Anzeige

Anzeige

VERANSTALTUNGEN

Rethink! IT 2019
16.09.19 - 17.09.19
In Berlin

DSAG-Jahreskongress
17.09.19 - 19.09.19
In Nürnberg, Messezentrum

ACMP Competence Days Stuttgart
18.09.19 - 18.09.19
In simINN Flugsimulator, Stuttgart

SD-WAN im Alltag – sichere Vernetzung mit Peplink
18.09.19 - 18.09.19
In München

Be CIO Summit
26.09.19 - 26.09.19
In Design Offices Frankfurt Wiesenhüttenplatz, Frankfurt am Main

Anzeige

Anzeige

Hacker

Das aus den Vereinigten Arabischen Emiraten stammende Unternehmen Dark Matter betreibt eine TLS-Zertifizierungsstelle (CA). Jetzt wurde bekannt, dass das Unternehmen im Auftrag der arabischen Regierung Hackingoperationen durchführt, die zum Teil auf Menschenrechtsaktivisten abzielen.

So soll die Firma in der Lage gewesen sein, durch Zero-Day-Lücken iOS-Geräte anzugreifen und zu kontrollieren. Darauf machen die IT-Sicherheitsexperten der PSW GROUP aufmerksam.

Die Crux an der Sache: Dark Matter stellt sich nach außen als Unternehmen dar, welches Sicherheitshardware verkauft. „Nun überlegen Browser-Hersteller, wie sie damit umzugehen haben. Denn Dark Matter hat beispielsweise die Aufnahme als Root CA in die Liste vertrauenswürdiger Zertifizierungsstellen bei Mozilla beantragt, verfügt über ein gültiges Zwischenzertifikat und kann bereits SSL-Zertifikate für Websites ausstellen“, verdeutlicht Patrycja Tulinska, Geschäftsführerin der PSW GROUP, die Tragweite des Problems.

Für jeden Browser existiert eine solche Liste mit Zertifikaten von Root-Zertifizierungsstellen. SSL-Zertifikate werden grundsätzlich daraufhin geprüft, ob sie von einer solchen CA signiert wurden. Sind Zertifikate von einer CA dort eingetragen, kann der Zertifizierer unberechtigt SSL-Zertifikate für Websites ausstellen. „Dark Matter nun einfach abzulehnen und das Zwischenzertifikat im Firefox-Browser zu sperren wäre eine Konsequenz, die nicht so einfach umsetzbar ist. Denn wenn eine Zertifizierungsstelle die technischen Anforderungen zur Aufnahme als Root CA erfüllt, ist es schwierig, diese abzulehnen“, so Tulinska weiter.

Dark Matter erfüllte die technischen Anforderungen mit Bravour. Bis ein Schlupfloch entdeckt wurde: Die Seriennummer des Zwischenzertifikats war ein 64-Bit-Integer. Jedoch wurde das erste Bit für das Vorzeichen genutzt, sodass es nicht mehr zufällig war – eine dringende Voraussetzung. Die verbleibenden 63 zufälligen Bits verletzten damit die CA/B Forum-Richtlinien, die nach 64 zufälligen Bits verlangen. „Allerdings kann sich daraus kein wirkliches Sicherheitsproblem entwickeln. Um Angriffe zu verhindern, reichen auch 63 Bit aus“, bemerkt Patrycja Tulinska. Hinzu kommt: Die 64-Bit Seriennummern werden mittels Open Source-Software EJBCA erzeugt, die auch von Platzhirschen wie GoDaddy, Google und Apple genutzt werden. „Damit wären nicht nur Dark-Matter-Zertifikate von einer Ablehnung betroffen, sondern Millionen Weitere, die nun gesperrt und neu ausgestellt werden müssen. Das jedoch kostet vor allem viel, viel Geld“, bringt es Tulinska auf den Punkt und betont: „Es sind Vorfälle wie dieser, der uns Recht gibt, ausschließlich SSL und TLS-Zertifikate namhafter und langjährig etablierter CAs anzubieten.“

Weitere Informationen unter: https://www.psw-group.de/blog/root-ca-dark-matter-greift-menschenrechtsaktivisten-an/6975

www.psw-group.de
 

GRID LIST
Tb W190 H80 Crop Int Ade5323728496191536c271ac9a7e61a

C-IAM: IDENTITY UND ACCESS MANAGEMENT IM FOKUS

Die C-IAM GmbH stellt auf der diesjährigen it-sa am Stand 10.1-310 mit MY-Camp und…
Tb W190 H80 Crop Int 16807557cb07dc5fe26af1ddbf92596e

Leistungsindex für Arbeitsmanagement

Wrike bietet einen Leistungsindex für Arbeitsmanagement an. Der Index hilft Unternehmen…
Kostenloser Videokonferenz-Service

Lifesize Go: Cloud-Videokonferenzdienst nun auch in deutsch

Lifesize, Anbieter von Videozusammenarbeit- und Meeting-Produktivitätslösungen, gab…
Blockchain Hypecycle

Gartner Hype Cycle für das Blockchain Business 2019

Der aktuelle Hype Cycle for Blockchain Business des Research- und Beratungsunternehmens…
Tb W190 H80 Crop Int 11d4ac19efca98809c677ace0a61f0c5

IBM bringt Quantencomputer nach Deutschland

IBM und die Fraunhofer Gesellschaft wollen die Forschung zu Quantencomputern mit einer…
Tb W190 H80 Crop Int 087a5094fb60ef1a32d830bf9bf4e44e

Digital Shadows: Update von SearchLight

Digital Shadows, Anbieter von Lösungen zum digitalen Risikomanagement und Threat…