Presse / Medien

Ein Forscherteam des Fraunhofer-Instituts für Sichere Informations­technologie SIT in Darmstadt hat eine Möglichkeit gefunden, betrügerische Website-Zertifikate auszustellen. Diese Zertifikate sollen die Vertrauenswürdigkeit von Internet-Domains sicherstellen. Das Team um Dr. Haya Shulman hat gezeigt, dass eine Schwachstelle in der Domänenvalidierung ausgenutzt werden kann und deshalb die Sicherheit von Internet-Infrastrukturen verbessert werden muss. Die Forscher haben betroffene Web-CAs (Zertifikats-Ausgabestellen) informiert und stellen eine Implementierung vor, die Web-CAs verwenden können, um den Angriff abzuschwächen. Weitere Informationen unter www.sit.fraunhofer.de/dvpp .

Die Infineon Technologies AG hat einen neuen Open-Source-Software-Stack ermöglicht. Dieser erleichtert Entwicklern die Arbeit, die das Trusted Platform Module (TPM) 2.0 einsetzen. Das TPM 2.0 ist eine standardisierte hardwarebasierte Sicherheitslösung, mit der Anwendungen abgesichert werden – in der Industrie, im Automobil und in Bereichen wie der Netzwerkausrüstung.

Viele Tracker-Apps, mit denen beispiels­weise Eltern ihre Kinder orten können, haben gravierende Sicherheitslücken. Forscher des Fraunhofer-Instituts für Sichere Informations­technologie haben beliebte Tracker-Apps aus dem Google Play Store untersucht – das Ergebnis: Keine einzige davon war sicher programmiert, alle hatten teils gravierende Schwachstellen.

Heute hat Bundesforschungsministerin Anja Karliczek gemeinsam mit dem Hessischen Minister für Wissen­schaft und Kunst, Boris Rhein, das Fraunhofer SIT in Darmstadt besucht. Vor Ort haben sie sich gemeinsam über die Fortschritte des Kompetenzzentrums CRISP informiert. Am Zentrum für Cyber­sicherheits­forschung arbeiten zwei Darmstädter Fraunhofer-Institute, die Technische Universität Darmstadt und die Hochschule Darmstadt zusammen. Forschungsministerin Karliczek und Minister Rhein überzeugten sich von den Fortschritten in der Cybersicherheit am Beispiel der Digitalstadt Darmstadt und betonten die große Bedeutung der Cyber­sicherheits­forschung für die Digitalisierung in Wirtschaft und Gesellschaft.

Security-Start-ups bekommen zur it-sa 2018 eine eigene Plattform, um mit Machern, Entscheidern, Investoren und potenziellen Geschäftspartnern ins Gespräch zu kommen. UP18@it-sa bringt 18 junge Unternehmen im exklusiven Rahmen am 8. Oktober 2018, dem Vortag der it-sa, mit Branchenkennern zusammen und verleiht einen Award an das beste Start-up. Bewerben können sich Firmen aus der DACH-Region, die seit höchstens sieben Jahren bestehen. Dem siegreichen Start-up winkt ein individuelles Coaching des Digital Hub Cybersecurity und des Bayerischen IT-Sicherheitsclusters.

Die Projektpartner des Forschungsprojekts integrierte Kommunikationsplattform für automatisierte Elektrofahrzeuge (iKoPA) stellten am 23. Mai 2018 in Merzig die technischen Grundlagen für ein Kommunikationssystem vor, das die Einführung von Mobilitätsdiensten für die automatisierte Elektro­mobilität durch einfache, sichere und datenschutzfreundliche Konzepte beschleunigt.