Eine Gruppe der Applied Cryptography Group an der ETH Zürich untersuchte drei weit verbreitete cloudbasierte Passwortmanager. Das Team testete, wie sich die Dienste verhalten, wenn ein Server gehackt ist und sich böswillig verhält.
Die Forschenden demonstrierten mehrere Angriffe, die von Zugriff auf einzelne Nutzer‑Tresore bis zur Kompromittierung ganzer Organisationen reichten. In vielen Fällen konnten sie Passwörter einsehen und teilweise ändern. Die Angriffe nutzten einfache Nutzeraktionen wie Einloggen, Tresor öffnen oder synchronisieren.
Vor der Veröffentlichung kontaktierten die Forschenden die Anbieter und gaben 90 Tage zur Behebung. Die Empfehlung lautet: Systeme für neue Kunden aktualisieren, bestehenden Kunden Migration anbieten und transparente Sicherheitsinformationen bereitstellen. Nutzer sollen geprüfte Manager mit End‑to‑End‑Verschlüsselung wählen.
Schwierige Wörter
- passwortmanager — Programm, das Zugangsdaten sicher speichert.
- cloudbasiert — Dienst oder Software, die im Internet läuft.cloudbasierte
- hacken — Unbefugt in ein Computersystem eindringen.gehackt
- böswillig — Mit Absicht Schaden verursachend oder stören.
- kompromittierung — Geheimnisse oder Systeme werden unsicher gemacht.
- synchronisieren — Daten zwischen Geräten gleich machen.
- verschlüsselung — Daten so verwandeln, dass sie nicht lesbar sind.
- sicherheitsinformation — Informationen über Schutzmaßnahmen und Risiken.Sicherheitsinformationen
- aktualisieren — Software oder Systeme auf neuen Stand bringen.
Tipp: Fahre über markierte Wörter oder tippe darauf, um kurze Definitionen zu sehen – während du liest oder zuhörst.
Diskussionsfragen
- Würden Sie einen cloudbasierten Passwortmanager benutzen? Warum oder warum nicht?
- Welche Sicherheitsinformationen erwarten Sie von einem Anbieter vor der Nutzung?
- Wie wichtig ist Ihnen End-to-End-Verschlüsselung bei Online‑Diensten und warum?
Verwandte Artikel
Neue KI-Werkzeuge zur Erkennung von Tuberkulose
Auf der Union World Conference on Lung Health in Kopenhagen (18–21 November) wurden vier KI-basierte Werkzeuge vorgestellt, die TB-Erkennung und Überwachung verbessern könnten. Sie zielen auf schnellere, günstigere und besser zugängliche Tests ab.
Historiker sehen Lehren für die KI-Ära
Historiker vergleichen frühe technologische Veränderungen mit der aktuellen KI-Entwicklung und betonen, dass neue Technologien oft Ängste um Arbeit auslösen. Ein viraler Beitrag von Matt Shumer verstärkte diese Sorge und löste öffentliche Debatten aus.
Punktevergabe im Kendo und die Debatte um Urteil und Technik
Die Punktevergabe im Kendo hängt vom Urteil der Schiedsrichter ab. Gültige Treffer müssen ki-ken-tai no icchi erfüllen. Beschwerden über inkonsistente Entscheidungen führen zu Diskussionen über Video, Sensoren und Reformen.
Kürzungen der Auslandshilfe 2025 bedrohen Gesundheit weltweit
Im Jahr 2025 führten weitreichende Kürzungen der internationalen Hilfe zu Störungen von Gesundheits- und Hilfsdiensten. Die USA setzten am 20. January fast alle Auslandshilfeverträge aus und schlossen USAID; mehrere Länder kürzten ebenfalls ihre Hilfe.