Eine Gruppe der Applied Cryptography Group an der ETH Zürich untersuchte drei weit verbreitete cloudbasierte Passwortmanager. Das Team testete, wie sich die Dienste verhalten, wenn ein Server gehackt ist und sich böswillig verhält.
Die Forschenden demonstrierten mehrere Angriffe, die von Zugriff auf einzelne Nutzer‑Tresore bis zur Kompromittierung ganzer Organisationen reichten. In vielen Fällen konnten sie Passwörter einsehen und teilweise ändern. Die Angriffe nutzten einfache Nutzeraktionen wie Einloggen, Tresor öffnen oder synchronisieren.
Vor der Veröffentlichung kontaktierten die Forschenden die Anbieter und gaben 90 Tage zur Behebung. Die Empfehlung lautet: Systeme für neue Kunden aktualisieren, bestehenden Kunden Migration anbieten und transparente Sicherheitsinformationen bereitstellen. Nutzer sollen geprüfte Manager mit End‑to‑End‑Verschlüsselung wählen.
Schwierige Wörter
- passwortmanager — Programm, das Zugangsdaten sicher speichert.
- cloudbasiert — Dienst oder Software, die im Internet läuft.cloudbasierte
- hacken — Unbefugt in ein Computersystem eindringen.gehackt
- böswillig — Mit Absicht Schaden verursachend oder stören.
- kompromittierung — Geheimnisse oder Systeme werden unsicher gemacht.
- synchronisieren — Daten zwischen Geräten gleich machen.
- verschlüsselung — Daten so verwandeln, dass sie nicht lesbar sind.
- sicherheitsinformation — Informationen über Schutzmaßnahmen und Risiken.Sicherheitsinformationen
- aktualisieren — Software oder Systeme auf neuen Stand bringen.
Tipp: Fahre über markierte Wörter oder tippe darauf, um kurze Definitionen zu sehen – während du liest oder zuhörst.
Diskussionsfragen
- Würden Sie einen cloudbasierten Passwortmanager benutzen? Warum oder warum nicht?
- Welche Sicherheitsinformationen erwarten Sie von einem Anbieter vor der Nutzung?
- Wie wichtig ist Ihnen End-to-End-Verschlüsselung bei Online‑Diensten und warum?
Verwandte Artikel
Afrikanische Schweinepest auf den Philippinen: Tests und Impfstoff
Die Afrikanische Schweinepest bedroht Schweinehaltung und Ernährungssicherheit auf den Philippinen. Regierung und Partner stellen neue Diagnose‑Werkzeuge vor, doch über einen aus Vietnam importierten Impfstoff gibt es Streit und Sicherheitsbedenken.
KI schätzt ADHS‑Risiko bei Kindern ein
Eine Studie zeigt, dass künstliche Intelligenz routinemäßige elektronische Gesundheitsdaten nutzen kann, um das spätere ADHS‑Risiko von Kindern Jahre vor einer üblichen Diagnose abzuschätzen. Frühe Erkennung könnte bessere Unterstützung ermöglichen.
Wie Menschen das Gehen mit einer robotischen Prothese lernen
Eine Studie untersuchte, wie Menschen das Gehen mit einer robotischen Unterschenkelprothese über vier Tage erlernen. Die Leistung verbesserte sich, doch die Selbsteinschätzung blieb ungenau; visuelle Rückmeldung könnte das Training verbessern.
KI und Ungleichheit zwischen Globalem Norden und Globalem Süden
Künstliche Intelligenz könnte die Weltwirtschaft stark verändern, aber die Vorteile verteilen sich ungleich. Der Text zeigt historische Ursachen, aktuelle Beispiele aus Afrika und Forderungen nach transparenter, inklusiver KI‑Governance.
Smartphone‑App misst fetalen Herzschlag
Die App DopFone soll Schwangeren erlauben, zwischen Arztbesuchen zuhause den fetalen Herzschlag zu überwachen. Erste Tests zeigen gute Messgenauigkeit; Forscher sehen Nutzen für Regionen mit wenig Gesundheitsversorgung, warnen aber vor möglichen Ängsten.