Aktuelle
Meldungen

ATHENE-Wissenschaftler*innen finden Sicherheitslücken in Bluetooth-Schlössern von Tapplock

Mit einfachen Mitteln konnten Forschende am Fraunhofer SIT Bluetooth-Schlösser des US-Herstellers Tapplock in Sekunden knacken. Sie benötigten dazu lediglich eine selbstgebastelte Richtfunkantenne aus Kartoffelchipsdosen und zwei handelsübliche Mini-Computer. Der Hersteller wurde über die Schwachstellen informiert und hat diese bei einem seiner Modelle inzwischen behoben.

Neues Forschungsprojekt von ATHENE: Disinformation and Corona (DisCo)

Über die Corona-Pandemie sind weltweit Desinformationen und Fake News im Umlauf. Vor allem auf Social-Media-Plattformen wie Facebook, Twitter und YouTube teilen Menschen ungeprüft Nachrichten, sodass diese sich rasant verbreiten. "Wir bekämpfen nicht nur eine Pandemie, sondern auch eine Info-Demie", sagte Tedros Adhanom Ghebreyesus, Generaldirektor der WHO. Forschende des Fraunhofer SIT wollen im Projekt DisCo aus dem ATHENE-Forschungsbereich Secure Digital Transformation in Health Care (SeDiTraH) dieser Herausforderung begegnen.

© Ulrike Albrecht

Apple AirDrop teilt nicht nur Dateien

ATHENE-Wissenschaftler*innen der TU Darmstadt haben herausgefunden, dass Apple-User mittels AirDrop nicht nur Dateien mit­ei­nan­der teilen können. Vielmehr können auch ungebetene Personen Daten abgreifen. Die Wissenschaftler*innen entwickelten eine Lösung, die das unsichere AirDrop ersetzen könnte. Apple wurde über die Datenschutzlücke informiert, hat sie bisher jedoch noch nicht geschlossen.

© Milan Stute

ATHENE-Wissenschaftler zeigen Schwachstellen im Apple-Betriebssystem macOS auf

Ein Forscherteam um ATHENE-Wissenschaftler Prof. Matthias Hollick von der TU Darmstadt hat Sicherheitslücken in der vom Apple-Konzern angebotenen Tracking-App „Wo ist?“ aufgedeckt.  In ihrem Paper „Who Can Find My Devices?“veröffentlichen sie die zwei von ihnen ausgemachten Schwachstellen im Betriebssystem macOS. Das Paper präsentieren sie auf der internationalen Flaggschiff-Konferenz für Datenschutztechnologien „PETS − Privacy Enhancing Technologies Symposium“.

VeraCrypt mit leichten Mängeln

Pressemitteilung des Fraunhofer SIT:
In der kostenlosen Open-Source-Verschlüsselungssoftware VeraCrypt wurden keine gravierenden Sicherheitslücken gefunden, allerdings gibt es Verbesserungsbedarf bei der Entwicklungspraxis und der Codequalität. Das ist das Ergebnis einer Sicherheitsanalyse der Expertinnen und Experten des Fraunhofer-Instituts für Sichere Informations­technologie SIT in Darmstadt, die im Auftrag des Bundesamts für Sicherheit in der Informationstechnik BSI durchgeführt wurde. Die vollständigen Ergebnisse der Analyse sind in einer Studie zusammengefasst, die von der Webseite des BSI heruntergeladen werden kann: Download der Studie

© Fraunhofer SIT

KI hilft, illegale Kulturgüter zu erkennen

Pressemitteilung des Fraunhofer SIT:
Eine zentrale Herausforderung bei der Bekämpfung des illegalen Handels mit gestohlenen Kulturgütern besteht darin, dass illegal gehandelte Objekte nur schwer zu erkennen sind. Das von der Beauftragten der Bundesregierung für Kultur und Medien geförderte Projekt KIKu – KI für den Kulturgutschutz – hat zum Ziel, die Arbeit der zuständigen Akteure, insbesondere von Zoll und Polizei, zu erleichtern: Hierzu entwickelt das Fraunhofer-Institut für Sichere Informations­technologie SIT gemeinsam mit der cosee GmbH eine App, die mit Hilfe von Künstlicher Intelligenz automatisiert Hinweise geben kann, ob beispielsweise eine antike Vase oder eine Statue aus einer Raubgrabung stammen könnte oder anders illegal erworben wurde. Das Projekt wurde gestern zahlreichen relevanten Akteuren auf dem Gebiet des Kulturgutschutzes aus Deutschland und der EU vorgestellt, die auf Einladung von Kulturstaatsministerin Monika Grütters zum 7. EU CULTNET-Treffen im Rahmen der deutschen EU-Ratspräsidentschaft zusammengekommen sind.

