Forscher nutzen 200 PS3´s um SSL Verschlüsselung zu umgehen!

Alt 01.01.2009, 16:19   # 1
MaSSaKeR
 
Benutzerbild von MaSSaKeR
 
Registriert seit: 13.01.2008
Ort: Berlin-City
Beiträge: 4.731
Offenbar ist unter Wissenschaftlern ein kleiner Krieg ausgebrochen in dem man versucht immer unglaublichere Dinge mit Hilfe der PlayStation 3 zu schaffen.
Im aktuellen Fall sind 200 davon nötig. So haben Forscher aus den USA, der Schweiz und den Niederlanden einen Weg gefunden, die Sicherheitsmaßnahmen von digitalen Zertifikaten zu umgehen. In diesem Fall den MD5-Algorithmus der z.B. dafür verwendet wird um Webseiten oder Kreditkartendaten die im Internet übertragen werden zu verschlüsseln. Mit dieser “Macht” ließen sich Tonnen von privaten Informationen im Netz stehlen und ein unermesslicher Schaden anrichten.
Allerdings hält man es für eher unwahrscheinlich, dass ein Gauner in einem Hinterzimmer fähig wäre das Ergebnis dieser Forscher zu replizieren und einzusetzen. Allein um die 200 PlayStation 3 Konsolen zu erwerben, bräuchte er die Kreditkartendaten schon vor so einer solchen Aktion.




play3
  Mit Zitat antworten
Alt 01.01.2009, 16:32   # 2
Jay Jo Mc. Oh
 
Benutzerbild von Jay Jo Mc. Oh
 
Registriert seit: 14.07.2008
Ort: Baden-Württemberg
Beiträge: 555
xD was man nciht alles mit der ps3 machen kann
  Mit Zitat antworten
Alt 01.01.2009, 16:34   # 3
Ex-Dynasty-Warriors
Gesperrt
 
Registriert seit: 22.10.2008
Ort: Hinter der Mülltonne!
Beiträge: 774
sie ist tausend mal besser als die xbox
  Mit Zitat antworten
Alt 02.01.2009, 09:48   # 4
Effe
 
Benutzerbild von Effe
 
Registriert seit: 05.11.2004
Beiträge: 698
Ohne Angabe mit wieviel Bit die Daten verschlüsselt waren und wie lange es gedauert hat ist die News doch total uninteressant.


Zitat:
sie ist tausend mal besser als die xbox
Fanboy-alarm
  Mit Zitat antworten
Alt 02.01.2009, 09:51   # 5
affn-schieber
 
Benutzerbild von affn-schieber
 
Registriert seit: 20.01.2008
Beiträge: 98
Zitat:
Zitat von Ex-Dynasty-Warriors Beitrag anzeigen
sie ist tausend mal besser als die xbox
wayne???

das hat ja ma null mit dem thema zu tun
  Mit Zitat antworten
Alt 02.01.2009, 10:57   # 6
Protheus
 
Benutzerbild von Protheus
 
Registriert seit: 05.09.2008
Ort: Bad Homburg
Beiträge: 3.004
Und der ganze Post ist irgendwie technologischer Blödsinn.

Das liegt allerdings nicht am Projekt, sondern an der super Übersetzung von Play3.

MD5 wird nicht und NIE für eine Verschlüsselung verwendet, weil es einfach kein Algorythmus für Verschlüsselungen ist, sondern eine Checksumme bildet.

Es geht in dem Projekt um MD5, aber nicht um die SSLVerschlüsselung. Vielmehr geht es um das Zertifikat, daß die Echtheit eines Servers nachweist. Diese Zertifikate werden von einer sogenannten Zertifizierungs Stelle (certificate authority) digital unterschrieben. Eine dieser Stellen ist die Verisign Inc.
Das Projekt hat nun also mit Hilfe der PS3 den zur Unterschrift notwendigen original Schlüssel herausbekommen, aus dem mittels MD5 dann die Unterschrift im Zertifikat hinterlegt wird.

Alles sehr abstrakt. Was soll das ganze?

