Die Geschichte des Passworts ist tausende von Jahre alt. Der heutige Name "Passwort" stammt aus dem Englischen von "to pass", also durchlassen, ab. Es bezeichnet ein Wort, welches Zugang zu einem bestimmten Bereich einer Person oder Gruppe gewährt. Bereits in der Antike dürften die Probleme bekannt gewesen sein, die daraus entstanden, wenn ein Passwort in die falschen Hände gelangte.

Wenn es um das Internet und Angriffe aus diesem geht, kommt das Wort „Cyber“ gerade immer mehr in Mode. Hauptsächlich im englischsprachigen Raum ist es weit verbreitet, aber auch das BSI benutzt es bereits im aktuellen Leitfaden zum IT-Grundschutz. Gebraucht wird es in vielen Kombinationen und für eine Vielzahl an Begriffen. Ein paar Beispiele sind Cybersecurity, Cyberspace, Cybercrime respektive Cyber-Kriminalität, Cyberwar und, dem Deutschen exklusiv, Cyberwehr.

Eigentlich wollte ich zu BadRabbit nichts schreiben, auch weil ich mir bei dem Thema Ransomware immer an den Kopf fassen muss. Und in diesem Fall ist es besonders schlimm.

Den Forschern Shaanan Cohney, Matthew D. Green und Nadia Heninger ist ein Angriff auf einen Zufallszahlengenerator gelungen. In ihrem Paper DUHK Attack beschreiben sie ausführlich, wie es ihnen gelungen ist Zufallszahlen vorherzusagen und damit verschlüsselte Verbindungen zu entschlüsseln und mitzulesen.

In den letzten Tagen ist durch KRACK eine meiner Meinung nach viel schwerwiegendere Sicherheitslücke untergegangen. Bei ROCA handelt es sich um einen Fehler in der RSA-Bibliothek von Infineon, welche auf vielen Sicherheitschips zum Einsatz kommt. Diese werden unter anderem genutzt auf Smartcards, USB-Dongles und in eingebetteten Systemen. Der Fehler steckt in dem Teil, der für die Erzeugung von Schlüssel zuständig ist und sorgt dafür, dass aus dem öffentlichen Schlüssel der private zurückgerechnet werden kann.

Viel wurde in den letzten Tagen schon zu KRACK geschrieben, einer Sammlung von Schwächen beim Schlüsselaustausch in WPA2. Das BSI warnt sogar vor Onlinebanking oder -shopping über WLAN.