RSA: "Unsere Tokens sind sicher"
Das weit verbreitete Produkt "RSA SecurID SID800 Authenticator Token" der EMC-Tochter RSA sei von Kryptologen geknackt worden, hiess es gestern. Alles Humbug, widerspricht nun RSA.
"Glauben Sie nicht alles, was Sie lesen. Ihr RSA SecurID Token wurde nicht gehackt", bloggt Sam Curry, Chief Technology Officer von RSA. Er reagiert damit auf Medienberichte der letzten zwei Tage, die das Produkt aufgrund eines Forschungsberichts als geknackt vermeldeten.
Das Token SecurID 800 sei sicher, so Curry. Der Angriff, den sechs Kryptologie-Forscher in einem Forschungsbericht vermeldeten, sei nämlich nicht brauchbar. Ganz sicher sei es mit der Methode nicht möglich, geheime RSA-Schlüssel aus dem besagten Token zu extrahieren.
Zudem seien vom Angriff nicht Tokens für die Erstellung von One-Time-Passwörtern, sondern lediglich Kombi-Geräte mit USB-Anschluss betroffen. Diese fungieren laut Heise.de wie eine Smartcard als Schlüssel- und Zertifikatsspeicher und können so Dateien ver- und entschlüsseln.
Nach Angriff über PHP-Sicherheitslücke nehmen Betrüger Camper ins Visier
1Password ermöglicht Log-ins für KI-Agenten - ohne Zugriff auf Passwörter
Update: Sparmassnahmen könnten Bundes-IT-Projekt erneut verteuern
Swisscom-Shops überzeugen im "Connect"-Test
Elca übernimmt Mehrheit an Beyond Civic
Lenovo erweitert Business-Portfolio um neue KI-Geräte
So krempelt KI gemäss Brack Alltron den Büroalltag um
Green plant Datacenter-Campus auf ehemaligem ABB-Areal
In Erinnerung an Pavel Chekov, Steuermann der Enterprise
