Ipsec

Natürlich auftretende Fehler verraten einem passiven Lauscher genug, dass er geheime RSA-Keys aus einem fehlgeschlagenen SSH-Verbindungsaufbau extrahieren kann.

Das an TLS orientierte PSP Security Protocol für Datacenter-Traffic ist frei verfügbar. PSP setzt beim Verschlüsseln auf skalierbare Hardwareauslagerung.

In OPNsense 22.1 haben die Entwickler das Fundament auf FreeBSD-Basis umgezogen. Das bedingt weitere Anpassungen. Etwas Vorsicht beim Update ist geboten.

AVMs FritzOS-Vorschau 7.39 leitete im c't-Labor Daten mit dem WireGuard-VPN viel schneller durch als mit dem alten IPsec-VPN.

Das Thema VPN ist komplex. Wir haben die wichtigsten Artikel gebündelt und zeigen, wie man seriöse Anbieter erkennt oder Wireguard auf dem Raspi einrichtet.

VPN ist nicht gleich VPN: Das eine mag nicht über IPv6 laufen, das andere ruckelt in Mobilnetzen. Details zeigen, welche Technik je nach Situation geeignet ist.

Die National Security Agency gibt Tipps, wie man IPsec- und VPN-Verbindungen absichern sollte.

Corona hat auch die Pläne der IT-Abteilungen zum Katastrophenfall ausgehebelt. Nun gibt es einiges nachzuarbeiten.

Juniper hat in seinem Betriebssystem Junos OS einen Bug geschlossen, der die Signatur-Prüfung von Zertifikaten aushebelte.

Die Angreifer sammeln offenbar bereits aktiv Informationen zu möglicherweise verwundbaren Systemen, während die Verteidiger noch mit den Tücken des Updates kämpfen.

Eine große Zahl von Firewalls kann durch die Verarbeitung von bösartigen Paketen zum Sicherheitsrisiko werden. Angreifer können ungepatchte Geräte aus der Ferne komplett übernehmen.

Das Ende von vielen kryptografischen Verfahren ist schon besiegelt, denn künftige Quantencomputer können viele Ansätze knacken. Neue Verfahren müssen also her. Dabei ist jetzt auch die NSA mit an Bord.

Im neuen Update 90 der Linux-Firewall IPFire 2.17 beschleunigen die Entwickler zudem verschiedene Crypto-Algorithmen, schalten anfällige SSL-Versionen ab und verbessern das Zusammenspiel zwischen IPSec-Server und dem IPSec-Windows-Client.

Die Version 3.0 des Lancom-VPN-Clients lässt sich nun über den Microsoft Installer einspielen und soll auch Windows-8.1-Tablets dauerhaft mit dem Firmennetz verbunden halten.

In seiner Analyse der letzten NSA-Leaks kommt Krypto-Professor Damian Weber zu einer anderen Einschätzung als die dramatisierenden Spiegel-Artikel: Er sieht durchaus Anlass zu Hoffnung.

Eine einzige Nachricht an den IPSec-Server konnte dessen Ende bedeuten, stellte ein Forscher fest und meldete das Problem den Entwicklern. Die reagierten prompt.

Die IPFire-Entwickler raten dazu, das Update möglichst umgehend einzuspielen. Bei verwundbaren strongSwan-Implementierungen können Angreifer die IPSec-VPN-Verbindungen kapern.

Die VPN-Software, die hauptsächlich für die Kommunikation mit Teldat-Routern ausgelegt ist, eignet sich aber sogar noch für das ehrwürdig ergraute Windows XP.

Das ehemalige DSL-Router-Flaggschiff Fritz!Box 7390 bekommt jetzt per frischer Firmware unter anderem ein verbessertes WLAN-Gastnetz, Streaming-Funktionen für IP-TV, Vectoring und eine deutlich verbesserte VPN-Einrichtung.

AVM hat die VPN-Einrichtung seiner Fritz!Box-Router überarbeitet und wesentliche Teile vom Windows-Desktop in die Router-Konfiguration übertragen.