Nun sind die Herren Forscher (was auch immer hier Forscher heißen mag) in der lage jeden beliebigen server z.B. als www.postbank.de auszugeben und der Browser denkt, es wäre wirklich die Postbank. Das liegt einfach daran, weil der Server ein Zertifikat hat, welches das bestätigt und dieses ist auch noch von Verisign unterschrieben. Genau dieser Umstand käme aber normalerweise nicht vor, wenn es sich um einen echten Server handeln würde. Das ist also wieder eine Möglichkeit gewisse Schutzmechanismen im Internet auszuhebeln und neue Phishing Attacken zu reiten.

CU
Protheus
  Mit Zitat antworten
Alt 02.01.2009, 11:10   # 7
pls3
 
Benutzerbild von pls3
 
Registriert seit: 26.12.2008
Ort: Mainz
Beiträge: 2.484
danke Protheus super Beitrag!
bin selbst der Meinung das diese News von play3 mal wieder so beschi**en geschrieben wurde das man damit null un nichts anfangen kann.....
achso und PS3 ist besser als XBOX --->stimmt
  Mit Zitat antworten
Alt 02.01.2009, 11:53   # 8
MaSSaKeR
Threadstarter
 
Benutzerbild von MaSSaKeR
 
Registriert seit: 13.01.2008
Ort: Berlin-City
Beiträge: 4.731
*klugscheißer alarm*
  Mit Zitat antworten
Alt 02.01.2009, 12:03   # 9
DerFischer
 
Benutzerbild von DerFischer
 
Registriert seit: 02.02.2008
Ort: Salzburg/Österreich
Beiträge: 1.269
Interressant, aber eigentlich läufts ja nach dem folding@home prinzip.


@massaker Fanboy+Klugscheisser = Fanscheisser???
  Mit Zitat antworten
Alt 02.01.2009, 12:09   # 10
Effe
 
Benutzerbild von Effe
 
Registriert seit: 05.11.2004
Beiträge: 698
Zitat:
Zitat von massaker
*klugscheißer alarm*
Wieso klugscheisser, nicht jeder, so wie Du, will dumm sterben.
Was ist so schlimm daran, wenn ein User hier mal etwas mehr Wissen vermitteln will? Gibt ja eh nicht so viele die das machen.


Offtopic:

Ich versteh sowieso nicht, was die Newsabschreiberei immer soll, wir können doch alle selber auf play3.de klicken.
  Mit Zitat antworten
Alt 02.01.2009, 12:26   # 11
MaSSaKeR
Threadstarter
 
Benutzerbild von MaSSaKeR
 
Registriert seit: 13.01.2008
Ort: Berlin-City
Beiträge: 4.731
Zitat:
Zitat von SkyBite Beitrag anzeigen
Wieso klugscheisser, nicht jeder, so wie Du, will dumm sterben.
Was ist so schlimm daran, wenn ein User hier mal etwas mehr Wissen vermitteln will? Gibt ja eh nicht so viele die das machen.


Offtopic:

Ich versteh sowieso nicht, was die Newsabschreiberei immer soll, wir können doch alle selber auf play3.de klicken.
mensch mensch kein bissl sinn für humor

finds do jut das es welche jibt die sich mehr damit beschäftigen..

und was hat den ne konsole mit dumm sterben zu tun? was bringt es denn wenn ich mein arbeitgeber mit ps3 kram zukekse

ja sicher kan das jeder .. jeder kann auf irgendwelchens eiten ps3 news lesen..a ber wenn es einfach geht und manche sich die arbeit machen .. warum nicht ..
  Mit Zitat antworten
Alt 02.01.2009, 13:54   # 12
Effe
 
Benutzerbild von Effe
 
Registriert seit: 05.11.2004
Beiträge: 698
Zitat:
und was hat den ne konsole mit dumm sterben zu tun? was bringt es denn wenn ich mein arbeitgeber mit ps3 kram zukekse 001 rolleyes
Die Konsole selber doch nicht.
Es geht ja um Infos und detaillierte Infos und hier wird ja sowieso viel Quatsch geschrieben, von dem die Verfasser manchmal nicht die leiseste Ahnung haben.
  Mit Zitat antworten
Alt 02.01.2009, 14:22   # 13
MaSSaKeR
Threadstarter
 
