Die Bemühungen führender Hersteller der Computerindustrie, über die Trusted Computing Platform Alliance sicherere Hardware-Plattformen für PCs und vernetzte Kommunikationsmaschinen zu schaffen, könnten nach hinten los gehen. Wie Rüdiger Weis, Forscher an den niederländischen Cryptolabs, am gestrigen Freitag auf dem 19. Chaos Communication Congress 19C3 in Berlin ausführte, stehen mit den kryptographischen Mechanismen des spezifizierten Systems dessen "Schlüsseltechniken" auf wackeligen Beinen. Die Chip-basierte Plattform, auf der unter anderem Microsoft ein verlässlicheres Betriebssystem mit Hilfe der Softwarekomponente Palladium aufbauen will und deren Fundamente bereits von vielen Hardwarebauern ohne Wissen der Kunden in Rechner gelegt werden, bedarf daher dringend einer Generalüberholung, so Weis.

[Mehr: heise news]

Reyk Flöter vom Hannoveraner Zirkel des WaveHAN hat auf dem 19. Chaos Communication Congress "19C3", der am gestrigen Freitag in Berlin startete, eine Open-Source-Entwicklung zum Abdichten mehrerer Lücken in Funknetze vorgestellt. "Es handelt sich um ein komplettes "Wireless LAN Security Framework" auf Basis von vorhandenen Verfahren wie IPSec", erläuterte der Funknetz-Experte in einem Vortrag. Im Prinzip wird es mit Hilfe des Sicherheitsrahmenwerks möglich, den gesamten Prozess der Authentifizierung bei der Datenkommunikation über einen Zugangspunkt für ein drahtloses Netz zu verschlüsseln und damit etwa das ungewollte Mitlesen von E-Mail zu verhindern.

[Mehr: heise news]

Der Andrang ist dieses Jahr trotz des erlahmenden Interesses der allgemeinen Medienwelt an allem, was mit Computer und Internet zu tun hat, am ersten Tag besonders groß: Die Schlange reicht am Vormittag über hundert Meter weit über die nächste Straßenecke hinaus. "Vor zwei Jahren ging das alles noch deutlich fixer", sagt ein Typ mit langem Zopf, der nur unter dem Pseudonym amdraht zitiert werden möchte. "Aber wir tragen das mit Fassung." Drinnen im zweistöckigen Hackcenter werden derweil Rechner aufgebaut, Betriebssysteme wie Linux oder alle erdenklichen BSD-Unix-Familien installiert und unter der Hand nach "ersten offenen Servern" gesucht.

[Mehr: heise news]