14. September 2015   
RISE Security Spezialisten finden Sicherheitslücke in TLS

esse_tls_iconESSE, die Sicherheitsabteilung und IT-Security Forschungsgruppe der RISE F&E GmbH, hat eine sehr kritische Schwachstelle des TLS (Transport Layer Security) entdeckt und auf internationaler Sicherheitskonferenz veröffentlicht. TLS, besser bekannt in der gemeinsamen Nutzung mit HTTP als HTTPS und auch bekannt als SSL (Secure Sockets Layer), ist eines der wichtigsten und meistverwendetsten Sicherheitsprotokolle im Internet und wird z.B. weltweit im e-Banking eingesetzt.

Der Angriff ermöglicht einem sogenannten Man-in-the-Middle Angreifer die kryptographischen Mechanismen zum Schutz der Kommunikation vollständig auszuhebeln: Ein erfolgreicher Angriff ermöglicht es Hackern private Daten mitzulesen und beliebig zu verändern. Durch die Arbeit der Sicherheitsforscher der RISE F&E GmbH konnte eine wesentliche Sicherheitslücke geschlossen werden, durch die Veröffentlichung des Fehlers soll ein Wiederauftretendes Fehlers in neuen Systemen verhindert werden! Unter anderem war Apples eigene TLS-Bibliothek verwundbar. Dadurch konnten Verbindungen von Mac OS X Geräten zu Seiten wie beispielsweise auch Facebook angegriffen werden. Diese Hintertüre ist zu! Facebook hat das mit dem BugBounty-Award gewürdigt. Eine globale Auszeichnung.

Mehr Informationen und technische Details auf https://kcitls.org/ (englisch).

lock
 
26. Juni 2015   
Digitaler Hausmeister

dhm-news-very-smallAm 25. Juni 2015 wurden die besten Beratungs- und IT-Projekte zum dreizehnten Mal mit den begehrten Constantinus-Trophäen ausgezeichnet. Über 100 Projekte wurden von einer 70-köpfigen Expertenjury bewertet, die Besten wurden nominiert. RISE konnte sich mit dem Produkt „Digitaler Hausmeister“ für die gemeinnützige Wohnbaugenossenschaft Wien-Süd, Verwalter und Errichter von mehr als 40.000 Wohnungen in Österreich, durchsetzen. Das System "digitalisiert" Kommunikation und Logistik für Mieter und Verwaltungen aller neuen Objekte der innovativ denkenden Wien-Süd. "Der digitale Hausmeister“ war genau betrachtet eine Co-Produktion des zuständigen Vorstandes der Wien-Süd, Dr. Fritz Klocker, und unserer Innovationskraft basierend auf vielen, über Jahre etablierten IPRs der RISE. Für das IT-Systems, das vom Zugang zu Waschküche und Sauna bis zum Lost&Found der Mieter alles Praktische in einer großen Wohnanlage über eine ganze Region ermöglicht, wurden unsere IT-Bausteine schlau nach den initialen Vorstellungen von Dr. Klocker verbunden. Wir haben notwendige Innovation ergänzt und fanden so rasch, solide und überzeugend in die Zukunft

Mehr auf constantinus.net

 
25. März 2015   
Wer leistet Pionierarbeit bei "Connected Car Privacy" für VW?

wv_iconAn acht Universitäten in Deutschland, Österreich und der Schweiz fand zeitgleich vom 06. bis 08. März 2015 die Vorrunde zum VW codeFEST8 statt. Unter dem Motto „Mobilität der Zukunft" stellte sich eine Gruppe von Enthusiasten, allesamt auch Mitarbeiter der RISE, der Herausforderung. Nach einem schlafdefizitären Wochenende schaffte es das Team in nur 28 Stunden ein Connected Car-Datenübertragungsprotokoll für externe Dienstleister zu implementieren. Die Idee enthielt eine „blinde“ Datendrehscheibe, deren Aufgabe es ist Daten zu sammeln aber selbst nicht einsehen zu können, um einen hohen Grad an Datensicherheit zu gewährleisten. Durch die Einhaltung höchster Datenschutzanforderungen konnte das Team die Jury für sie und ihre Idee überzeugen.

Auf der CeBIT in Hannover durften 4 Gruppenmitglieder, aktuelle PhD-Studenten, beim großen Finale des codeFEST8 am 18. März 2015 ihre Idee und Umsetzung zum Thema Datenschutz und Selbstbestimmungsrecht einer Fachjury innerhalb von nur 60 Sekunden präsentieren. Das Team freute sich sehr über die Möglichkeit, Teil dieses Events gewesen zu sein und nachweislich eine Sensibilisierung des Themas über alle Fachbereiche hinweg erzielt zu haben. RISE ist stolz auf seine motivierten Mitarbeiter, die es bis ins Finale auf der CeBIT 2015 geschafft haben.

codeFEST08

 


Your are currently browsing this site with Internet Explorer 6 (IE6).

Your current web browser must be updated to version 7 of Internet Explorer (IE7) to take advantage of all of template's capabilities.

Why should I upgrade to Internet Explorer 7? Microsoft has redesigned Internet Explorer from the ground up, with better security, new capabilities, and a whole new interface. Many changes resulted from the feedback of millions of users who tested prerelease versions of the new browser. The most compelling reason to upgrade is the improved security. The Internet of today is not the Internet of five years ago. There are dangers that simply didn't exist back in 2001, when Internet Explorer 6 was released to the world. Internet Explorer 7 makes surfing the web fundamentally safer by offering greater protection against viruses, spyware, and other online risks.

Get free downloads for Internet Explorer 7, including recommended updates as they become available. To download Internet Explorer 7 in the language of your choice, please visit the Internet Explorer 7 worldwide page.