Archiv

Hier stehen Veröffentlichungen, Software und Labor-Projekte, die nicht mehr aktualisiert werden. Sie bleiben zur Information verfügbar.

2022

  3. Studie · Mobile Sicherheit · Privatsphäre & Krypto

    Untersuchung der Fingerprintbarkeit von iOS-Geräten

    In diesem Bericht wird untersucht, welche Informationsquellen die iOS-Programmierschnittstelle bietet um iOS-Geräte bzw. deren Nutzerinnen …

  9. Studie · Privatsphäre & Krypto · Digitale Identität

    Privatheitsbewahrende Trust Policies

    Policies, speziell Trust Policies, unterstützen die automatisierte Verarbeitung von elektronischen Transaktionen.

  13. Studie · Web & Cloud · Mobile Sicherheit

    Sichere Edge-Computing Technologien

    Komplexe Aufgaben werden gern in die Cloud ausgelagert, weil viele kleine und mobile Geräte nicht über die nötige Rechenleistung für …

2021

  2. Studie · Mobile Sicherheit · Privatsphäre & Krypto

    Cross-User Sicherheit unter Android

    In diesem Bericht wird die Sicherheit der Isolation zwischen verschiedenen Benutzerkonten unter Android genauer beleuchtet.

  3. Studie · Web & Cloud · E-Government

    Whitepaper APIs in der öff. Verwaltung

    Application Programming Interfaces, kurz APIs, ermöglichen die Bereitstellung von Web Services und Daten via maschinenlesbarer …

  13. Studie · Web & Cloud · Privatsphäre & Krypto

    Sicherheitskonzept für Digital Twins

    Das Konzept des Digital Twin stammt aus dem industriellen Kontext und beschreibt die stets aktualisierte digitale Repräsentation von …

  14. Studie · Blockchain

    Inkrementelle Bitcoin Snapshots

    In diesem Projekt wird eine Architektur für eine komprimierbare Blockchain vorgestellt, welche die primäre Blockchain durch eine zweite …

  19. Studie · Digitale Identität · Privatsphäre & Krypto

    SSI Strong Authentication

    Self-Sovereign Identity (SSI) ist ein neues Identitätsmodel welches zentrale Vertrauensstellen zu eliminieren versucht.

2020

  3. Studie · Digitale Identität · Mobile Sicherheit

    Elektronische Nachweise

    Physische Nachweise (Zeugnisse) sind in unserem Alltag allgegenwärtig.

  4. Studie · Blockchain

    Komprimierbare Blockchain

    In diesem Projekt wird ein Ansatz für eine komprimierbare Blockchain vorgestellt.

  6. Studie · Blockchain · Web & Cloud

    Sicherheitsanalyse von IPFS

    Im Rahmen dieses Projekts wurde IPFS, ein dezentrales Peer-to-Peer-Hypermedia-System, einer Sicherheitsanalyse unterzogen.

  7. Studie · Digitale Identität · Privatsphäre & Krypto

    IoT Geräte in Service Kompositionen

    Online-Anwendungen bestehen häufig aus Diensten, die von mehreren Service Providern bereitgestellt werden.

  8. Studie · Mobile Sicherheit · Privatsphäre & Krypto

    Bereitstellung von Smartphone-Features am Desktop

    Aktuell genutzte Personal-Computing-Geräte wie Smartphones, Laptops und traditionelle Desktop-Computer sind auf unterschiedliche …

  9. Studie · Privatsphäre & Krypto · Transparenz

    Datenschutz über Verifiable Data Audits

    Das Hauptziel dieses Projekts war es, ein Prototypsystem zu erstellen, das die Art und Weise, wie verschiedene Parteien mit sensiblen …

  11. Studie · Digitale Identität · E-Government

    SSI Offline-Verifiable Attributes

    In einer Welt mit einer zunehmenden Anzahl von Online-Diensten werden digitale Identitäten immer wichtiger.

  12. Software · Digitale Identität · Web & Cloud

    MOCCA

    MOCCA war eine freie, modulare Open-Source-Bürgerkartenumgebung des EGIZ. Die Weiterentwicklung endete 2021.

  14. Studie · Privatsphäre & Krypto · Mobile Sicherheit

    Privacy-Preserving Service Composition

    Service-Kompositionen werden durch das Zusammenspiel von Akteuren verschiedener Organisationen implementiert.

  15. Studie · Web & Cloud · Mobile Sicherheit

    Analyse des Electroneum Cloud Miners

    Bei Electroneum handelt es sich um eine der ersten Kryptowährungen, die “Mobile Mining” unterstützt.

