SecurEnvoy warnt: Passwörter sind häufig das schwächste Glied innerhalb einer IT-Security-Kette

Hacker können Sicherheitshinweise aus der Ferne auslesen

(firmenpresse) - Nürnberg/Reading, 27. September 2012 - Wie kürzlich eine Analyse von Security-Experten zeigte, scheint es unter den Betriebssystemen Microsoft Windows 7 und 8 möglich zu sein, dass Hacker am PC hinterlegte Passworthinweise aus der Ferne auslesen können. Zwar sind diese Verweise unleserlich, können aber angeblich mittels eines achtzeiligen Codes in der Programmiersprache Ruby on Rails lesbar gemacht werden. Für die Spezialisten von SecurEnvoy (www.securenvoy.de) ist dies ein Hinweis dafür, dass Passwörter alleine zunehmend unsicherer geworden sind. Dagegen sorgen Verfahren wie die Zwei-Faktor-Authentifizierung durch die Kombination mehrerer Sicherheitsfaktoren für erhöhte Sicherheit und zweifelsfreie Identifikation.

Damit User der Betriebssysteme Microsoft Windows 7 oder 8 sich ihre Zugangsdaten leichter merken können, haben sie die Möglichkeit, beim Anlegen des Passwortes einen passenden Hinweis abzuspeichern. Diesen legt das System in unleserlicher Form in der Registry ab. Wie kürzlich bekannt wurde, lässt sich der Hinweis allerdings mittels eines automatisierten Angriffsprozess aus der Ferne auslesen.

Zunehmende Bedrohung durch Brute-Force-Attacken
Nach Ansicht von Andy Kemshall, Technischer Leiter bei SecurEnvoy, sind Passwörter das schwächste Glied in der "Security-Kette". Denn es ist möglich, per Brute-Force-Attacken sekündlich Millionen von Passwörtern zu analysieren. Die Gefährdungen durch den alleinigen Einsatz von Passwörtern werden Kemshall zufolge zukünftig vermutlich weiter zunehmen. Denn Rechner können immer mehr Leistung in kürzerer Zeit erbringen, was Brute-Force-Angriffe begünstigt. Außerdem ist zu vermuten, dass Cybergangster mit immer mehr Raffinesse an ihr kriminelles Werk gehen werden.

"Wenn Passwörter nicht mehr ausreichen, ist es ratsam, Multi-Faktor-Authentifizierung einzusetzen, um sich professionell zu schützen. Dies ist z.B. beim Online-Banking der Fall, wo ein Token - meist in Form eines TAN-Generators notwendig ist -, um zusammen mit den persönlichen Zugangsdaten Transaktionen durchführen zu können", erklärt Kemshall. "Der Nachteil hierbei ist leider, dass der Nutzer den Generator theoretisch immer mit sich führen müsste und ihn häufig nicht dabei hat, wenn er ihn tatsächlich benötigen würde. Daher bietet SecurEnvoy eine tokenlose Zwei-Faktor-Authentifizierung, die mittels einmalig gültigen Passcodes arbeitet. Diese werden per E-Mail oder SMS an das Smartphone des Users gesendet und ermöglichen in Kombination mit den persönlichen Login-Daten sichere Zugriffe sowie eindeutige Identifikationsmöglichkeiten."



Weitere Informationen unter www.securenvoy.de.

Weitere Infos zu dieser Pressemeldung:

Themen in dieser Pressemitteilung:


Unternehmensinformation / Kurzprofil:
PresseKontakt / Agentur:
Bereitgestellt von Benutzer: Adenion
Datum: 27.09.2012 - 12:10 Uhr
Sprache: Deutsch
News-ID 730773
Anzahl Zeichen: 2764

Kontakt-Informationen:
Ansprechpartner: Steve Watts
Stadt:

Nürnberg

Telefon: +49 (0)800 188 8935

Kategorie:

New Media & Software

Meldungsart:
Anmerkungen:


Diese Pressemitteilung wurde bisher 485 mal aufgerufen.

18.000 Meilen in 214 Tagen: SecurEnvoy-Mitarbeiter James Ketchell am Ziel seiner globalen Radtour ...
Frankfurt/London, 28. April 2014 - Mit dem Fahrrad 18.000 Meilen um die Welt reisen: Was klingt wie der Stoff zu einem Abenteuerfilm, war das persönliche Abenteuer von James Ketchell. Der britische Globetrotter kehrte nach 214 Tagen von seiner Weltreise zurück. Seine Erlebnisse hielt er in einem

Tokenlose Zwei-Faktor-Authentifizierung trotzt "Heartbleed" ...
Frankfurt/London, 17. April 2014 - Kürzlich wurde Heartbleed bekannt, eine Sicherheitslücke in der Open-Source-Software OpenSSL. Das Verschlüsselungstool kommt weltweit auf unzähligen Websites zum Einsatz. Über das Datenleck können Hacker auf am Rechner abgespeicherte Daten wie z.B. Passwörte

LANINET Solutions bietet sichere Cloud-Logins mit SecurEnvoy ...
Stockholm/Frankfurt/London, 02. April 2014 - SecurEnvoy (http://securenvoy.de) arbeitet in Skandinavien eng mit Distributionspartner LANINET Solutions zusammen. Die Lösungen SecurAccess & Co. erweitern nun das Security-Portfolio des schwedischen IT-Unternehmens. Ziel der beiden Partner ist es

Weitere Mitteilungen von SecurEnvoy Ldt.

F5 erweitert dynamisches Networking auf Windows-Server-Based-Virtual-Netzwerkumgebungen ...
München, 27. September 2012 - F5 Networks, Inc. (NASDAQ: FFIV), weltweit führend im Application Delivery Networking (ADN), gibt heute die F5® Networks Virtualisierungslösung für Microsoft Windows Server 2012 Hyper-V bekannt. Die Lösung gibt F5-Kunden, die die BIG-IP ®-Plattform verwenden, die

QR-Shopping von QRnext startet mit Skrill-Checkout ...
- Lösung funktioniert mit jedem Smartphone und Shopsystem - Printmedien und stationären Handel für M-Commerce nutzen - Enge Kooperation zwischen QRnext und Skrill Berlin, 27. September 2012 - mitho® steigt mit QRnext (www.qrnext.de) in den wachsenden Markt des QR-Shoppings ein und kooperiert b

SecurEnvoy warnt: Passwörter sind häufig das schwächste Glied innerhalb einer IT-Security-Kette ...
Wie kürzlich eine Analyse von Security-Experten zeigte, scheint es unter den Betriebssystemen Microsoft Windows 7 und 8 möglich zu sein, dass Hacker am PC hinterlegte Passworthinweise aus der Ferne auslesen können. Zwar sind diese Verweise unleserlich, können aber angeblich mittels eines achtze

XPhone Unified Communications 2011 von C4B jetzt mit integrierter Collaboration-Lösung ...
(NL/6906428404) Germering, 27. September 2012 Mit dem aktuellen Service Release 3 von XPhone Unified Communications 2011 von C4B, einem führenden Hersteller für Unified Communications & Collaboration Lösungen und CTI-Software, ist es Anwendern jetzt möglich, aus der Ferne auf den Computer v