Unsicheres Verschlüsselungs-Tool
"Secret Stuff" verschlüsselt Archive, aber ein winziger Eingriff genügt, und Symantecs Freeware rückt die Daten auch ohne das richtige Paßwort wieder heraus.
"Secret Stuff" packt Dateien in verschlüsselte Archive und soll sie eigentlich nur nach der Eingabe des richtigen Paßworts wieder freigeben. Tatsächlich genügt aber die Änderung eines einzelnen Bits in den Archivprogrammen, um den Schutz aufzuheben.
Symantec sah sich nicht in der Lage, die exakt geschilderte Sicherheitslücke in ihrer Freeware nachzuvollziehen, weil "keine technischen Weiterentwicklungen" mehr an dem Tool stattfänden: "Den Hinweis des c't-Magazins auf ein mögliches Sicherheitsproblem können wir deswegen weder dementieren noch bestätigen." Man wolle aber überlegen, das Programm aus dem Web-Angebot zu entfernen.
Einzelheiten finden Sie in der aktuellen c't 15/99 (ab Montag am Kiosk). (nl)