  16. Artikel · Mobile Sicherheit · Web & Cloud

    iOS Schnittstelle zur Netzwerkanalyse

    Dieses Projekt untersucht drei Methoden, um Netzwerkverkehr auf einem iOS Gerät aufzuzeichnen und anschließend analysieren zu können.

  18. Artikel · Digitale Identität · Web & Cloud

    ID Austria

    Aus der Bürgerkarte wird Anfang 2021 der Neue Identitätsnachweis „ID Austria“.

  22. Studie · Blockchain

    Analyse des UTXO-Sets von Bitcoin

    In diesem Projekt wurde das UTXO-Set, d.h. die noch nicht ausgegebenen Transaktions-Outputs von Bitcoin, erklärt und analysiert.

  23. Studie · Transparenz · Blockchain

    Technische Analyse Transparenz-Paradigma

    Dieses Projekt hat analysiert, inwieweit die von Gogle eingeführte Certificate Transparency (CT) als Ansatz zur Verhinderung von …

2019

  2. Studie · Mobile Sicherheit

    Isolation von Unterschieden in Mobilanwendungen

    Anwendungen für Mobilplattformen wie Android und iOS werden häufig aktualisiert und durch Updates über die jeweiligen Distributionskanäle …

  3. Studie · Web & Cloud · Privatsphäre & Krypto

    Policy-Enforcement in verteilten Umgebungen

    In Szenarien, in denen mehrere Teilnehmer mit unterschiedlichen Eigenschaften auf einer gemeinsamen Datenbasis arbeiten, ergibt sich …

  4. Studie · Privatsphäre & Krypto · Web & Cloud

    Browser-Erkennungsmethoden

    Wie Werbenetzwerke Nutzerinnen und Nutzer ohne Cookies am Browser wiedererkennen und was dagegen hilft.

  8. Studie · Transparenz · Mobile Sicherheit

    Erhebung State-of-the-Art Remote Attestation

    Remote-Attestation und Trusted-Computing gewinnen insbesondere im Mobilbereich und im DRM-Kontext zunehmend an Bedeutung.

  9. Studie · Privatsphäre & Krypto

    Topologische Analyse von Programmcode

    Die Erkenntnisse aus diesem Projekt zeigen einen innovativen Ansatz, um Programmcode hierarchisch aufzubereiten und diese Hierarchie …

  10. Studie · Web & Cloud · Digitale Identität

    Erkennung Zertifikatsmissbrauch über CTL

    Certificate Transparency (CT) ist ein offenes Framework, mit dem die Ausstellung von SSL/TLS-Zertifikaten „sichtbar“ gemacht wird, indem …

  11. Studie · Web & Cloud

    Threat Modeling basierend auf Hardware

    Threat Modeling ist ein etablierter Ansatz im Feld des Software Engineerings, um die potentiellen IT Sicherheitsschwachstellen eines …

  15. Studie · Digitale Identität · Privatsphäre & Krypto

    Mögliche Seitenkanäle durch Deduplikation

    Moderne Dateisysteme wie ZFS bieten durch die Unterstützung von Copy on Write (CoW) erweiterte Funktionen wie Deduplikation an.

  18. Artikel · Web & Cloud · Blockchain

    Verteiltes Eventsystem

    Der Einsatz verteilter Systeme bedingt immer ein Mindestmaß an Parallelität.

2018

  2. Studie · Privatsphäre & Krypto · Mobile Sicherheit

    Sichere Push-Benachrichtigungen

    Push-Benachrichtigungen sind Schlüsselkomponenten für Entwickler von mobilen Anwendungen, mit denen sie ihre Benutzer auf wichtige …

  3. Studie · Digitale Identität · Web & Cloud

    eIDAS Node Monitor

    Der eIDAS Node Monitor überwacht die eIDAS Test- und Produktionsnodes der einzelnen Mitgliedsstaaten auf ihre Verfügbarkeit.

  4. Studie · Mobile Sicherheit · Web & Cloud

    Katastrophenkommunikation mit Mesh Software

    Dieses Projekt demonstriert den Aufbau eines Mesh-Netzes sowohl mit stationären als auch mit mobilen Einheiten auf Basis kostengünstiger …

  5. Software · Web & Cloud · Mobile Sicherheit

    MOA-ZS

    MOA-ZS regelt die elektronische Zustellung aus Sicht des Senders.

  6. Studie · Mobile Sicherheit

    Ähnlichkeit von Quellcode in Anwendungen

    Zur Gewinnung eines abstrakteres Verständnisses vom Verhalten von Progrmamcode, werden in diesem Projekt unter Anwendung aktueller …

  7. Studie · Blockchain · Transparenz

    Dezentrale Datenspeicherung

    Dezentrales Speichern von Daten ist ein komplexes Thema, vor allem im Hinblick auf Authentizität und Integrität der Daten.

