sichern von google chrome browser gegen den logjam-exploit unter windows
<p>gibt es eine möglichkeit, chrome gegen den logjam tls-exploit unter windows zu beheben? ich habe mein chrome auf die neueste version aktualisiert, aber das <a href="https://weakdh.org/">https: //weakdh.org/</a> website warnt mich, dass <em> "webbrowser ist anfällig für logjam und kann dazu verleitet werden, schwache verschlüsselung zu verwenden. sie sollten ihren browser aktualisieren."</em></p><p>wurde noch kein fix/patch veröffentlicht? gibt es in der zwischenzeit eine manuelle möglichkeit, dies zu beheben?</p><p>chrome version 43.0.2357.65 m unter windows 7.</p><p><strong> bearbeiten: </strong> es scheint, dass noch kein browser eine feste version eingeführt hat. war es für die autoren des logjam-papiers nicht etwas verfrüht, es zu veröffentlichen, bevor die browserteams die möglichkeit hatten, zumindest einen fix vorzubereiten? was war die große eile?</p>
<h1>bearbeiten 03.09.2015: behoben.</h1><p>behoben ab chrome version 45 vom 01.09.2015. weakdh.org berichtet jetzt:<br> <code>good news! your browser is safe against the logjam attack.</code></p><p>der größte teil des ursprünglichen beitrags ist unten erhalten.</p><hr><p><strong> batch-problemumgehung </strong><br> eine problemumgehung besteht darin, eine batchdatei zu erstellen, die chrome startet und alle kurzlebigen dh-suites explizit deaktiviert.</p><p>im moment schweben verschiedene blacklists im internet. unten ist mein versuch.</p><p>cipher suites werden anhand ihrer hex-id identifiziert. und iana hat die <a href="http://www.iana.org/assignments/tls-parameters/tls-parameters.xhtml">offizielle liste der registrierten chiffresuiten</a> .</p><p>aber anstatt aus dieser liste auszuwählen, habe ich mich entschieden, openssl (v1.0.2) das für mich tun zu lassen. die suiten sind diese:</p><pre><code>openssl ciphers -v dhe | sort </code></pre><blockquote> <pre><code>0x00,0x11 - exp-edh-dss-des-cbc-sha sslv3 kx=dh(512) au=dss enc=des(40) mac=sha1 export 0x00,0x12 - edh-dss-des-cbc-sha sslv3 kx=dh au=dss enc=des(56) mac=sha1 0x00,0x13 - edh-dss-des-cbc3-sha sslv3 kx=dh au=dss enc=3des(168) mac=sha1 0x00,0x14 - exp-edh-rsa-des-cbc-sha sslv3 kx=dh(512) au=rsa enc=des(40) mac=sha1 export 0x00,0x15 - edh-rsa-des-cbc-sha sslv3 kx=dh au=rsa enc=des(56) mac=sha1 0x00,0x16 - edh-rsa-des-cbc3-sha sslv3 kx=dh au=rsa enc=3des(168) mac=sha1 0x00,0x32 - dhe-dss-aes128-sha sslv3 kx=dh au=dss enc=aes(128) mac=sha1 0x00,0x33 - dhe-rsa-aes128-sha sslv3 kx=dh au=rsa enc=aes(128) mac=sha1 0x00,0x38 - dhe-dss-aes256-sha sslv3 kx=dh au=dss enc=aes(256) mac=sha1 0x00,0x39 - dhe-rsa-aes256-sha sslv3 kx=dh au=rsa enc=aes(256) mac=sha1 0x00,0x40 - dhe-dss-aes128-sha256 tlsv1.2 kx=dh au=dss enc=aes(128) mac=sha256 0x00,0x44 - dhe-dss-camellia128-sha sslv3 kx=dh au=dss enc=camellia(128) mac=sha1 0x00,0x45 - dhe-rsa-camellia128-sha sslv3 kx=dh au=rsa enc=camellia(128) mac=sha1 0x00,0x67 - dhe-rsa-aes128-sha256 tlsv1.2 kx=dh au=rsa enc=aes(128) mac=sha256 0x00,0x6a - dhe-dss-aes256-sha256 tlsv1.2 kx=dh au=dss enc=aes(256) mac=sha256 0x00,0x6b - dhe-rsa-aes256-sha256 tlsv1.2 kx=dh au=rsa enc=aes(256) mac=sha256 0x00,0x87 - dhe-dss-camellia256-sha sslv3 kx=dh au=dss enc=camellia(256) mac=sha1 0x00,0x88 - dhe-rsa-camellia256-sha sslv3 kx=dh au=rsa enc=camellia(256) mac=sha1 0x00,0x99 - dhe-dss-seed-sha sslv3 kx=dh au=dss enc=seed(128) mac=sha1 0x00,0x9a - dhe-rsa-seed-sha sslv3 kx=dh au=rsa enc=seed(128) mac=sha1 0x00,0x9e - dhe-rsa-aes128-gcm-sha256 tlsv1.2 kx=dh au=rsa enc=aesgcm(128) mac=aead 0x00,0x9f - dhe-rsa-aes256-gcm-sha384 tlsv1.2 kx=dh au=rsa enc=aesgcm(256) mac=aead 0x00,0xa2 - dhe-dss-aes128-gcm-sha256 tlsv1.2 kx=dh au=dss enc=aesgcm(128) mac=aead 0x00,0xa3 - dhe-dss-aes256-gcm-sha384 tlsv1.2 kx=dh au=dss enc=aesgcm(256) mac=aead </code></pre></blockquote><p>und hier ist ein hässliches kleines skript, mit dem ich einfach die hex-ids aus der obigen liste ausgewählt und die blacklist-zeichenfolge für mich generiert habe:</p><pre><code>openssl