Kanguru Defender Elite von OPTIMAL ist nicht zu knacken
ID: 219008
Passwortprüfung und Schlüsselgenerierung auf der Hardware selbst ? Remote Management Console für die zentrale Verwaltung aller USB-Sticks einer Organisation
(PresseBox) - Der USB-Stick Kanguru Defender Elite ist gegen Hackerangriffe immun. Der in Deutschland von OPTIMAL System-Beratung vertriebene hardwareverschlüsselte Datenspeicher ist nicht von der Sicherheitslücke betroffen, die kürzlich für einen Skandal sorgte. Die Prüfung des Nutzerpasswortes auf der Hardware selbst und der individuelle Antwortcode gewährleisten, dass die Daten wirklich nur von Befugten entschlüsselt werden können.
-----------------
?Die kürzlich veröffentlichte Sicherheitslücke ist so eklatant, dass ich nicht verstehen kann, dass die Zertifizierungsstelle sie nicht früher entdeckt hat!? erklärt Bert Rheinbach, Geschäftsführer von OPTIMAL System-Beratung. ?Kanguru Defender Elite dagegen kann weder auf diese noch auf eine andere Weise geknackt werden.? Als deutscher Distributor von Kanguru habe sein Testlabor den Stick auf Herz und Nieren geprüft.
Bei richtiger Passworteingabe generiert Kanguru Defender Elite ein Einmal-Passwort, das den Zugang zu den gespeicherten Daten erlaubt. Anders als bei den geknackten USB-Sticks wird dieses Passwort auf der Hardware selbst generiert, und zwar jedes Mal ein neues. Kanguru Defender Elite verschlüsselt alle gespeicherten Daten via Hardware mit dem hohen Verschlüsselungsverfahren 256 Bit AES (Advanced Encryption Standard) mit CBC. Zudem ist der USB-Stick nach FIPS 140-2 zertifiziert und verfügt über einen integrierten Virenscanner sowie physischen Schreibschutz. Er kann aus der Ferne verwaltet werden, sogar über die Cloud.
Sicherheitslücke in USB-Sticks
Auch die in Verruf geratenen USB-Sticks hatten diesen anerkannt hohen Verschlüsselungsstandard. Aber deren Passwort wurde nicht auf dem Stick, sondern in der Software am PC verifiziert. Bei einem erfolgreichen Anmeldevorgang sandte diese zur Bestätigung eine Zeichenfolge an den Stick, und zwar jedes Mal die gleiche Folge für alle Sticks dieses Typs. Die Tester schrieben also einfach ein Programm, das im Arbeitsspeicher der laufenden Passwort-Eingabe dafür sorgte, dass der passende String an den Stick gesandt wurde - unabhängig vom eingegebenen Passwort. So erhielten sie Zugang zu allen Daten auf dem Speicherstift.
So funktioniert Kanguru Defender Elite
Kanguru Defender Elite dagegen prüft das Passwort und generiert den Schlüssel auf der Hardware selbst: Das vom Anwender eingegebene Passwort wird von der Software auf dem Computer mit einem Hashwert versehen. Auf diese Weise erzeugt sie einen einmaligen Passwortstring, der dem Kanguru Defender Elite Hardware Controller durch einen privaten Kanal über USB mitgeteilt wird.
Kanguru Defender Elite stempelt den Passwortstring erneut mit einem Hashwert. Das auf diese Weise doppelt gekennzeichnete Passwort wird genutzt, um mit einem Zufallszahlengenerator auf der Hardware (dem USB-Stick) den Schlüssel zu erzeugen, der alle vom Anwender gespeicherten Daten mit 256-Bit-AES verschlüsselt. Die Hardware ist komplett epoxidgehärtet.
Das Verfahren gewährleistet, dass Kanguru Defender Elite sehr hohen Sicherheitsanforderungen genügt. In Deutschland nutzen Unternehmen und Behörden Kanguru Defender Elite zur sicheren Speicherung sensibler Daten auf USB-Sticks. Mit der zusätzlichen Administrationssoftware Remote Management Console (KRMC) können sie alle USB-Sticks einer Organisation zentral verwalten und konfigurieren. www.optimal.de
Weiterführende Links:
http://www.heise.de/newsticker/meldung/NIST-zertifizierte-USB-Sticks-mit-Hardware-Verschluesselung-geknackt-894962.html
http://www.networkcomputing.de/loechrige-hardware-verschluesselung-macht-usb-sticks-zum-sicherheitsrisiko/?cid=IWKnewsletter-weekly-html
OPTIMAL System-Beratung ist seit 1992 auf die Bereiche Client Management und Sicherheitslösungen spezialisiert. Von der Beratung und Programmierung über den Vertrieb bis hin zur Installation: Ständig sucht das IT-Systemhaus nach einfachen Softwarelösungen für komplizierte Anforderungen in IT-Management und Systemadministration, die Anwendern die Arbeit erleichtern. Dabei entwickelt OPTIMAL System-Beratung eigene Produkte oder erweitert und verbessert vorhandene Lösungen.