  8. Studie · Blockchain · Privatsphäre & Krypto

    Redactable Blockchain

    In diesem Projekt wurden zuerst die verschiedenen Möglichkeiten, sowie deren Effizienz, Daten in der Bitcoin-Blockchain zu hinterlegen …

  10. Studie · Web & Cloud · Privatsphäre & Krypto

    Zugriffskontrolle von Finanz-APIs

    Die PSD2-Richtlinie hat die Rahmenbedingungen zu Schnittstellen für Zahlungsdienstleister neu definiert.

  12. Studie · E-Government · Mobile Sicherheit

    Überblick E-Voting

    Eine aktuelle Studie gibt einen Überblick über den technischen Hintergrund zum Thema E-Voting und zeigt Möglichkeiten auf, wie E-Voting in …

  13. Studie · Web & Cloud · Mobile Sicherheit

    IoT-Isolation über Mini-Router

    Dieses Projekt zeigt die Möglichkeit IoT Geräte vom restlichen Heimnetzwerk via eines extra Routers abzutrennen.

  14. Studie · Blockchain · Privatsphäre & Krypto

    Überblick moderne Kryptowährungen

    Diese Studie gibt einen Überblick über moderne auf Privatsphäre oder Skalierbarkeit optimierte Kryptowährungen.

  16. Studie · E-Government · Digitale Identität

    Demonstrator IBE zur Schlüsselverwaltung

    Dieses Projekt demonstriert eine alternative Variante (angelehnt an Identity-based Encryption) für Schlüsselverwaltung in Unternehmen.

  17. Studie · Digitale Identität · Blockchain

    Whitepaper Selbstbestimmte Identität

    Selbstbestimmte Identität (SSI – für Self-Sovereign Identity) ist ein neues Konzept für elektronische Identitäten basierend auf der …

2017

  4. Studie · Mobile Sicherheit · Privatsphäre & Krypto

    Fingerprinting von Code mobiler Anwendungen

    Bei der Analyse von Applikationen für mobile Plattformen (Android, iOS) hat sich gezeigt, dass sicherheitsrelevante Probleme oft nicht im …

  5. Studie · Digitale Identität · Web & Cloud

    Device Enrolment mit flexibler Authentifizierung

    Um Lösungen wie Managed-Devices auch für Endbenutzer zu ermöglichen, wurden Konzepte zu flexibler Authentifizierung von Geräten erarbeitet.

  7. Studie · Privatsphäre & Krypto · Digitale Identität

    Spurenverwischung im Internet

    Eine Studie zeigt, wo welche Spuren bei alltäglichen Internet-Aktivitäten hinterlassen werden und veranschaulicht, wie diese sich auf …

  8. Studie · Blockchain · Web & Cloud

    Blockchain & Smart Contracts

    Die Studie beschreibt die grundlegenden Blockchain-Typen sowie Konsensus-Protokolle mit Fokus auf die Ethereum Plattform.

  9. Studie · Digitale Identität · Privatsphäre & Krypto

    Rich Ende-zu-Ende Verschlüsselung

    Diese Projekt diskutiert die Anforderungen an eine Lösung, welche den Authentifizierungsschritt von der Anwendung trennt.

  11. Studie · Mobile Sicherheit · Web & Cloud

    Traffic-Analyse mobiler Anwendungen

    Unterstützend wurde bei der Inspektion mobiler Anwendungen auch bisher bereits untersucht, welche Daten von Applikationen ins Internet …

  12. Software · Digitale Identität · Privatsphäre & Krypto

    Citizen Card Encrypted (CCE)

    CCE ermöglicht es, Dateien und Verzeichnisse zu verschlüsseln und in Containern abzulegen.

  13. Studie · Web & Cloud

    Analyse von Browser-Erweiterungen

    Diese Studie beschäftigt sich deshalb mit Gefahren, die von Browser-Erweiterungen ausgehen können.

  17. Artikel · Web & Cloud

    Sicherheitsaspekte Web APIs

    Analyse des Stands der Sicherheit von populären Web-API Frameworks.

  20. Studie · Blockchain · Mobile Sicherheit

    Dezentralisierung zentralisierter Dienste

    Über dieses Projekt wird demonstriert, wie Dienste, die traditionell auf zentralisierte Komponenten aufbauen, auch dezentral angeboten …

2016

  2. Studie · Mobile Sicherheit · Privatsphäre & Krypto

    Statische Analyse von iOS-Applikationen

    Die Verhaltensanalyse mobiler Applikationen für Apple iOS ist nach wie vor eine zeitlich und investigativ sehr herausfordernde Prozedur.

