Mega: Verschlüsselungs-Versprechen fällt wie ein Kartenhaus zusammen
Eine nun veröffentlichte Forschungsarbeit zeigt allerdings, dass die Aussage schlicht nicht stimmt. Die Sicherheitsexperten, die die Plattform genauer unter die Lupe nahmen, kamen zu dem Schluss, dass man nicht einmal die grundlegenden Fehler der Umsetzung kryptographischer Systeme vermieden hätte. Insbesondere als Betreiber der Infrastruktur habe man spätestens durch wiederholte Logins der Anwender die Möglichkeit, deren Verschlüsselungs-Keys zu rekonstruieren.
Entsprechend gilt dies natürlich für den Fall, dass beispielsweise eine passend ausgebildete Polizeibehörde Zugriff auf die Infrastruktur bekommt. Und mit ein wenig mehr Aufwand kann man sich durchaus auch von Außen Zugang verschaffen und bei böswilliger Absicht bestimmten Nutzern fremde Inhalte unterschieben.
Patch hilft ein wenig
"Wir zeigen, dass das MEGA-System seine Benutzer nicht vor einem bösartigen Angreifer schützt und präsentieren fünf verschiedene Angriffe, die zusammen eine vollständige Kompromittierung der Vertraulichkeit von Benutzerdateien ermöglichen", schreiben die Forscher auf einer eigens eingerichteten Website. "Darüber hinaus wird die Integrität der Benutzerdaten in dem Maße beschädigt, dass ein Angreifer bösartige Dateien seiner Wahl einfügen kann, die alle Authentizitätsprüfungen des Clients passieren. Wir haben Proof-of-Concept-Versionen aller Angriffe erstellt, um ihre Praktikabilität und Ausnutzbarkeit zu demonstrieren."Nachdem Mega den Bericht der Forscher im März vorab erhielt, begann das Unternehmen am Dienstag mit der Auslieferung eines Updates, das die Durchführung der Angriffe erschwert. Die Forscher warnen jedoch, dass der Patch nur ein "Ad-hoc"-Mittel zur Vereitelung des Schlüsselwiederherstellungsangriffs darstellt und andere Probleme nicht automatisch mitlöst - auch wenn diese in der aufeinander aufbauenden Kette nun weniger einfach ausgenutzt werden können.
Siehe auch:
Thema:
Neue Bilder zum Thema
Beiträge aus dem Forum
Weiterführende Links
Beliebt im Preisvergleich
- Festplatten & SSDs:
Neue Nachrichten
- Aktuelle Technik-Blitzangebote von Amazon im Überblick
- FritzBox wird heute 20 Jahre: Geschichte von 8 MBit/s bis 10 GBit/s
- Microsoft kündigt zweites Event an: Surface mit KI & ARM-CPUs kommt
- Es werde Licht: Forscher wollen einige der ersten Sterne entdeckt haben
- PS5 Pro mit Power-Modus für CPU: Details zur stärkeren PlayStation 5
- Spieler live gehackt: Turnier gestoppt, Gerüchte kursieren, EA schweigt
- Letzte Chance: Garmin-Smartwatches zum Bestpreis bei Media Markt
❤ WinFuture unterstützen
Sie wollen online einkaufen?
Dann nutzen Sie bitte einen der folgenden Links,
um WinFuture zu unterstützen:
Vielen Dank!
Alle Kommentare zu dieser News anzeigen