Nach einer Serie rechtsextremer Anschläge stehen ab Montag mehrere Neonazis vor Gericht. Verhandelt wird dabei auch eine Straftat, die auf einem Überwachungsvideo dokumentiert wurde. Doch die Ermittler ließen das Beweismittel zunächst ungenutzt liegen. Von Jo Goll und Ulrich Kraetzer
Potsdams Oberbürgermeister Mike Schubert (SPD) positioniert sich für weitere Millionenzahlungen an die Schlösserstiftung - um eine Eintrittspflicht für den Park Sanssouci zu verhindern. 
Berlin (dpo) - Wer kennt das nicht? Wenn im Straßenverkehr zwei Fahrstreifen zusammengeführt werden, kommt es immer wieder zu Staus und stockendem Verkehr, weil viele Autofahrer das klassische Reißverschlussverfahren nicht beherrschen. Nun bessert die Politik nach: Laut Bundesverkehrsministerium soll das neue, weniger komplizierte Klettverschlussverfahren künftig für zügigere Abläufe sorgen.
mehr...
50 Tonnen Lebensmittel transportiert die Tafel wöchentlich. Für diese wichtige Aufgabe wird mehr Unterstützung benötigt. Was ist die dämlichste Inkompetenz in Sachen Verschlüsselung, von der ihr je gehört habt?
Ich glaube, Hyundai hat da gerade die neue Referenz gesetzt.
A developer says it was possible to run their own software on the car infotainment hardware after discovering the vehicle's manufacturer had secured its system using keys that were not only publicly known but had been lifted from programming examples.Ja, richtig gelesen! Die haben mit Schlüsseln aus Programmierbeispielen "verschlüsselt"!
Und nicht nur das. Sie haben die Keys auch noch auf ihre Webseite hochgeladen.
As luck would have it, "greenluigi1" found on Mobis's website a Linux setup script that created a suitable ZIP file for performing a system update.Gut, aber das hatten wir ja schon häufiger, dass Leute ihre Keys bei Github und co hochluden.The script included the necessary ZIP password for the system update archives, along with an AES symmetric Cipher-Block-Chaining (CBC) encryption key (a single key rather than an RSA asymmetric public/private key pair) and the IV (initialization vector) value to encrypt the firmware images.
Zurück zu den Keys, wo die herkamen.
"Turns out the [AES] encryption key in that script is the first AES 128-bit CBC example key listed in the NIST document SP800-38A [PDF]".Ja gut, wenn die das ZIP-Passwort und den AES-Key öffentlich zugänglich haben, vielleicht ist dann auch der RSA-Schlüssel öffentlich!
Luck held out, in a way. "Greenluigi1" found within the firmware image the RSA public key used by the updater, and searched online for a portion of that key. The search results pointed to a common public key that shows up in online tutorials like "RSA Encryption & Decryption Example with OpenSSL in C."Und das, meine Damen und Herren, ist ein neuer Rekord. So viel geballte Inkompetenz habe ich persönlich noch nie gesehen.That tutorial and other projects implementing OpenSSL include within their source code that public key and the corresponding RSA private key.