Kingston Technology ruft bestimmte verschlüsselte USB-Speicherstick-Modelle seiner Baureihe Data Traveler zurück, um sie mit einem Update zu bespielen. Sie enthalten laut Marketing-Manager Jim Selby einen Fehler bei der Passwortverarbeitung: „Die Verschlüsselung selbst funktioniert einwandfrei.“
Zu den betroffenen Baureihen zählen Data Traveler Black Box, Data Traveler Secure – Privacy Edition und Data Traveler Elite – Privacy Edition.
Selby sagt: „Mit den richtigen Fähigkeiten und Werkzeugen könnte jemand die Lücke ausnutzen.“ Der Hacker müsste dazu zunächst das Laufwerk selbst entwenden.
Kingston zufolge hat ein deutsches Team von Sicherheitsforschern namens SySS die Lücke gemeldet (PDF). Es habe eine Software geschrieben, die die Arbeitsweise des Authentifizierungsprozesses per Passwort offenlegte, so Selby.
Eine Hinweisseite von Kingston bittet deutsche Kunden darum, die Hotline (01 80) 50 08 617 zu kontaktieren. Dies kostet 14 Cent aus dem Festnetz. Bisher besteht die einzige Möglichkeit eines Updates darin, das Laufwerk einzusenden und die Firmware erneuern zu lassen. Kingston arbeite aber an einer Aktualisierung per Download, sagte Selby.
Unbefugte können Schadcode einschleusen und ausführen. Auslöser ist eine fehlerhafte Implementierung einer Android-Funktion.
iPhones und iPads belasten das Ergebnis. Außerdem schwächelt Apple im gesamten asiatischen Raum inklusive China…
Die Anzeigen richten sich an IT-Teams und Administratoren. Ziel ist der Zugriff auf IT-Systeme.
Betroffen sind Windows 10 und Windows 11. Laut Microsoft treten unter Umständen VPN-Verbindungsfehler auf. Eine…
Server-CPUs und Server-GPUs legen deutlich zu. Das Gaming-Segment schwächelt indes.
Zwei Use-after-free-Bugs stecken in Picture In Picture und der WebGPU-Implementierung Dawn. Betroffen sind Chrome für…