1. Hardwareluxx
  2. >
  3. News
  4. >
  5. Allgemein
  6. >
  7. Wirtschaft
  8. >
  9. Zachary Harris deckt zu schwache DKIM-Schlüssel auf

Zachary Harris deckt zu schwache DKIM-Schlüssel auf

Veröffentlicht am: von

hardwareluxx news newDas US-Magazin Wired berichtet, dass viele große Unternehmen auf zu kurze Schlüssel für ihre digitale Signaturen ihrer E-Mails setzen. Der Mathematiker Zachary Harris hatte dies bei einer von Google erhaltenden E-Mail entdeckt. Die DKIM-Schlüssel werden dafür verwendet, um sicherzustellen, dass die versendete Mail auch wirklich von der jeweiligen Domain stammt.

Er informierte daraufhin Google-CEO Larry Page, dass die Schlüssel mit lediglich 512-Bit-Verschlüsselung nicht ausreichend seien. Um Page zu überzeugen, schickte Harris die Mail aber nicht in seinem eigenen Namen, sondern signierte die Mail im Namen von Mitbegründer Sergey Brin. Er erhielt zwar weder im Namen von Page noch von Brin eine Antwort, konnte aber feststellen, dass die Länge nun 2.048 Bit beträgt. Auf Anfrage von Wired bestätigte Google dies.

Zu den anderen großen Unternehmen, die auch einen zu kurzen DKIM-Schlüssel verwenden, gehören Twitter, eBay oder Yahoo. Auch der Online-Versandriese Amazon reiht sich mit in die Reihe der schwarzen Schafe ein. All diese Seiten verwenden wie Google eine 512-Bit-Verschlüsselung. PayPal immerhin setzt auf eine 768-Bit-Verschlüsselung, die Harris aber auch für zu kurz hält. Er empfiehlt mindestens eine Länge von 1.024 Bit und hat die betroffenen Unternehmen in einer Mail darauf hingewiesen. Einige von diesen haben bereits darauf reagiert und ihre DKIM-Schlüssel überarbeitet.

Social Links

Das könnte Sie auch interessieren:

  • Robert-Koch-Institut: Neues Informations-Dashboard zum Coronavirus

    Logo von IMAGES/STORIES/2017/CORONA-VIRUS

    In der heutigen Pressekonferenz des Robert-Koch-Instituts hat der Präsident Prof. Lothar H. Wieler ein neues Informations-Dashboard zur übersichtlichen Darstellung der Datenlange angekündigt. Dieses Dashboard ist seit heute morgen online und kann unter http://www.esri.de/corona... [mehr]

  • Nach Share-Online ist nun auch Openload vom Netz

    Logo von IMAGES/STORIES/2017/OPENLOAD

    Verletzung von Urheberrechten sind kein Kavalierdelikt und das Verbreiten von geschütztem Material wird zum Teil mit hohen Strafen belegt. In den vergangenen Jahren haben vor allem Filehoster zur Verteilung von urheberrechtlich geschützten Inhalten beigetragen, doch mit Share-Online.biz konnte... [mehr]

  • Erste Verkaufspreise für AMDs nextGen-CPUs und -Mainboards aufgetaucht

    Logo von IMAGES/STORIES/2017/AMD-RYZEN

    Der dänische Online-Versandhändler Komplett.dk nennt knapp drei Wochen vor dem offiziellen Ryzen-3000-Release erste Preise zu AMDs nextGen-Prozessoren und zu X570-Mainboards. In der Vergangenheit wurde sehr viel über die preisliche Ausrichtung für die am 7. Juli 2019 erwarteten Zen-2-CPUs und... [mehr]

  • Bilder zeigen Vernichtung von Retouren im Amazon-Lager in Winsen

    Logo von IMAGES/STORIES/2017/AMAZON

    Seit einigen Monaten tauchen immer wieder Berichte auf, dass große Online-Händler zurückgeschickte Waren vernichten. Dies sei teilweise günstiger als den Zustand zu prüfen und die Produkte wieder zum Verkauf anzubieten. Laut dem neusten Bericht von Greenpeace soll vor allem Amazon große... [mehr]

  • NVIDIA veröffentlicht geheimnisvollen Teaser zur Computex

    Logo von IMAGES/STORIES/2017/NVIDIA

    NVIDIA hat per Social Media auf Twitter und Facebook sowie auf YouTube einen 16-sekündigen Videoclip veröffentlicht, der mit "something super is coming ..." beschrieben ist. Weitere Details verrät das Unternehmen dazu bisher nicht. Das Video zeigt einen in Metall gefrästen... [mehr]

  • Saturn und Mediamarkt feiern "Black Weekend"

    Logo von IMAGES/STORIES/2017/MEDIA_MARKT

    Seit Freitagmorgen ist auch im Mediamarkt bzw. im Saturn das große "Black Weekend" gestartet. Sowohl in den Märkten vor Ort als auch im Onlineshop erwartet die Schnäppchenjäger noch bis Sonntag, den 1. Dezember eine Vielzahl von reduzierten Artikeln.  Im Mediamarkt lässt sich unter... [mehr]