Da zahlt die NSA 10 Millionen Dollar für ein Krypto Backdoor an RSA Security
Quelle Heise Online 21.12.2013 13:54
Wer kann der Allgemeinheit sagen ob nicht Tools wie SafeGuardEasy oder Virenscanner generell eine Hintertürchen haben ?
Die Hersteller werden es verneinen, ist ja eh klar.
Andreas42 
Conqueror „Pikante Frage“
Hi!
Ich verlinken mal die genannte Quelle, weil die dort erwähnten technischen Details interessant sind:
Es geht offenbar um das bekannte Cryptodongle, das viele Unternehmen zur zusätzlichen Absicherung, ihres VPN-Zuganges verwenden. Das ist ja so ein kleiner Stick, der auf Knopfdruck eine Zahl ausgibt, die man dann eingeben muss.
Die Gegenstelle erkennt an Hand eines festen Passwortes oder Usernamen, welcher Zufallsgenerator, da im Stich läuft und kann die selbe Zahl berechnen. Der Zugang erfolgt dann nur, wenn beide Zahlen identisch sind.
Den dabei verwendeten Zufallsgenerator hat die NSA offenbar mitentwickelt.
bis dann
Andreas
