Der unabhängige IT- und Tech-Kanal!
internet.board.entertainment.games.hardware

Kingston: USB-Stick-Verschlüsselung fehlerhaft

Die Firma Kingston teilte kürzlich mit, dass es ernste Sicherheitsprobleme bei einigen ihrer "Secure"-USB-Sticks gebe. Die betroffenen Kunden werden sogar aufgefordert, die Datenträger zurückzuschicken.

In einer Stellungnahme teilt die Firma mit, dass einige der angeblich "sicheren" USB-Sticks offenbar nicht ganz so sicher sind wie angenommen. "Es wurde uns kürzlich bekannt, dass eine fachkundige Person mit den richtigen Werkzeugen und physischem Zugriff zu den Datenträgern es schaffen könnte, unautorisiert auf Daten auf den folgenden Kingston Secure USB-Sticks zuzugreifen," heißt es dort, gefolgt von einer Liste potentiell betroffener Sticks. Diese umfassen den DataTraveler BlackBox, Secure und Elite. Wie Experten mit einem Anflug von Schadenfreude anmerken, tragen die letzteren Modelle den Untertitel "Privacy Edition" und werden auf der Hersteller-Website ausgiebig mit der "von der Regierung zertifizierten Verschlüsselung" und anderen vollmundigen Versprechungen beworben.

Wo genau der Fehler liegt, ist momentan unklar. Es ist zu vermuten, dass eher die technische Implementierung als die eigentliche Verschlüsselung fehlerhaft ist, sind doch entsprechende Algorithmen weitgehend standardisiert und vielfach getestet.

Betroffene Kunden sollen ihren Stick an den Kingston-Support schicken, wo dann ein Update durchgeführt wird. Natürlich, wie die Verantwortlichen betonen, nach dem Sichern und Löschen aller darauf gespeicherten privaten Daten.

Wieder einmal hält also eine teure, vom Hardware-Hersteller implementierte Verschlüsselung nicht, was sie verspricht. Solcher Vorfälle gab es bereits mehrfach. Nach wie vor sollten sicherheitsbewusste Benutzer erwägen, auf aufwändigere, aber vielfach getestete Software-Lösungen wie beispielsweise TrueCrypt zurückzugreifen. 

(via The Inquirer, thx!)

Annika Kremer am Donnerstag, 31.12.2009 20:52 Uhr

tagsTags: verschlüsselung

Bookmark and Share
 
Weitere interessante News
27 Reaktionen zu dieser Nachricht
  • Annika_Kremer am 01.01.2010 20:59:52

    Es sollte klar sein, was gemeint ist: Der Hersteller baut die Verschlüsselung ein, nimmt Geld dafür, und dann ist es hackbar. Dass sie den Fehler als erste (vor den Bad Guys) gefunden haben, kann man nur hoffen. Vielleicht hat ihn aber auch ein Hacker gefunden und ihnen Zeit zum Fixen gegeben, be ...

  • GreenKing am 01.01.2010 20:00:42

    Meinst du mit "selbst einen Fehler gefunden" einen Fehler im Algorithmus? Das nämlich glaube ich nicht. Ich bezweifle, dass Kingston einen Fehler in AES gefunden hat. Das haben schon weit spezialisiertere Menschen versucht. Zu 90% ist es das übliche: Eine fehlerhaft ...

  • Annika_Kremer am 01.01.2010 19:23:38

    Gut... theoretisch wäre es möglich, dass sie einen Master Key haben. Ich halte aber trotzdem das ganze Szenario für sehr weit hergeholt. Das würde vielleicht irgend eine kleine Firma bringen, die als Tarn-Unternehmen für Cyberkriminelle dient (wobei ich auch da bezweifeln würde, dass es ...

  • GreenKing am 01.01.2010 18:56:22

    - man müsste erstmal bei jedem Stick die Verschlüsselung knacken, und das, obwohl vielleicht nur auf 10% überhaupt noch Daten sind, von denen wieder nur ein Bruchteil relevant ist. Weißt du, was eine Stunde Arbeitszeit von einem qualifizierten Sicherheitsmenschen k ...

  • Antifascist am 01.01.2010 17:35:20

    Wobei ich die bei TrueCrypt gegebene relative Plattform-Unabhängigkeit als großen Vorteil ansehe (ich bewege mich regelmäßig zwischen drei Betriebssystemen in noch mehr Versionen, da lernt man das zu schätzen). weswegen meine externe 1TB ein 900 gb truecry ...

weitere Kommentare lesen     Nachricht kommentieren

 
Fotostrecke
News [Kurioses]

Apple filterte den Begriff "Jailbreak" im iTunes Store

Lars Sobiraj am 20.05.2012, 16:54 Uhr

befreit: ipad 3 & iphone 4s

Im US-amerikanischen iTunes Store wurden statt dem Begriff "Jailbreak" lediglich Sternchen zwischen dem Anfangs- und Endbuchstaben angezeigt. Davon waren letztlich alle Kategorien betroffen. So wurden neben Apps auch Klingeltöne, Podcasts, Musikstücke, ganze Alben und eBooks zensiert angezeigt. Laut den Untersuchungen von Shoutpedia waren mehrere Monate lang 95% aller Begriffe davon betroffen.

mehr mehr lesen...

Browsergames
Gondal World

TOPTIPP: Gondal World

Kämpfe als Held in diesem einzigartigen Fantasy Game. Viele Gefahren und Abenteuer erwarten dich! Escaria spielen

Escaria

Escaria

Erschaffe deine eigene Insel und erobere die Welt. Krieg oder Wachstum - deine Strategie entscheidet! Escaria spielen

Artyria

Artyria

Werde Gladiator und kämpfe im antiken Zeitalter um Ruhm und Ehre. Gehe Bündnisse mit anderen Spielern ein und kämpft gemeinsam gegen die schrecklichen Barbaren. Artyria spielen

Gondal

Gondal

Ziehe als einsamer Waldläufer oder an der Seite von Kampfgefährten in einem Fantasy-Spiel von Abenteuer zu Abenteuer. Gondal spielen

Last Emperor

Last Emperor

Tritt gegen legendären Samurai aus Japan des 19. Jahrhundert an und werde der gefürchtetste aller Samurai. Last Emperor spielen

Nightcreeps

Nightcreeps

Tritt in eine epische Schlacht zwischen Werwölfen und Vampiren, in der nur die Stärksten überleben werden, ein. Nightcreeps spielen

gulli:picsArtikel empfehlengulli RSS News Feedsgulli RSS NewsPresso Feedsgulli:Newslettergulli twittertgulli bei facebookgulli:news im AppStoreSeitenanfang