identität des Kopfs der Gruppe auf. Britische Behörden fahnden mit einem Foto…
Er treibt das neue iPad Pro mit OLED-Display an. Apple verspricht eine deutliche Leistungssteigerung gegenüber…
Davon entfällt ein Viertel auf staatliche Einrichtungen und 12 Prozent auf Industrieunternehmen.
Forscher umgehen die Verschlüsselung und erhalten Zugriff auf VPN-Datenverkehr im Klartext. Für ihren Angriff benötigen…
Weitere 40 Prozent der Deutschen erledigen ihre Geldgeschäfte überwiegend online und gehen nur noch selten…
Zwei Schwachstellen in Chrome gehören nun der Vergangenheit an. Von ihnen geht ein hohes Risiko…