Das Oberste Gericht weist eine Beschwerde von Telegram ab. Es muss die Schlüssel nun innerhalb von 15 Tagen dem Geheimdienst FSB übergeben. Andernfalls droht dem Messaging-Dienst eine Sperre in Russland. Die will Firmengründer Pavel Durov offenbar in Kauf nehmen. weiter

Ein einzelnes Wildcard-Zertifikat kann eine Hauptdomain sowie zahlreiche Subdomains sichern. Das kostenlose Angebot kann Administratoren den Einsatz von HTTPS erheblich erleichtern. Die Zertifizierungsstelle will damit den Anteil verschlüsselter Webseiten weiter vorantreiben. weiter

Der israelische Forensikspezialist hat laut Forbes-Informanten neue Entsperrmethoden entwickelt. Cellebrite bietet als Dienstleister Entsperrungen weltweit Ermittlungsbehörden an. Nach einem US-Gerichtsdokument wurde mit seiner Hilfe ein iPhone X entsperrt. weiter

In der Adressleiste erscheint neben der URL der Zusatz "Unsicher". Die Änderung gilt ab Chrome 68. Laut Google nutzen inzwischen 81 der 100 meistbesuchten Websites HTTPS. weiter

Voraussetzung ist eine entsprechende Hardware. Cisco Encrypted Traffic Analytics (ETA) ermöglicht zudem Erkennung von Schadprogrammen in verschlüsselten Daten und zwar ohne dass diese vorher entsperr werden müssen. Cisco nutzt dafür unter anderem ein mehrschichtiges Machine Learning. weiter

Eine Vorabversion steht für Windows, macOS, Linux, iOS und Android zur Verfügung. Die Ende-zu-Ende-Verschlüsselung implementiert Microsoft in die Funktion "Private Unterhaltung". Skype blendet zudem Inhalte privater Unterhaltungen im Chat-Verlauf und in den Benachrichtigungen aus. weiter

Die Verschlüsselungssoftware erlaubt offenbar Lese- und Schreibzugriffe auf eine Festplatte. Da der Zugriff auf Sektor-Ebene erfolgt, können Angreifer auch den Master Boot Record verändern. Es lassen sich also auch Bootkits installieren. weiter

Die Verschlüsselung erfolgt auf PC oder Smartphone. Die anschließend in einen Tresor-Ordner in der Cloud übertragenen Daten sind dort nicht einsehbar. Ihre Entschlüsselung ist erst wieder lokal nach Eingabe eines gesonderten Tresor-Passworts möglich. weiter

Google weicht erstmals von der Praxis ab, alle verfügbaren Android-Patches im selben Monat an seine Geräte auszuliefern. Die Folgen für Nutzer sind laut Ars Technica jedoch überschaubar. Android-Geräte kommunizieren von sich aus verschlüsselt mit vielen Apps, darunter Googles eigene Dienste. weiter

FBI-Direktor Christopher Wray spricht von einem "sehr, sehr großen Problem". Allein im laufenden Fiskaljahr scheitern Ermittler an mehr als 7000 verschlüsselten Geräten. Wray fordert einen Mittelweg zwischen Verschlüsselung und dem Schutz der Bevölkerung vor Verbrechen. weiter

Inzwischen bieten 71 der 100 beliebtesten Websites HTTPS an. Hierzulande sind derzeit 71 Prozent des Traffics unter Windows verschlüsselt. Die USA sind mit einem Anteil von 75 Prozent weltweit führend. weiter

Software-Updates sind für Repeater und Powerline-WLAN-Produkte verfügbar. Fritzbox-Router am Breitbandanschluss hingegen sind laut Hersteller nicht betroffen, da sie nicht die fragliche Norm 802.11r verwenden. weiter

Unter anderem sind Aruba, Microsoft, Netgear, Cisco und auch verschiedene Linux-Anbieter bereits aktiv geworden. Google und Apple wollen in Kürze nachziehen. Lancom weist darauf hin, dass WLAN-Router und –Access-Points nur unter sehr wenigen Umständen anfällig sind. weiter

Der Fehler steckt in einer RSA-Bibliothek des deutschen Hersteller Infineon. Er erlaubt die Errechnung eines privaten Schlüssels aus dem öffentlichen Schlüsselteil. Zumindest bei Schlüsseln mit einer Länge von 2048 Bit ist der Aufwand allerdings weiter sehr hoch. weiter

Software-Updates sollen die Krack-Lücke im WPA2-Protokoll beheben. Zertifizierungsstellen müssen WLAN-Geräte auf die Schwachstelle überprüfen. Das Firmenkonsortium stellt seinen Mitgliedern exklusiv ein Erkennungstool zur Verfügung. weiter

Der KRACK genannte Angriff basiert offenbar auf neun verschiedenen Schwachstellen. Sie sollen heute im Lauf des Tags öffentlich gemacht werden. Betroffen sind wahrscheinlich alle WLAN-Geräte, die das seit Jahren gängige WPA2-Protokoll nutzen. weiter