SSL-Verschlüsselung geknackt?

Können SSL-Übertragungen mitgehört werden?

Das SSL/TLS-Protokoll wird häufig im Online Banking genutzt, um die Kontodaten verschlüsselt an den Bankserver zu übermitteln. Zwei Forscher haben angekündigt, auf der Ekoparty Security Conference Ende der Woche zu demonstrieren, wie sich diese verschlüsselte Kommunilation abhören lässt.

Bank von Stick, CD oder Virtueller Maschine

© PC Magazin

Bank von Stick, CD oder Virtueller Maschine

Juliano Rizzo und Thai Duong werden ihre Angriffsmethode in ihrem für Freitag terminierten Vortrag BEAST: Surprising crypto attack against HTTPS demonstrieren. Nach Aussagen der Forscher nützt sie eine Schwachstelle der SSL-/TLS-Implementation aus, die sich bei allen größeren Browsern findet. Die Abkürzung BEAST steht für "Browser Exploit Against SSL/TLS".

Dass es diese Schwachstelle in der Version 1.0 des Transport Layer Security gibt, wurde schon lange vermutet. Die Versionen 1.1 und 1.2 gelten als weniger anfällig, sind aber noch kaum verbreitet. GMail, PayPal, Banken etc. nutzen weiterhin Version 1.0. Das könnte sich nach einer überzeugenden Demonstration am Freitag ändern. Noch braucht das Programm von Rizzo und Duong eine halbe Stunde für die Entschlüsselung einer Übertragung.

Mehr zum Thema

Fußballer auf dem Rasen
DFB-Pokal Live Stream

Im DFB Pokal Live Stream sehen Sie SV Elversberg gegen FC Augsburg, TuS Erndtebrück gegen SV Darmstadt 98 und BFC Dynamo gegen FSV Frankfurt gratis.
Wir zeigen, wie Sie die Spiele des Tages gratis sehen können.
DFB Pokal Live Stream

Im DFB Pokal Live Stream sehen Sie die Spiele der Bundesligisten Köln, Wolfsburg, Leverkusen, Schalke, Bremen und mehr. Wir verraten, wie!
Ball auf dem Rasen
DFB Pokal Live Stream

Im DFB Pokal Live Stream sehen Sie Nöttingen gegen Bayern, Chemnitz gegen Dortmund, Essen gegen Düsseldorf und mehr gratis.
Fußballer auf dem Rasen
DFB-Pokal Live Stream

Im DFB Pokal Live Stream sehen Sie St Pauli gegen Gladbach, Osnabrück gegen Leipzig, Bielefeld gegen Hertha und Aalen gegen Nürnberg gratis.
Wir zeigen, wie Sie die Spiele des Tages gratis sehen können.
Supercup Live Stream

Im Supercup Live Stream sehen Sie FC Barcelona gegen FC Sevilla. Traditionell treffen die Gewinner aus Champions League und Europa League aufeinander.