bk99.de entertain the web since 1997

bk99.de
SD · SicherheitKuratiert

Twitter veröffentlicht Android-Sicherheitstechnik als Open Source

Zusammenfassung

Kurz nach der Übernahme von Whisper Systems kündigte Twitter Ende 2011 an, einen Teil der Android-Sicherheitssoftware des Unternehmens als Open Source freizugeben. Den Anfang machte TextSecure, ein Programm für verschlüsselte Textnachrichten, dessen Quellcode sofort auf GitHub erschien. Beobachter vermuteten, Twitter sei es bei dem Kauf vor allem um die Entwickler gegangen.

Was freigegeben wurde

TextSecure ersetzte die SMS-App auf Android und verschlüsselte Nachrichten zwischen zwei Nutzern, die beide die App verwendeten. Auch die gespeicherten Nachrichten auf dem Telefon waren verschlüsselt. Mit der Freigabe konnte jeder den Code prüfen, was bei Verschlüsselungssoftware die Grundlage für Vertrauen ist.

Whisper Systems war von Moxie Marlinspike und Stuart Anderson gegründet worden. Weitere Produkte wie RedPhone für verschlüsselte Telefonate sollten nach und nach folgen.

Was daraus wurde

Aus TextSecure und RedPhone entstand über Open Whisper Systems die App Signal. Das Signal-Protokoll, das darin entwickelt wurde, verschlüsselt heute auch die Nachrichten in WhatsApp und ist zum Maßstab für Ende-zu-Ende-Verschlüsselung geworden. Die kleine Meldung von 2011 steht damit am Anfang einer der wichtigsten Entwicklungen der Kommunikationssicherheit.

Ideen

  • Verschlüsselungssoftware gewinnt Vertrauen durch offenen, prüfbaren Quellcode.
  • Nachrichten werden auf dem Weg und auf dem Gerät verschlüsselt.
  • Übernahmen dienen manchmal mehr dem Gewinn von Fachleuten als dem Produkt.

Einsichten

  • Offene Freigabe kann ein Projekt über den Wechsel des Eigentümers hinaus retten.
  • Gut entworfene Protokolle setzen sich über einzelne Apps hinaus durch.

Fakten

  • Twitter hatte Whisper Systems im November 2011 übernommen.
  • TextSecure wurde als erstes Produkt auf GitHub veröffentlicht.
  • Aus TextSecure und RedPhone entstand später Signal.

Referenzen

Bemerkungen

  • Das Signal-Protokoll wird heute auch von WhatsApp für die Ende-zu-Ende-Verschlüsselung genutzt.

Empfehlungen

  • Nutze für vertrauliche Nachrichten Messenger mit geprüfter Ende-zu-Ende-Verschlüsselung.
  • Achte bei Sicherheitssoftware darauf, ob der Quellcode öffentlich prüfbar ist.

Originalbeitrag lesen →

Im Webarchiv suchen

SD · 2026

Linux-Kernel nähert sich 2.000 CVEs pro Release

Eine Folie von Greg Kroah-Hartman für den Vortrag bei Kernel Recipes 2026 in Paris zeigt, dass die Zahl der CVEs pro Linux-Version stark gestiegen ist. Statt früher etwa 500 sind es inzwischen fast 2.000 behobene Lücken pro Release, mit Linux 7.3 könnte die Marke überschritten werden. Als Grund gelten KI-Modelle, die den riesigen Kernel-Quellcode systematisch nach Fehlern durchsuchen.

SD · 2024

USA erwägen Verbot von TP-Link-Routern

Laut einem Bericht des Wall Street Journal von Ende 2024 prüften US-Behörden ein Verbot der Router des chinesischen Herstellers TP-Link aus Gründen der nationalen Sicherheit. Handels-, Verteidigungs- und Justizministerium ermittelten getrennt gegen das Unternehmen, das etwa 65 Prozent des US-Marktes für Router in Haushalten und kleinen Firmen hielt. Microsoft hatte im Oktober berichtet, dass chinesische Angreifer Tausende TP-Link-Router für Angriffe auf westliche Ziele missbrauchten.

SD · 2023

US-Wasserwerke durch Standardpasswort 1111 kompromittiert

Ende 2023 drangen Angreifer, die US-Behörden dem Iran zuordneten, in mindestens elf Einrichtungen in den USA ein, darunter sechs örtliche Wasserversorger, eine Apotheke, ein Schwimmbad und eine Brauerei. Einige der betroffenen Steuerungen von Unitronics hingen offen im Internet und waren mit dem Standardpasswort 1111 geschützt. Anne Neuberger, stellvertretende Sicherheitsberaterin im Weißen Haus, betonte, dass die Behebung solcher Grundfehler kein Geld kostet.