09.12.2013
Herausgeber-Zertifikate
Frankreich-Behörde fälscht Google-Zertifikat
Autor: Michael Rupp
![Herausgeber-Zertifikate: Frankreich-Behörde fälscht Google-Zertifikat](/img/1/1/6/0/1/5/google_w320_h200.jpeg)
![Herausgeber-Zertifikate: Frankreich-Behörde fälscht Google-Zertifikat](/img/1/1/6/0/1/5/google_w480_h300.jpeg)
![Herausgeber-Zertifikate: Frankreich-Behörde fälscht Google-Zertifikat](/img/1/1/6/0/1/5/google_w640_h400.jpeg)
Foto: Google / stroemung
Im Rahmen einer internen Untersuchung will Google herausgefunden haben, dass eine französische Behörde kürzlich gefälschte Herausgeber-Zertifikate in Umlauf gebracht hat.
Und wieder macht eine Regierungsbehörde durch unlautere Maßnahmen im Datenverkehr von sich Reden: Laut einem Blog-Beitrag hat Google herausgefunden, dass eine Intermediate Certificate Authority (CA), die auf die Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI) verweist, gefälschte Zertifikate ausgestellt hat. Die ANSSII ist eine dem französischen Präsidenten unterstehende Behörde für die Sicherheit von Informationssystemen.
Laut Google können Intermediate Certificate Authorities Zertifikate für gefälschte Websites herausgeben. In einer Stellungnahme hat die ANSSI erklärt, dass es sich um Zertifikate für die innerbehördliche Verwendung handeln soll, die jedoch nicht mit Vorsatz, sondern durch einen "menschlichen Fehler" erstellt worden seien. Laut Google wurden die gefälschten Zertifikate dazu genutzt, um den verschlüsselten Datenverkehr innerhalb eines privaten Netzwerks zu überwachen.
Bereits in der Vergangenheit hat es Probleme mit gefälschten SSL-Zertifikaten gegeben: So soll der US-Auslandsgeheimdienst National Security Agency (NSA) nicht autorisierte Zertifikate für so genannte Man-in-the-Middle-Angriffe auf Google benutzt haben. Google will den Missbrauch von Zertifikaten durch sein Programm Certificate Transparency eindämmen.
Fazit
Und wieder macht eine Regierungsbehörde durch Umgehung von Datenschutzmaßnahmen von sich reden – diesmal sind die Franzosen wieder in die Schlagzeilen geraten. Die ANSSII schiebt die Verantwortung auf einen "menschlichen Fehler" – immer eine gute Ausrede.
Übernahme
Mimecast baut Human Risk Management-Plattform mit Kauf von Code42 und Aware aus
Mimecast Limited (Mimecast) übernimmt Code42 und Aware. Code42 bietet Lösungen zum Management von Insider-Bedrohungen und Datenverlusten (Data Loss Protection, DLP). Aware ist eine KI-Sicherheitsplattform für Collaboration Tools.
>>
5G+ Gaming
Telekom führt 5G-Standalone für mobiles Spielen ein
Zusammen mit Also hat die Telekom ein Paket für mobile Gamer geschnürt. Dank der 5G-Standalone-Technologie sollen sie beim Spielen mit dem Smartphone Tempovorteile haben.
>>
"HAPS"
Luftschiff bringt schnelles Internet für unterversorgte Regionen
Dank Solarstrom kann das vom US-Luftfahrtunternehmen Sceye entwickelte Luftschiff als Relaisstation monatelang in der Stratosphäre verweilen.
>>
Zwei Tarife
Congstar legt neues Internetangebot für die Heimnutzung auf
Internet ohne Festnetztelefonie gibt es jetzt bei Congstar. Die beiden Tarife bieten unterschiedliche Bandbreiten und sind monatlich kündbar.
>>