ciphers -v dhe | sort | awk '{print $1}' | sed 's/,0x//g' | xargs echo | sed 's/ /,/g' | sed 's/^/--cipher-suite-blacklist=/' </code></pre><p>und dies ist die ausgabe dieses befehls:</p><blockquote> <p>--cipher-suite-blacklist = 0x0011,0x0012,0x0013,0x0014,0x0015,0x0016,0x0032,0x0033,0x0038,0x0039,0x0040,0x0044,0x0045,0x0067,0x006a, 0x006b, 0x0087,0x0088,0x00990x009e, 0x008 0x009f, 0x00a2,0x00a3</p> </blockquote><p>(haftungsausschluss: diese zeichenfolge ist wahrscheinlich zu lang. ich glaube, chrome unterstützt nicht einmal alle diese cipher suites. (sie können dies mit dem <a href="https://www.ssllabs.com/ssltest/viewmyclient.html">ssl labs-client-test</a> .) überprüfen.)</p><h1>update 03.07.2015: chrome ist immer noch anfällig.</h1><p>die offizielle logjam-seite <a href="https://weakdh.org/">https://weakdh.org/</a> prüft auf 512-bit-dhe-unterstützung. es verwendet intern die domain <a href="https://dhe512.zmap.io/">https://dhe512.zmap.io/</a> , um dies zu überprüfen. die möglichkeit, eine verbindung zu dieser domain herzustellen, wird als fehler eingestuft.</p><ul> <li>chrome schlägt fehl.</li> <li>internet explorer, safari, firefox-pass.</li> </ul><p>die tatsächlich verwendeten minimalen dhe-bitlängen sind folgende:</p><ul> <li>chrome verwendet ein minimum von <a href="https://groups.google.com/a/chromium.org/forum/#!topic/security-dev/wygipevbv1s">512 bit</a> .</li> <li>internet explorer verwendet ein minimum von <a href="https://technet.microsoft.com/en-us/library/security/ms15-055.aspx">1024 bit</a> .</li> <li>safari verwendet ein minimum von <a href="https://support.apple.com/en-us/ht204942">768 bit</a> .</li> <li>firefox verwendet ein minimum von <a href="https://bugzilla.mozilla.org/show\_bug.cgi?id=1138554">1023 (nicht 1024) bits</a> .</li> </ul><p>(siehe auch: wikipedia: <a href="https://en.wikipedia.org/wiki/logjam\_(computer\_security)#responses">logjam</a> )</p><p>einige zu testende dh-schlüssellängen sind hier:</p><ul> <li> <a href="https://dh480.badssl.com/">https://dh480.badssl.com/</a> , chrome lehnt dies mit <a href="https://www.chromium.org/administrators/err\_ssl\_weak\_server\_ephemeral\_dh\_key"><code>err\_ssl\_weak\_server\_ephemeral\_dh\_key</code></a> ab.</li> <li> <a href="https://dh512.badssl.com/">https://dh512.badssl.com/</a> , chrome akzeptiert dies.</li> <li> <a href="https://dh1024.badssl.com/">https://dh1024.badssl.com/</a> , chrome akzeptiert dies.</li> <li> <a href="https://dh2048.badssl.com/">https://dh2048.badssl.com/</a> , chrome akzeptiert dies.</li> </ul><p>aber: das a <a href="https://code.google.com/p/chromium/issues/detail?id=490240#c28">1024-bit-minimum wurde für chrome 45 angekündigt</a> . (und ich denke, das bedeutet september 2015. aber ich verstehe das release-modell chrome nicht wirklich.)</p>
hi @gulfo,die verärgerung kann ich verstehe, nur ist die antwort von @kenneth nicht automatisiert.sicher hast du schon davon gehört, dass wir als online mediathek unseren lizenzgebern gegenüber verpflichtet sind, die uns zur verfügung gestellten inhalte mit einem kopierschutz zu versehen. dieser kopierschutz wird stetig erweitert und den aktuellen gegebenheiten angepasst. durch die aktuellen anpassungen am kopierschutz kann es dazu kommen, dass der abruf mit einer älteren version deines browsers nicht mehr möglich ist. um dem vorzubeugen, müssen die von uns unterstützten browser (microsoft edge, google chrome, mozilla firefox und safari)auf der aktuellsten version laufen. darauf wollte kenneth nur hinaus.wenn alle aktualisierungen gemacht sind, fülle uns bitte die im nachfolgenden artikel stehende datenabfrage aus. mithilfe der dann erfolgenden daten können wir weiter nach der die fehlermeldungen auslösenden ursache suchen: Stelle sicher, dass in der Systemsteuerung alles entfernt wurde, das mit [Chrome](https://de.ccm.net/download/downloaden-24-google-chrome-fuer-windows) in Verbindung zu bringen ist. Dann lade die Anwendung einfach neu herunter und installiere sie wieder. Hallo! 
  