Benutzerbild von MaSSaKeR
 
Registriert seit: 13.01.2008
Ort: Berlin-City
Beiträge: 4.731
Zitat:
Zitat von SkyBite Beitrag anzeigen
Die Konsole selber doch nicht.
Es geht ja um Infos und detaillierte Infos und hier wird ja sowieso viel Quatsch geschrieben, von dem die Verfasser manchmal nicht die leiseste Ahnung haben.
is do au egal.. es is gut da smanch einer sich genauer damit befasst und uns die infos mitteilt und gut ^^
  Mit Zitat antworten
Alt 02.01.2009, 19:46   # 14
Effe
 
Benutzerbild von Effe
 
Registriert seit: 05.11.2004
Beiträge: 698
Mal so ne etwas andere Frage ...
Was fürn übersetztungs-tool benutzt du?
Solltest mal ein anderes probieren, manchmal weiß ich nicht, ob das o nicht ein a oder u sein soll.
  Mit Zitat antworten
Alt 02.01.2009, 20:02   # 15
MaSSaKeR
Threadstarter
 
Benutzerbild von MaSSaKeR
 
Registriert seit: 13.01.2008
Ort: Berlin-City
Beiträge: 4.731
Zitat:
Zitat von SkyBite Beitrag anzeigen
Mal so ne etwas andere Frage ...
Was fürn übersetztungs-tool benutzt du?
Solltest mal ein anderes probieren, manchmal weiß ich nicht, ob das o nicht ein a oder u sein soll.
stell dich bloss net zu blöd an ..ich berliner halt nen bissl
  Mit Zitat antworten
Alt 02.01.2009, 23:24   # 16
RainAir
 
Registriert seit: 15.11.2008
Beiträge: 225
das fanboy gelaber da oben das die ps3 besser währe... kompletter bullshit.

xbox 360 ist besser, vonn spielen und umfang her, aber wiel jetzt garnicht genauer drauf eingehen... meine ps3 steht im moment nur rum.

also sony fanboys seid ruig und last das gespamme wenn ihr keine ahnung habt, danke
  Mit Zitat antworten
Alt 02.01.2009, 23:29   # 17
flagge
 
Benutzerbild von flagge
 
Registriert seit: 10.03.2008
Ort: Füssen - Bayern
Beiträge: 2.187
lass du dein gespamme wenn du keine ahnung hast die konsolen sind gleichauf nur das die xbox schon mehr firmware updates bekommen haben kann weil es sie schon länger gibt
du kannst nicht sagen das das von dir kein fanboy gelaber ist
ich zwar auch nicht aber das was hier von vielen kommt ist einfach nur noch bullshit
  Mit Zitat antworten
Alt 02.01.2009, 23:40   # 18
RainAir
 
Registriert seit: 15.11.2008
Beiträge: 225
ich und gespamme? ne du ganz und garnicht. ich hab keine ahnung?

sach mir mehr als nur ein gescheites spiel (shooter) den es exlusiv für ps3 gibt der auch richtig erfolgreich ist? ja denke nacht keinen mehr?

das einzige game wo ich drauf warte ist killzone 2 ansonsten nichts. sieht echt mager für die ps3 aus.
  Mit Zitat antworten
Alt 02.01.2009, 23:44   # 19
waldvogel
 
Registriert seit: 27.03.2007
Beiträge: 4.903
Zitat:
Zitat von RainAir Beitrag anzeigen
sach mir mehr als nur ein gescheites spiel (shooter)
Was soll das jetzt bitte heißen?
Nur Shooter sind gescheite Spiele

Shooter gibt es doch wie am Sand am Meer, mehr aussagegkräftig wär doch ein gutes Spiel, welches kein Shooter ist
  Mit Zitat antworten
Alt 03.01.2009, 01:31   # 20
flagge
 
Benutzerbild von flagge
 
Registriert seit: 10.03.2008
Ort: Füssen - Bayern
Beiträge: 2.187
Zitat:
Zitat von waldvogel Beitrag anzeigen
Was soll das jetzt bitte heißen?
Nur Shooter sind gescheite Spiele

Shooter gibt es doch wie am Sand am Meer, mehr aussagegkräftig wär doch ein gutes Spiel, welches kein Shooter ist
das nenn ich mal ein wort die heutige videospielzeit is so monoton mit den ganzen shootern egos nur noch bom bombomgeballer
little big planet das macht noch spaß
  Mit Zitat antworten

Antwort
Themen-Optionen



Alle Zeitangaben in WEZ +2. Es ist jetzt 05:21 Uhr.