Dirk Kuhlmann, Forscher an den HP Labs im englischen Bristol, sieht die Trusted Platform Computing Alliance (TCPA) und die freie Software-Bewegung nicht -- wie bislang allgemein angenommen -- als Kontrapunkte. Auf dem 19. Chaos Communication Congress (19C3) in Berlin erklärte der Forscher, dass man die Kernspezifikation für eine "sicherere", stärker reglementierte Rechnerarchitektur selbst mit der GNU General Public License (GPL), dem strategischen Mittelpunkt zahlreicher Free-Software-Projekte, zusammenbringen könne, ja sogar müsse. "Was hindert uns daran", fragte Kuhlmann die erstaunte Hackergemeinde, "TCPA unter der GPL zu publizieren?"

[Mehr: heise news]

Die Bemühungen führender Hersteller der Computerindustrie, über die Trusted Computing Platform Alliance sicherere Hardware-Plattformen für PCs und vernetzte Kommunikationsmaschinen zu schaffen, könnten nach hinten los gehen. Wie Rüdiger Weis, Forscher an den niederländischen Cryptolabs, am gestrigen Freitag auf dem 19. Chaos Communication Congress 19C3 in Berlin ausführte, stehen mit den kryptographischen Mechanismen des spezifizierten Systems dessen "Schlüsseltechniken" auf wackeligen Beinen. Die Chip-basierte Plattform, auf der unter anderem Microsoft ein verlässlicheres Betriebssystem mit Hilfe der Softwarekomponente Palladium aufbauen will und deren Fundamente bereits von vielen Hardwarebauern ohne Wissen der Kunden in Rechner gelegt werden, bedarf daher dringend einer Generalüberholung, so Weis.

[Mehr: heise news]

Reyk Flöter vom Hannoveraner Zirkel des WaveHAN hat auf dem 19. Chaos Communication Congress "19C3", der am gestrigen Freitag in Berlin startete, eine Open-Source-Entwicklung zum Abdichten mehrerer Lücken in Funknetze vorgestellt. "Es handelt sich um ein komplettes "Wireless LAN Security Framework" auf Basis von vorhandenen Verfahren wie IPSec", erläuterte der Funknetz-Experte in einem Vortrag. Im Prinzip wird es mit Hilfe des Sicherheitsrahmenwerks möglich, den gesamten Prozess der Authentifizierung bei der Datenkommunikation über einen Zugangspunkt für ein drahtloses Netz zu verschlüsseln und damit etwa das ungewollte Mitlesen von E-Mail zu verhindern.

[Mehr: heise news]