In Deutschland und Österreich sowie den deutschsprachigen Bereichen der Schweiz und Italiens beliefert OPTIMAL die Anwender entweder direkt oder mit Hilfe des ausgedehnten Partnernetzwerkes. OPTIMAL System-Beratung ist Mitglied im Bundesverband mittelständische Wirtschaft (BVMW) und dessen Kompetenzkreis IT. www.optimal.de
Unternehmensinformation / Kurzprofil:
OPTIMAL System-Beratung ist seit 1992 auf die Bereiche Client Management und Sicherheitslösungen spezialisiert. Von der Beratung und Programmierung über den Vertrieb bis hin zur Installation: Ständig sucht das IT-Systemhaus nach einfachen Softwarelösungen für komplizierte Anforderungen in IT-Management und Systemadministration, die Anwendern die Arbeit erleichtern. Dabei entwickelt OPTIMAL System-Beratung eigene Produkte oder erweitert und verbessert vorhandene Lösungen.
In Deutschland und Österreich sowie den deutschsprachigen Bereichen der Schweiz und Italiens beliefert OPTIMAL die Anwender entweder direkt oder mit Hilfe des ausgedehnten Partnernetzwerkes. OPTIMAL System-Beratung ist Mitglied im Bundesverband mittelständische Wirtschaft (BVMW) und dessen Kompetenzkreis IT. www.optimal.de
Datum: 29.06.2010 - 13:52 Uhr
Sprache: Deutsch
News-ID 219008
Anzahl Zeichen: 4785
Kontakt-Informationen:
Stadt:
Aachen
Kategorie:
New Media & Software
Diese Pressemitteilung wurde bisher 317 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Kanguru Defender Elite von OPTIMAL ist nicht zu knacken"
steht unter der journalistisch-redaktionellen Verantwortung von
OPTIMAL® System-Beratung GmbH&Co. KG (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
OPTIMAL System-Beratung, zertifizierter ?International Channel Partner? von Kanguru, liefert den weltweit ersten USB-Stick 3.0, der durch Signatur und sichere Firmware vor BadUSB-Attacken schützt. Der Kanguru FlashTrust ist für sicherheitsbewusste Anwender und Organisationen eine einfache Alterna
Mit BSI zertifizierten USB-Sticks gegen Hacker. Wie sicher sind Ihre Daten? ...
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) zeichnete zwei Kanguru Defender USB-Sticks mit dem BSI-Zertifikat und Common Criteria Stufe EAL2+ aus. Mit FIPS- und BSI-Zertifikat besitzen die hardwareverschlüsselten USB-Sticks die beiden höchsten Akkreditierungen und gelten als si
Für jeden Fall den richtigen USB-Sticks ...
Die OPTIMAL bietet im eigenen Online-Shop die qualitativ hochwertigen USB-Sticks des Herstellers Kanguru an. Das Portfolio umfasst superschnelle USB 3.0 Sticks mit physischem Schreibschutz, darüber hinaus gibt es hardwareverschlüsselte Sticks die allerhöchsten Sicherheitsstandards genügen und B
Weitere Mitteilungen von OPTIMAL® System-Beratung GmbH&Co. KG
Serie 71F - Dual RJ-45 10/100/1000 BASE-TX Jack ...
Für alle Systeme, die zwei LAN-Anschlüsse für GBit-Ethernet benötigen, gibt es bei MSC Vertriebs GmbH die von YDS entwickelte Steckverbinder-Serie 71F. In einer vertikalen, Platinenfläche sparenden Konfiguration enthalten sie zwei RJ-45-Jacks mit oder ohne LEDs und den magnetischen Komponenten
IKON Office Solutions Selects Kofax Front Office Server as a Product of Choice for Its MFP Devices ...
Expanded Alliance Will Bring Front Office Server to a Broader Market IRVINE, Calif.--(BUSINESS WIRE)-- Kofax plc (LSE: KFX), the leading provider of document driven business process automation solutions, today announced an expanded relationship with strategic alliance partner IKON Office Solut
XAVA Media GmbH Sponsor der ELDANI MEDIA NIGHT ...
Die ELDANI MEDIA NIGHT (www.eldani-media-night.de) ist ein bedeutendes Medienevent der deutschen Medienwelt. In diesem Jahr war die XAVA Media GmbH, www.xava.de (Haupt-) Sponsor dieser Veranstaltung. Das Event, an dem ca. 600 ausgesuchte Gäste aus der Musik-, Film- & Fernsehbranche sowie Werbe
