Ruhr-Universität Bochum
Neue Passwörter sicher übermitteln
Passwort vergessen? Kein Problem: Ein neues bekommt man entweder per E-Mail oder man beantwortet eine Sicherheitsfrage und bekommt direkt ein Kennwort zugeteilt. Beide Verfahren bieten Schwachstellen für Hacker. Jetzt gibt es eine Alternative.
Herkömmliche Verfahren zur Übermittlung eines neuen Passworts haben Schwachstellen, wie Prof. Dr. Markus Dürmuth, Leiter der Arbeitsgruppe Mobile Sicherheit der Ruhr-Universität Bochum (RUB), weiß: “E-Mails werden im Klartext übertragen und können leicht mitgelesen werden. Die korrekten Antworten auf Sicherheitsfragen hingegen können in vielen Fällen mit etwas Glück und Recherche erraten werden.”
Dürmuth hat gemeinsam mit einer Kollegin der University of California, Berkeley, und einem Kollegen des INRIA (Institut national de recherche en informatique et en automatique), Grenoble, eine Alternative zu den beschriebenen Vorgehensweisen entwickelt. Sie nutzen dabei sogenannte ‘Mooney’-Bilder. Das sind Schwarz-Weiß-Bilder, die mit einem speziellen Filter bearbeitet wurden.
Sieht man ein Mooney-Bild, erkennt man darauf erst einmal nichts. Erst, wenn man das Originalbild zu Gesicht bekommt, erkennt man auch auf dem Mooney das Motiv – ein Effekt, der für lange Zeit anhält. Man spricht von ‘Priming’ oder ‘Prägung’ auf das Bild.
Dürmuth nutzt den Mechanismus so: Statt sich für den Fall der Fälle eine Sicherheitsfrage und die entsprechende Antwort zu überlegen, bekommt der Anwender in der Primingphase zehn Mooneys und die dazugehörigen Originalbilder gezeigt. Vergisst er dann irgendwann sein Passwort, bekommt er 20 Mooneys gezeigt und soll angeben, was er erkannt hat. “Der echte Kontoinhaber wird die zehn Mooneys wiedererkennen, auf die er geprägt wurde”, so Dürmuth. “Die anderen zehn kann er jedoch nicht identifizieren. Er bekommt dann direkt ein neues Kennwort zugewiesen.” Ein Hacker würde sich dadurch verraten, dass er entweder gar keine Mooneys erkennt, oder aber auch solche, die dem eigentlichen Nutzer unbekannt sind.
Das könnte Sie auch interessieren
Schwachstelle in Schutztechnik von Siemens entdeckt
Kaspersky Lab hat im Rahmen eines Sicherheitsaudits von kritischer Infrastruktur eine Schwachstelle in Schutztechnik-Produkten von Siemens identifiziert. Nach Bekanntwerden wurde die Lücke von Siemens umgehend geschlossen.
mehr...Phishing-Attacke auf Telekom-Daten
T-Online-Passwörter kursieren im Darknet
Im Darknet sollen aktuell Kundendaten von über einem Dutzend Unternehmen angeboten werden – unter anderem auch von Kunden der Telekom. Eine Stichprobe von rund 90 Datensätzen hat ergeben, dass die Daten der Telekom-Kunden teilweise echt und aktuell...
mehr...VDMA veröffentlicht Leitfaden 'Industrie 4.0 Security'
Der VDMA hat einen Praxisleitfaden „Industrie 4.0 Security“ herausgegeben. Er soll es mittelständischen Firmen ermöglichen, konkrete Maßnahmen zu ergreifen und Sicherheitsanforderungen für eigene Produkte, Maschinen und Anlagen umzusetzen.
mehr...65 Mrd. Euro Schaden durch Cyber-Angriffe
Deutschen Unternehmen sind in den letzten fünf Jahren Schäden von insgesamt 65,2 Mrd. Euro durch Internet-Attacken entstanden. Besonders stark betroffen ist die herstellende Industrie. Zu diesem Ergebnis kommt eine Studie des Center for Economics...
mehr...Lösungen für die Industrielle Netzwerksicherheit
Die vernetzte Produktion bringt viele Vorteile. Jedoch wächst damit auch die Wahrscheinlichkeit, dass Mitarbeiter oder Dritte diese Infrastruktur durch Fehlbedienung oder Spionage missbrauchen. Das Phoenix-Contact-Webinar gibt Anhalte, wie man sich...
mehr...IT-Entscheider misstrauen der Cloud
Laut einer von Intel Security in Auftrag gegebenen Umfrage misstrauen viele deutsche IT-Entscheider der Cloud. Liegt das am Datenschutz, an der Angst vor Datenverlusten oder an der Bindung an die Anbieter?
mehr...Kein versehentliches Ändern von Dateien
CodeMeter 6.80 von Wibu-Systems unterstützt Universal Write Filter (UWF), eine Windows-Option von Microsoft, die das versehentliche Ändern von Dateien verhindert, was vor allem bei Embedded Systemen wichtig ist.
mehr...Sicherheit durch Netzwerk-Segmente
Die Microwall Gigabit von Wiesemann & Theis bildet den Auftakt zu einer Reihe einfach einzusetzender Sicherheitsprodukte für Industrie und produzierendes Gewerbe.
mehr...Pilz wird Opfer eines gezielten Hackerangriffes
Der Automatisierungstechnik-Anbieter Pilz aus Ostfildern wurde am Sonntag, 13. Oktober, Opfer eines gezielten Cyberangriffs. Betroffen waren weltweit sämtliche Server- und PC-Arbeitsplätze inklusive des Kommunikationsnetzwerkes des Unternehmens.
mehr...