Cloud-Dienst Mega soll alles andere als sicher sein
Unabhängig davon bewerben die Mega-Macher ihren Dienst als den derzeit sichersten überhaupt, Grund dafür ist, dass alle Dateien des Nutzers automatisch verschlüsselt werden. Mittlerweile haben sich allerdings einige Sicherheitsexperten zu Wort gemeldet, die bezweifeln, dass Mega so sicher ist, wie es Dotcom und Co. behaupten.
So zitiert etwa die Seite 'TechWeekEurope' (via 'Futurezone') den britischen Sicherheitsforscher Alan Woodward von der Universität Surrey. Dieser sagt, dass die Verschlüsselung "alles andere als ideal" sei. Grund dafür ist die Tatsache, dass bei der Verschlüsselung Javascript genutzt wird, was zur Folge hat, dass jeder, der die SSL-Verschlüsselung auf Mega knacken kann, Zugang zu den Schlüsseln erlangen könnte.
Woodward begründet das mit dem Umstand, dass die SSL-Verschlüsselung bei Mega nur auf 1024 Bit setzt, was "deutlich einfacher" zu knacken ist als 2048 Bit (damit sind die Nutzer-Daten geschützt). Das ist zwar auch keine leichte Aufgabe, Woodward traut sie allerdings Organisationen wie dem FBI durchaus zu.
Ein anderes Problem greift der deutsche Sicherheitsexperte Heiko Frezel auf: Auf seinem 'Blog' beschreibt er, dass "Spammer und Phisher ein praktisches Werkzeug" bei der Registrierung auf Mega vorfinden: Die Parameter des Anmelde-Prozesses seien demnach nur "unzureichend gefiltert" und erlaubten problemlos eine "Massenregistrierung". Frenzel kritisiert, dass man auf Mega "weder eine Captcha-Abfrage noch eine IP-Sperre oder Ähnliches" finde.
Was man auf diese Weise anrichten kann, zeigt er auch gleich anhand eines Praxis-Beispiels: Er hat einen einfachen Bot programmiert, der dieses Problem aufgreift und liefert den Video-Beweis dazu auf seiner Seite auch gleich mit. Frenzels Empfehlung: Mega sollte "doch nochmal ein wenig am Portal schrauben".
Siehe auch: Mega - Mehr als 1 Million Nutzer und ein Mega-Event
Kommentar abgeben
Netiquette beachten!
Neue Bilder zum Thema
Beiträge aus dem Forum
Weiterführende Links
Beliebt im Preisvergleich
- Festplatten & SSDs:
Jetzt als Amazon Blitzangebot
Ab 05:59 Uhr
Mobilektro LiFePO4 100Ah 12V 1280Wh Lithium Versorgungsbatterie

Original Amazon-Preis
689,55 €
Blitzangebot-Preis
586,12 €
Ersparnis zu Amazon 15% oder 103,43 €
Neue Nachrichten
- Nvidia ordert massenweise neue KI-GPUs, bald wieder Chip-Engpässe?
- Amazon streicht optionale Promi-Stimmen für Sprachassistentin Alexa
- Google Pixel Watch 2: Viel längere Laufzeit dank neuem Qualcomm-Chip
- Wendelstein-Ausgründung: Deutsches Fusions-Startup nimmt Fahrt auf
- Hype um Diablo 4 gerechtfertigt: Das sagen die ersten Testberichte
- Das Mai-Update schießt Surface Duo- und Surface Duo 2-Geräte ab
- Intel: Aufbau des Foundry-Geschäfts erleidet zwei herbe Rückschläge
Videos
Neueste Downloads
Beliebte Nachrichten
Meist kommentierte Nachrichten
Forum
-
Wie SQL Server 2017 Express Local DB
hsreibgl - vor 39 Minuten -
(automatisches) Update NACHHALTIG ausschalten?
joe13 - vor 2 Stunden -
Windows 11 (Laufwerk C) sichern
ichliebecomputer - vor 2 Stunden -
Treiber Problem AMD MasterDriver.sys
PC.Nutzer - Heute 08:12 Uhr -
Welche Tasten fürs Geekom-Bios?
ichliebecomputer - Heute 01:36 Uhr
❤ WinFuture unterstützen
Sie wollen online einkaufen?
Dann nutzen Sie bitte einen der folgenden Links,
um WinFuture zu unterstützen:
Vielen Dank!
Alle Kommentare zu dieser News anzeigen