An deiner Stelle würde ich folgendes vorgehen: 
  
- Spybot deinstallieren. 
  
- Alle Antivirusprogramme deinstallieren. 
  
- [CCleaner](/download/downloaden-81-ccleaner) starten. 
  
-[AdBlock Plus](/download/downloaden-217-adblock-plus-fuer-firefox) auf deinen Rechner holen. 
  
Es muss dann klappen. 
  
L.G @frank s.@hansfranz@morlekater@dukevi@kk82@marion voss@angelika steyer@trischa@arnf@yeeho.nathan@wolfi-2@katjab@drolrvonaf@beckan@zickenfan@merlen1@j\_v\_r@bibo ich habe gute neuigkeiten für euch mitgebracht. mit dem firefox-update auf die browserversion 91.0.2 sollten die probleme behoben sein. bitte testet dies doch einmal aus und gebt uns gerne eine rückmeldung, ob das update eine besserung der schwierigkeiten mit dem nicht verschwinden der zeitleiste gebracht hat. liebe grüße, florian >  Wenn Ihre Erweiterungen nicht aufgelistet sind, können Sie sie deinstallieren, indem Sie sie löschen. Sie können dies tun, indem Sie herausfinden, wo Ihre Erweiterungen auf Ihrem Computer installiert sind. Sie finden diese in Ihrem Chrome-Profil oder Sie können sie manuell in Ihrem Ordner Dokumente und Einstellungen suchen.
> 
>  

 <http://pcsplace.com/google/how-to-use-google-chrome-extensions-enable-install-remove-uninstall/> wenn du die "ultimate edition" nutzt, kannst du per update dir aus den "ultimate extras" das tool "bitlocker" herunterladen.

ansonsten wäre "truecrypt" zu empfehlen (opensource), dort die version 4.3a: http://www.truecrypt.org/downloads.php Auf die neuste: 5.1/5.1.1, andere wie z.B. 5.0.1 sind evt. auch möglich, aber darüber sollten genug Links in Google zu finden sein. Ich empfehle die neuste Version 5.1.1.
  

  
Gruss Dederi Speziell auf Senioren zugeschnittene Browser gibt es nicht. Alle Browser sind aber absolut seniorentauglich. Wüsstest Du mein Alter, wüsstest Du, ich weiß, wovon ich schreibe.


In der Urfassung sind der Firefox, Google Chrome und der IE schnell in den Griff zu bekommen. Und nur darum geht es ja, denn Senioren sind geistig nicht weniger gut drauf, als Mitvierziger oder Teenager. Was die Browser unübersichtlich machen kann, sind nur viele selbst installierte Erweiterungen.


Den IE empfehle ich nicht, weil Microsoft bekannt gewordene Sicherheitslücken erst sehr spät schließt. Also zu viel Risiko.


**Erste Wahl bleiben Firefox und Google Chrome. Da ist es sicher am cleversten, Du installierst erst einmal beide und schaust dann, mit welchem Du am besten zurecht kommst. Den wählst Du dann zum Standardbrowser.** Hi, meistens sind das so Werbeseiten und Fenster. Ich glaube das es für die meisten Browser hierfür bereits Adons gibt die diese Seiten blockieren. Ansonsten kannst du diese Seiten wahrscheinlich auch in den Einstellungen deines Browsers blockieren. <p>ich verwende <a href="http://noscript.net/features">noscript</a> , aber liste jede site auf, die ich tatsächlich verwenden möchte.</p><blockquote> <p>wenn sie noscript installieren, werden javascript, java, flash silverlight und möglicherweise andere ausführbare inhalte standardmäßig <em> blockiert </em>. sie können <em> die ausführung von </em> javascript/java/... selektiv auf den websites zulassen, denen sie vertrauen. sie können einer site erlauben, skripte vorübergehend auszuführen, wenn sie nur zufällig oder dauerhaft surfen, wenn sie sie häufig besuchen und ihr wirklich vertrauen. dies bedeutet, dass noscript aus ihren eigenen browsergewohnheiten lernt und nach einer weile im hintergrund verschwindet. wenn sie jedoch auf eine schädliche webseite stoßen, wird es sofort wieder angezeigt, um ihren tag zu retten.</p> <p>wenn sie eine site mit blockierten skripten durchsuchen, wird eine benachrichtigung angezeigt, die der vom popupblocker ausgegebenen ähnelt.<br> sehen sie sich das symbol oder das statusleistensymbol an, um die aktuellen noscript-berechtigungen zu erfahren ...</p> <p><img src="https://i.stack.imgur.com/zfxkv.png" alt="http://noscript.net/noscript/ss0.png" title="noscript tooltip screen shot"></p> </blockquote>