Digitale Signaturen sollen eigentlich anzeigen, dass eine Software nicht infiziert und frei von jeglicher Malware ist. Eigentlich könnten sich Nutzer damit in Sicherheit wiegen. Nun wird von einer Malware berichtet, die sich ausgerechnet in diesen Dateien unbemerkt einnistet.

Die Sicherheitskonferenz Black Hat USA 2016 machte unter anderem deutlich, dass sich auch zahlreiche USB-Festplatten mit Vollverschlüsselung und PIN-Tastatur unter bestimmten Voraussetzungen knacken lassen. Funktionierende Verschlüsselungen können durch Manipulation an der Firmware die PIN der Festplatte enträtseln.

1Password soll zukünftig für 2,99 Dollar pro Monat erhältlich sein. Wer sich jedoch noch bis 21. September anmeldet, der kann eine sechsmonatige, kostenlose Testphase in Anspruch nehmen. Der Passwortmanager 1Password wird damit auch erstmalig als Einzelversion erhältlich sein.

Kunden von seriösen Anbietern haben es nicht immer leicht, trotz ständiger Warnungen, gefälschte Mitteilungen zu erkennen. Ein Umstand, der Kriminellen immer wieder neue Angriffspunkte bietet. Es waren die Analysten von Proofpoint, die feststellen mussten, dass der legitime Paypal-Dienst zur Verbreitung eines Trojaners benutzt wird.

Umfangreichen Studien der Universität Erlangen-Nürnberg zu Folge, stellt der menschliche Nutzer ein nicht auszuschaltendes Risiko in Computersystemen dar. Trotz Warnungen und Sicherheitsvorkehrungen ist es immer wieder die Neugier der User, die dazu führt Phishing-Mails zu öffnen. Forscher fordern deshalb mehr Beachtung dieses Phänomens in der Sicherheitsarchitektur.