VOLLTEXTSUCHE
Pressearchiv
All for Accounting GmbH
Pressemitteilung

mercaware-ERP ist sicher vor DROWN-Angriffen

SSLv2-verschlüsselte Verbindungen können durch Angreifer mittels DROWN entschlüsselt werden. Dank des hohen Technolgiestands droht der Verschlüsselung von mercaware keine Gefahr.
(PM) Fellbach, 14.03.2016 - Am Dienstag, den 01.03.2016 wurde die Schwachstelle „DROWN“ (Decrypting RSA with Obsolete and Weakened eNcryption) öffentlich bekannt gemacht, die von Nimrod Aviram und Sebastian Schinzel entdeckt wurde.

Durch diese Protokoll­schwachstelle ist es möglich SSLv2-verschlüsselte Verbindungen zu knacken. Bei SSLv2 handelt es sich um ein Verschlüsselungs­protokoll und den Vorgänger von TLS. Auch wenn die Vorteile von TLS überwiegen, so setzen laut der Webseite drownattack.com etwa 33% aller HTTPS-Dienste im Internet noch auf das inzwischen 21 Jahre alte SSLv2.

Welche Auswirkungen hat diese Lücke? Angreifer im Netzwerk können durch die Schwachstelle (übrigens ein Design-/Entwicklungsfehler, d.h. unabhängig vom Betriebssystem) den Inhalt einer verschlüsselten Verbindung knacken. Einfacher gesagt: Eine SSLv2-verschlüsselte Verbindung kann von einem Angreifer im Netzwerk entschlüsselt werden.

Anwender der ERP-Lösung mercaware sind von DROWN nicht betroffen! Durch die vorausschauende und zukunftsorientierte Entwicklung wird bereits seit März 2014 mit dem Applikationsserver 2.0.1.3 für alle verschlüsselten Verbindungen rund um mercaware mindestens TLSv1 erzwungen – und, sofern es der Arbeitsplatz-Rechner unterstützt, wird im Idealfall sogar TLSv1.2 verwendet. Selbstverständlich ist der Applikationsserver 2.0.1.3 bei allen mercaware-Kunden bereits seit März 2014 installiert. Damit sind die Daten in der mercaware-Cloud sicher von den DROWN-Angriffen.

Weitere Informationen zu mercaware finden Interessierte unter www.mercaware.de/
ANLAGEN
PRESSEKONTAKT
All for Accounting GmbH
Herr Udo Terschanski
Auberlenstr. 13
70736 Fellbach
+49-711-90657972
E-Mail senden
Homepage
ZUM AUTOR
ÜBER ALL FOR ACCOUNTING GMBH

die all for accounting gmbh erstellt und implementiert die erp-lösung mercaware. mercaware ist die flexible erp-software für kleine und mittelständische unternehmen. die vielfalt der projekte spiegelt sich im slogan wieder: erp für ihr einzigartiges unternehmen.
PRESSEFACH
All for Accounting GmbH
Auberlenstr. 13
70736 Fellbach
zum Pressefach
Anzeige
PRESSEARCHIV
Anzeige
BUSINESS-SERVICES
© novo per motio KG