© Fraunhofer SIT

Da­ten­schutz­freund­liche Big-Data-Analysen

Die Analyse großer Datenmengen ermöglicht zahlreiche Verbesserungen – bei der Bekämpfung des Klimawandels ebenso wie in der Medizin. Gleichzeitig entstehen durch heutige Big-Data-Analysemöglichkeiten ganz neue Risiken für die Privatsphäre von Menschen. Fügt man beim Analysieren Datenmengen aus unterschiedlichen Quellen zusammen, kann man oftmals vermeintlich anonymisierte Daten zu persönlichen Profilen zusammenführen, mit teils unabsehbaren Folgen für die betroffenen Personen. Eine neue Studie des Fraunhofer-Instituts für Sichere Informations­technologie SIT zeigt deshalb, wie Big-Data-Tech­no­logien genutzt werden können, ohne der Privatsphäre Einzelner zu schaden. Die Studie richtet sich an Anwender und Entwickler von Big-Data-Systemen und steht kostenlos zum Download bereit unter https://www.sit.fraunhofer.de/reports/

© iStock.com/gorodenkoff

ATHENE-Wissenschaftler sind an neuem BMBF-Projekt CYWARN beteiligt

Neue Strategien und Tech­no­logien zur Erfassung und Kommunikation der Cyberlage

Das Bundesministerium für Bildung und Forschung (BMBF) fördert ab dem 1. Oktober 2020 das für drei Jahre ausgelegte Konsortialprojekt „Strategie- und Technologie-Entwicklung zur medienüber-greifenden Erstellung eines Cyber-Lagebilds und akteurspezifischen Kommunikation von Cyber-Warnmeldungen“ (CYWARN) mit 2 Mio. Euro. ATHENE-Wissenschaftler Prof. Christian Reuter, Leiter des Lehrstuhls Wissenschaft und Technik für Frieden und Si-cherheit (PEASEC) an der TU, koordiniert den Verbund aus Forschungs-, Entwicklungs- und Anwendungspartnern.

APNIC-Blog diskutiert jüngsten Vorschlag der ATHENE-Forscher*innen, die Macht der RPKI-Behörden zu verteilen

Die Internet-Infrastruktur ist nach wie vor leicht angreifbar. Sicherheitsverbesserungen wie Domain Name System Security Extensions (DNSSEC) und Resource Public Key Infrastructure (RPKI) beruhen auf kryptographischen Signaturen. Obwohl die privaten Schlüssel bei den Eigentümern von Domänen und Internet-Namensressourcen liegen sollten, werden sie in der Praxis an zentralisierte Behörden ausgelagert. Das birgt erhebliche Sicherheitsrisiken.
In seinem Beitrag schlägt ATHENE-Wissenschaftler Kris Shrishak von der TU Darmstadt eine Änderung der RPKI vor. Diese soll das Bedrohungsmodell stärken und die einseitige Übernahme von IP-Präfixen durch regionale Internet-Registrierungsstellen (RIR) verhindern.

Wie sicher ist Maschinelles Lernen?

Welchen Stellenwert Sicherheit und Privatsphäre bei Maschinellen Lernverfahren haben, untersuchen Wissenschaftlerinnen und Wissenschaftler des Fraunhofer-Instituts für Angewandte und Integrierte Sicherheit AISEC, des Fraunhofer-Instituts für Sichere Informations­technologie SIT, des Nationalen Forschungszentrums für angewandte Cybersicherheit ATHENE und der Freien Universität Berlin in einer gemeinsamen Studie. Für das Forschungsprojekt werden noch Teilnehmerinnen und Teilnehmer gesucht, die beruflich oder privat mit Maschinellen Lernverfahren arbeiten.