Forum für Wissenschaft, Industrie und Wirtschaft

Hauptsponsoren:     3M 
Datenbankrecherche:

 

Verschlüsselungen für E-Mails gebrochen

15.05.2018

Forscher der FH Münster, der Ruhr-Universität Bochum und der Katholieke Universiteit Leuven haben Verschlüsselungsstandards für E-Mails gebrochen und somit gravierende Sicherheitslücken gefunden.

Vor fünf Jahren begann Edward Snowden, Enthüllungs-E-Mails mit streng geheimen Regierungsinformationen an Journalisten zu schicken. Damit seine Mails auch wirklich sicher waren, nutzte er eine gängige und bislang für sicher gehaltene, zusätzliche Verschlüsselungsschicht: OpenPGP. Mit dieser Technologie können Angreifer selbst dann Emails nicht lesen, wenn Sie Zugriff auf das Emailkonto eines Opfers haben.


Haben Mail-Verschlüsselungen gehackt (v.l.): Prof. Dr. Jörg Schwenk (RUB), Christian Dresen (FH Münster), Jens Müller (RUB), Prof. Dr. Sebastian Schinzel (FH Münster), Fabian Ising (FH Münster).

FH Münster/Pressestelle

„Genau diese Verschlüsselungs-Technologie können wir jetzt aufbrechen“, sagt Prof. Dr. Sebastian Schinzel vom Fachbereich Elektrotechnik und Informatik der FH Münster. Gemeinsam mit seinem Team und Wissenschaftlern der Ruhr-Universität Bochum (RUB) sowie der Katholieke Universiteit Leuven hat er diese Sicherheitslücke aufgedeckt. Gleiches gilt für die ebenfalls gängige Verschlüsselungstechnologie S/MIME. Somit ist es für Angreifer möglich, sogar zusätzlich verschlüsselte, vertrauliche E-Mails im Netz zu lesen.

Ihren Angriff nennen die Wissenschaftler Efail, und er war bei 25 von 35 getesteten E-Mail-Programmen für S/MIME und bei 10 von 28 bei OpenPGP erfolgreich. „In anderen Internetstandards wie zum Beispiel TLS, kurz für Transport Layer Security, ein Protokoll zur Verschlüsselung von Datenübertragungen im Internet, wurde diese Art der Kryptografie schon mehrfach gebrochen“, erklärt Prof. Dr. Jörg Schwenk vom Lehrstuhl für Netz- und Datensicherheit der RUB. „Ihre Anfälligkeit in E-Mail-Verschlüsselung haben wir aber zum ersten Mal nachgewiesen.“

Und das Problem ist, dass der Fehler im Standard liegt. OpenPGP und S/MIME sind seit den 90er-Jahren ohne großartige Updates im Einsatz, sind der mathematische Briefumschlag für E-Mails, die sonst wie Postkarten durch das Internet geschickt werden. Alle großen IT-Unternehmen wie Apple und Microsoft wissen bereits Bescheid und arbeiten mit ihren Experten daran, die Sicherheitslücke zu schließen.

Viele Unternehmen verschlüsseln ihren E-Mail-Verkehr mit S/MIME, OpenPGP wird eher von Einzelpersonen genutzt, zum Beispiel von Journalisten in Krisengebieten, politischen Aktivisten oder Whistleblowern wie Edward Snowden. So oder so sind die beiden Verschlüsselungsverfahren aktuell untauglich für eine sichere Kommunikation.

„Bei unserem Angriff haben wir die verschlüsselten Mails so modifiziert, dass externe Bilder nachgeladen werden“, erklärt Schinzel. „Das passiert über HTTP-Links und im Pfad dieser Links liegen dann Teile des Klartexts, dem Inhalt der Nachricht, eingebettet.“ Wenn die modifizierte E-Mail beim Empfänger angezeigt wird, ist es also schon zu spät – der Klartext wurde dann bereits an den Angreifer geschickt.

Die Internet Engineering Task Force, eine herstellerübergreifende, internationale Organisation, muss jetzt für einen neuen Standard sorgen, sagt das Forscherteam.

Weitere Informationen:

https://fh-muenster.de/it-sicherheit Prof. Dr. Sebastian Schinzel
https://www.hgi.rub.de Horst-Görtz-Institut für IT-Sicherheit an der RUB

Katharina Kipp | idw - Informationsdienst Wissenschaft

Weitere Nachrichten aus der Kategorie Informationstechnologie:

nachricht Spintronik: Schnellere Datenverarbeitung durch ultrakurze elektrische Pulse
03.07.2020 | Martin-Luther-Universität Halle-Wittenberg

nachricht Hygiene auf hohem Niveau: Mobiler Reinigungsroboter für die Produktion
02.07.2020 | Fraunhofer-Institut für Verfahrenstechnik und Verpackung IVV

