RSA: "Unsere Tokens sind sicher"
Das weit verbreitete Produkt "RSA SecurID SID800 Authenticator Token" der EMC-Tochter RSA sei von Kryptologen geknackt worden, hiess es gestern. Alles Humbug, widerspricht nun RSA.
"Glauben Sie nicht alles, was Sie lesen. Ihr RSA SecurID Token wurde nicht gehackt", bloggt Sam Curry, Chief Technology Officer von RSA. Er reagiert damit auf Medienberichte der letzten zwei Tage, die das Produkt aufgrund eines Forschungsberichts als geknackt vermeldeten.
Das Token SecurID 800 sei sicher, so Curry. Der Angriff, den sechs Kryptologie-Forscher in einem Forschungsbericht vermeldeten, sei nämlich nicht brauchbar. Ganz sicher sei es mit der Methode nicht möglich, geheime RSA-Schlüssel aus dem besagten Token zu extrahieren.
Zudem seien vom Angriff nicht Tokens für die Erstellung von One-Time-Passwörtern, sondern lediglich Kombi-Geräte mit USB-Anschluss betroffen. Diese fungieren laut Heise.de wie eine Smartcard als Schlüssel- und Zertifikatsspeicher und können so Dateien ver- und entschlüsseln.
Update: Winterthur findet neuen CIO in den eigenen Reihen
Zwei Start-ups präsentieren Lösungen für weniger Bildschirmzeit
Wie Swiss Post Cybersecurity Wissen für die Community zugänglich macht
Neue Cyberaufsicht kämpft mit Anlaufschwierigkeiten
Schweizer Start-up hilft Unternehmen beim Berechnen ihrer Quantenrisiken
Wie Rechenzentren laut Vaultica Data Centers vom KI-Boom profitieren
LED-Fussball begeistert Fans in Dallas
Update: Nationalrat besteht auf Identifikationspflicht beim Domainkauf
Wenn der Chef seinen Morgenkaffee noch nicht hatte