WIRed-Net

Da WIRED-NET  Produkte auf Linuxbasis einsetzt, möchten wir Sie Informieren, dass wir  (WIRED-NET) sämtliche dadurch bekannte Schwachstellen durch  Sicherheitsupdates umgehend beseitigt haben.

Dadurch konnte es in den vergangenen zwei Tagen zu kurzen Unterbrechungen kommen.

Links zu der Sicherheitslücke

http://heise.de/-2403305
http://heise.de/-2403607
http://www.golem.de/news/linux-shell-bash-sicherheitsluecke-erlaubt-codeausfuehrung-auf-servern-1409-109439.html
http://www.golem.de/news/bash-luecke-die-hintergruende-zu-shellshock-1409-109463.html

24.September 2014 12:00 CET

Das neueste Projekt "E-Mail made in Germany" von GMX, T-Online E-Mail und Web.de ist ein grosses Märchen und, man bekommt den Eindruck nicht los, soll es die DE-Mail an den unbedarften Anwender bringen. Wir, WIRED-NET Laupheim haben schon seit 2007 POP3, IMAP4 und Smtp Zugänge zwangsweise verschlüsselt und unsere Mailserver stehen in Deutschland.

Um die Ende-zu-Ende-Verschlüsselung (Die einzige Sichere Möglichkeit) via GnuPG/PGP oder S/MIME bei unseren Kunden voranzutreiben werden wir eine Schritt to Schritt Dokumentation erstellen und unseren Kunden zukommen lassen.

Lesen Sie bitte den Artikel vom CCC durch und machen Sie sich Ihr eigenes Bild von diesem Projekt.

Auf alle Fälle wirft dieses "Projekt" einige Frage auf:

1.Warum haben diese Anbieter die zwangsweise Zugangsverschlüsselung nicht schon vor Jahren eingeführt?

2. Profitieren auch andere Anbieter durch die E-Mailserver zu E-Mailserver Verschlüsselung?

3. Warum wird in diesem Zusammenhang nicht von der Ende-zu-Ende-Verschlüsselung via GnuPG/PGP oder S/MIME gesprochen?

4. Stehen die Mailserver wirklich nur in Deutschland? (einige Mailserver von United Internet stehen nicht in Deutschland)

Überblick Rechenzentren von United Internet

"E-Mail Made in Germany": Das Sommermärchen von der sicheren E-Mail
2013-08-09 14:12:00, 46halbe

Während der Diskussionen um PRISM, Tempora und XKeyScore scheinen nun die ersten Betreiber von Webmail-Diensten aufzuwachen. So haben zwei der größten E-Mail-Anbieter in Deutschland angekündigt, ab 2014 alle E-Mail-Zugänge auf verschlüsselte Verbindungen umzustellen.

Dabei setzen die Anbieter nach eigenen Angaben auf den Einsatz von SSL/TLS-gesicherten Verbindungen, um künftig E-Mails zwischen ihren Servern und den Nutzern verschlüsselt auszutauschen. Unklar bleibt dabei, ob auch andere Anbieter – so wie etwa der von erfahrenen Nutzern selbst betriebene Mailserver – von diesen verschlüsselten Verbindungen profitieren können.

Der Chaos Computer Club (CCC) begrüßt die Absicht dieser Unternehmen, den E-Mailverkehr ihrer Kunden auf dem Transportweg künftig zu verschlüsseln. Warum die zugrundeliegende Technologie, die immerhin seit Ende der 1990er Jahre existiert, nicht schon seit Jahren Anwendung findet, verraten die Anbieter allerdings nicht. Was bei Konkurrenten schon seit Jahren zum Standard gehört – eine erzwungene Verschlüsselung beim Zugriff auf das eigene E-Mail-Konto –, wird nun werbewirksam als technologischer Vorstoß und Novum verkauft.

Das Anpreisen der Neuerungen unter dem Namen "E-Mail Made in Germany" [1] klingt nach dem etwas verzweifelten Versuch, das grandios gescheiterte Projekt "De-Mail" wieder ins Rampenlicht zu rücken. Tatsächlich weisen die Anbieter auf ihrer Webseite darauf hin, daß De-Mail das neue Verfahren in Sachen "Features" noch übertreffen soll.

Der angebliche Vorstoß ist in Wahrheit wohl nur ein schamloses Spiel mit dem gesteigerten Problembewußtsein der Nutzer, das sich durch den NSA-Skandal verändert hat. Daß die E-Mail-Anbieter nun mit dieser betagten Technologie um die Ecke kommen und sie als bahnbrechende Innovation verkaufen wollen, hat allenfalls aber einen gewissen humoristischen Effekt.

Den Nutzern der E-Mail-Dienste wird jedoch vorenthalten, daß eine Verschlüsselung der Verbindung zwischen den Anbietern noch nicht bedeutet, daß die E-Mails dort auch verschlüsselt abgelegt werden. Vielmehr hat der NSA-Skandal gezeigt, daß zentralisierte Dienste als nicht vertrauenswürdig anzusehen sind, wenn es um den Zugriff der Geheimdienste geht. Letztlich verhindern die eingesetzten Technologien nicht die Einrichtung von "Abhörschnittstellen" im System. Der Anbieter und befreundete Geheimdienste haben nach wie vor vollen Zugriff auf die Inhalte der E-Mails und können diese somit auch vollständig auswerten.

Der CCC empfiehlt weiterhin eine Ende-zu-Ende-Verschlüsselung via GnuPG/PGP oder S/MIME als sinnvolles Mittel, um Fremdzugriffe auf E-Mails zu verhindern.

Statt wirklicher Sicherheit verbreiten die Anbieter durch niedliche Deutschland-Wimpel bei vermeintlich sicheren Mails immerhin ein wenig Wohlfühlatmosphäre, durch die man sich schnell an das "Sommermärchen" vor einigen Jahren erinnert. Hoffen wir, daß das Thema Mail-Verschlüsselung langlebiger sein wird.

Quelle /http://ccc.de/de