Alle Nachrichten aus der Kategorie: Informationstechnologie >>>

Die aktuellsten Pressemeldungen zum Suchbegriff Innovation >>>

Die letzten 5 Focus-News des innovations-reports im Überblick:

Im Focus: Ein neuer Weg zur superschnellen Bewegung von Flussschläuchen in Supraleitern entdeckt

Ein internationales Team von Wissenschaftern aus Österreich, Deutschland und der Ukraine hat ein neues supraleitendes System gefunden, in dem sich magnetische Flussquanten mit Geschwindigkeiten von 10-15 km/s bewegen können. Dies erschließt Untersuchungen der reichen Physik nichtlinearer kollektiver Systeme und macht einen Nb-C-Supraleiter zu einem idealen Materialkandidaten für Einzelphotonen-Detektoren. Die Ergebnisse sind in Nature Communications veröffentlicht.

Supraleitung ist ein physikalisches Phänomen, das bei niedrigen Temperaturen in vielen Materialien auftritt und das sich durch einen verschwindenden...

Im Focus: Elektronen auf der Überholspur

Solarzellen auf Basis von Perowskitverbindungen könnten bald die Stromgewinnung aus Sonnenlicht noch effizienter und günstiger machen. Bereits heute übersteigt die Labor-Effizienz dieser Perowskit-Solarzellen die der bekannten Silizium-Solarzellen. Ein internationales Team um Stefan Weber vom Max-Planck-Institut für Polymerforschung (MPI-P) in Mainz hat mikroskopische Strukturen in Perowskit-Kristallen gefunden, die den Ladungstransport in der Solarzelle lenken können. Eine geschickte Ausrichtung dieser „Elektronen-Autobahnen“ könnte Perowskit-Solarzellen noch leistungsfähiger machen.

Solarzellen wandeln das Licht der Sonne in elektrischen Strom um. Dabei wird die Energie des Lichts von den Elektronen des Materials im Inneren der Zelle...

Im Focus: Electrons in the fast lane

Solar cells based on perovskite compounds could soon make electricity generation from sunlight even more efficient and cheaper. The laboratory efficiency of these perovskite solar cells already exceeds that of the well-known silicon solar cells. An international team led by Stefan Weber from the Max Planck Institute for Polymer Research (MPI-P) in Mainz has found microscopic structures in perovskite crystals that can guide the charge transport in the solar cell. Clever alignment of these "electron highways" could make perovskite solar cells even more powerful.

Solar cells convert sunlight into electricity. During this process, the electrons of the material inside the cell absorb the energy of the light....

Im Focus: Das leichteste elektromagnetische Abschirmmaterial der Welt

Empa-Forschern ist es gelungen, Aerogele für die Mikroelektronik nutzbar zu machen: Aerogele auf Basis von Zellulose-Nanofasern können elektromagnetische Strahlung in weiten Frequenzbereichen wirksam abschirmen – und sind bezüglich Gewicht konkurrenzlos.

Elektromotoren und elektronische Geräte erzeugen elektromagnetische Felder, die bisweilen abgeschirmt werden müssen, um benachbarte Elektronikbauteile oder die...

Im Focus: The lightest electromagnetic shielding material in the world

Empa researchers have succeeded in applying aerogels to microelectronics: Aerogels based on cellulose nanofibers can effectively shield electromagnetic radiation over a wide frequency range – and they are unrivalled in terms of weight.

Electric motors and electronic devices generate electromagnetic fields that sometimes have to be shielded in order not to affect neighboring electronic...

Alle Focus-News des Innovations-reports >>>

Anzeige

Anzeige

VideoLinks
Industrie & Wirtschaft
Veranstaltungen

Internationale Konferenz QuApps zeigt Status Quo der Quantentechnologie

02.07.2020 | Veranstaltungen

Virtuelles Meeting mit dem BMBF: Medizintechnik trifft IT auf der DMEA sparks 2020

17.06.2020 | Veranstaltungen

Digital auf allen Kanälen: Lernplattformen, Learning Design, Künstliche Intelligenz in der betrieblichen Weiterbildung, Chatbots im B2B

17.06.2020 | Veranstaltungen

VideoLinks
Wissenschaft & Forschung
Weitere VideoLinks im Überblick >>>
 
Aktuelle Beiträge

Der sechste Sinn der Tiere: Ein Frühwarnsystem für Erdbeben?

03.07.2020 | Biowissenschaften Chemie

Effizient, günstig und ästhetisch: 
Forscherteam baut Elektroden aus Laubblättern

03.07.2020 | Energie und Elektrotechnik

Ein neuer Weg zur superschnellen Bewegung von Flussschläuchen in Supraleitern entdeckt

03.07.2020 | Physik Astronomie

Weitere B2B-VideoLinks
IHR
JOB & KARRIERE
SERVICE
im innovations-report
in Kooperation mit academics