0
Und wieder RSA
Behrang Fouladi demonstriert das Klonen eines RSA-Soft-Tokens.
http://www.sensepost.com/blog/7045.html
(Dank an David V. für den Hinweis)
Das Problem ist weniger, wie Hersteller (an sich sehr clever) mit den begrenzten Möglichkeiten eines Einsatzgebietes umgehen.
Es sollte nur nicht der Eindruck erweckt werden, in Bezug auf IT-Sicherheit das Unmögliche möglich machen zu können.
Grüße
Richard
Widespread use of smart phones by employees to perform work related activities has introduced the idea of
using these devices as an authentication token. As an example of such attempts, RSA SecureID software tokens
are available for iPhone, Nokia and the Windows platforms. Obviously, mobile phones would not be able to
provide the level of tamper-resistance that hardware tokens would, but I was interested to know how easy/hard
it could be for a potential attacker to clone RSA SecureID software tokens. I used the Windows version of the
RSA SecurID Software Token for Microsoft Windows version 4.10 for my analysis and discovered the following
issues...
using these devices as an authentication token. As an example of such attempts, RSA SecureID software tokens
are available for iPhone, Nokia and the Windows platforms. Obviously, mobile phones would not be able to
provide the level of tamper-resistance that hardware tokens would, but I was interested to know how easy/hard
it could be for a potential attacker to clone RSA SecureID software tokens. I used the Windows version of the
RSA SecurID Software Token for Microsoft Windows version 4.10 for my analysis and discovered the following
issues...
http://www.sensepost.com/blog/7045.html
(Dank an David V. für den Hinweis)
Das Problem ist weniger, wie Hersteller (an sich sehr clever) mit den begrenzten Möglichkeiten eines Einsatzgebietes umgehen.
Es sollte nur nicht der Eindruck erweckt werden, in Bezug auf IT-Sicherheit das Unmögliche möglich machen zu können.
Grüße
Richard
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 185398
Url: https://administrator.de/knowledge/und-wieder-rsa-185398.html
Ausgedruckt am: 26.12.2024 um 10:12 Uhr
