1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › SSL: Wie sich Geheimdienste selbst…

SSL-Master-Key ist kein General-Schlüssel

Für Konsolen-Talk gibt es natürlich auch einen Raum ohne nerviges Gedöns oder Flamewar im Freiraum!
  1. Beitrag
  1. Thema

SSL-Master-Key ist kein General-Schlüssel

Autor: nick331 16.08.13 - 14:18

> Mit einem Master-Key kann dann die gesamte SSL-Kommunikation, die über die Server eines Anbieters läuft, entschlüsselt werden.

Dieser Abschnitt ist missverständlich. Die SSL-Kommunikation des Anbieters ist ziemlich uninteressant, da dort vermutlich nur Certification Request und Zertifikate ausgetauscht werden. Mit dem Master Key ist es möglich falsche Zertifikate auszustellen und dann Man-In-The-Middle-Attacken auszuführen. Man kann nicht zufällig mitgeschnittene Daten mit dem Master-Key nachträglich entschlüsseln. Dafür braucht man den private Key des Anbieters (Bank, E-Mail-Anbieter, etc.). Und wenn man den kriegen kann, kann man die Daten wohl auch direkt vom Anbieter holen.


Neues Thema Ansicht wechseln


Thema
 

SSL-Master-Key ist kein General-Schlüssel

nick331 | 16.08.13 - 14:18
 

Re: SSL-Master-Key ist kein General...

CiC | 16.08.13 - 14:29
 

Re: SSL-Master-Key ist kein General...

ives.laaf | 16.08.13 - 15:04
 

Re: SSL-Master-Key ist kein General...

zacha | 16.08.13 - 15:51
 

Re: SSL-Master-Key ist kein General...

CiC | 16.08.13 - 16:53

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Sie müssen ausserdem in Ihrem Account-Profil unter Forum einen Nutzernamen vergeben haben. Zum Login

Stellenmarkt
  1. Ferdinand-Braun-Institut, Berlin
  2. Bayerisches Landesamt für Gesundheit und Lebensmittelsicherheit, München
  3. Deutsche Post IT Services GmbH, Bonn
  4. Evotec SE, Hamburg

Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Top-Angebote
  1. 44,99€
  2. (u. a. Corsair Vengeance DIMM 32GB DDR4-2666 Kit für 169,90€, Deepcool TF 120S 120x120x25...
  3. 849€ (Bestpreis)
  4. (u. a. Samsung Galaxy Note 20 256GB für 599€, Samsung Galaxy S20 Ultra 5G 128GB für 899€)


Haben wir etwas übersehen?

E-Mail an news@golem.de


Programm für IT-Jobeinstieg: Hoffen auf den Klebeeffekt
Programm für IT-Jobeinstieg
Hoffen auf den Klebeeffekt

Aktuell ist der Jobeinstieg für junge Ingenieure und Informatiker schwer. Um ihnen zu helfen, hat das Land Baden-Württemberg eine interessante Idee: Es macht sich selbst zur Zeitarbeitsfirma.
Ein Bericht von Peter Ilg

  1. Arbeitszeit Das Sechs-Stunden-Experiment bei Sipgate
  2. Neuorientierung im IT-Job Endlich mal machen!
  3. IT-Unternehmen Die richtige Software für ein Projekt finden

Weclapp-CTO Ertan Özdil: Wir dürfen nicht in Schönheit und Perfektion untergehen!
Weclapp-CTO Ertan Özdil
"Wir dürfen nicht in Schönheit und Perfektion untergehen!"

Der CTO von Weclapp träumt von smarter Software, die menschliches Eingreifen in der nächsten ERP-Generation reduziert. Deutschen Perfektionismus hält Ertan Özdil aber für gefährlich.
Ein Interview von Maja Hoock


    Fiat 500 als E-Auto im Test: Kleinstwagen mit großem Potenzial
    Fiat 500 als E-Auto im Test
    Kleinstwagen mit großem Potenzial

    Fiat hat einen neuen 500er entwickelt. Der Kleine fährt elektrisch - und zwar richtig gut.
    Ein Test von Peter Ilg

    1. Vierradlenkung Elektrischer GMC Hummer SUV fährt im Krabbengang seitwärts
    2. MG Cyberster MG B Roadster mit Lasergürtel und Union Jack
    3. Elektroauto E-Auto-Prämie übersteigt in 2021 schon Vorjahressumme