  3. Studie · Digitale Identität · Transparenz

    CA-lose Authentifizierung von Clouddiensten

    Dieses Projekt evaluiert verschiedene Verfahren zur CA-losen Authentifizierung von Entitäten und Services.

  5. Studie · Blockchain · Transparenz

    Technologieüberblick Blockchain

    Im Rahmen dieses Projekts wurde eine Studie zum Thema Distributed Ledger Technologies, besser bekannt unter dem Schlagwort Blockchain …

  6. Studie · Mobile Sicherheit · Digitale Identität

    Analyse von Fahrzeug-Apps

    Die Studie erhebt den aktuellen Stand der Technik und Forschung mobiler Anwendungen für Fahrzeuge.

  7. Studie · Privatsphäre & Krypto

    Kontextbezogener Datenaustausch

    Über Forschung zu kontextbezogenem Datenaustausch wurde eine Token-Struktur definiert, die eine multilaterale und flexible Definition von …

  8. Studie · Digitale Identität · Web & Cloud

    Flexible Zweifaktor-Authentifizierung mit FIDO

    FIDO Universal Second Factor (U2F) ist ein Industriestandard für eine generell verwendbare Zweifaktor-Authentifizierung.

  11. Software · Digitale Identität · Transparenz

    Zertifikats-Status

    Das Zertifikatsstatustool ermöglicht das einfache Abfragen und Anzeigen von Status- bzw.

  13. Artikel · E-Government · Web & Cloud

    Ontologien im E-Government

    Studie über die Anwendungsmöglichkeiten von Ontologien im E-Government.

  14. Studie · Web & Cloud · Digitale Identität

    Sichere Integration in der Cloud

    Im Rahmen einer Studie wurde untersucht, wie bestehende Ansätze zur Interaktion über Domaingrenzen hinweg mit Cloudplattformen …

  17. Software · Web & Cloud · Digitale Identität

    SSL/TLS-Prüfung Clients/Server

    Die A-SIT SSL/TLS Toolsuite prüft die Sicherheitseinstellungen von Web-Browsern und Web-Servern.

2015

  4. Studie · Mobile Sicherheit · Web & Cloud

    Plattformunabhängiges CMA System

    Eine cloud-basierte Lösung zu Mobile Augmentation ermöglicht eine effiziente Nutzung der Leistung von Mobilgeräten, indem Ressourcen wie …

  7. Studie · Web & Cloud · Mobile Sicherheit

    Apache Cordova Kryptographie Plugin

    In diesem Projekt wurde ein Android Plugin für das Cross-Plattform Framework Apache Cordova implementiert.

  9. Studie · Transparenz

    TPMv2 Analyse

    Die Technologie „Trusted Computing“ bietet im Bereich der IT Sicherheit interessante Konzepte und Methoden an, um vernetzte Systeme für …

  10. Studie · Digitale Identität · Web & Cloud

    eID in der Cloud mit SCIM

    System for Cross-Domain Identity Management (SCIM) steht für ein neues Protokoll, das die Verwaltung von e-Identitäten in Cloud-basierten …

  12. Studie · Digitale Identität · E-Government

    Bürgerkarten-Plugin für KeePass

    Es wurde ein Plugin zur Nutzung der Bürgerkarte im Kennwortverwaltungsprogramm KeePass umgesetzt.

2014

  1. Studie · Digitale Identität · Transparenz

    Bedrohung durch manipulierte USB-Geräte

    In der jüngeren Vergangenheit traten vermehrt präparierte USB-Geräte in Erscheinung, die von gegenwärtigen Schutzmaßnahmen nicht als …

  2. Studie · Web & Cloud

    Peer-to-Peer Sichere Kommunikation

    Dieses Projekt beschreibt eine flexible und modulare Herangehensweise für bestehende peer-to-peer Frameworks um sichere Kommunikation …

  3. Studie · Web & Cloud · Digitale Identität

    HTTPS Analyse von GV.AT Domänen

    In diesem Projekt wurden die Eigenschaften von österreichischen gv.at Domänen analysiert.

  4. Studie · Digitale Identität · Web & Cloud

    Cloudbasierte Signaturlösungen: eine Studie

    Um cloudbasierte Signaturlösungen mit konventionellen, papierbasierten Signaturen zu vergleichen, beleuchten wir sieben repräsentative …

  6. Studie · Digitale Identität · Mobile Sicherheit

    Alternative Zweifaktorauthentifizierung

    Zweifaktorauthentifizierung ist ein essentieller Mechanismus, der den sicheren Zugriff auf entfernte Dienste ermöglicht.

  7. Studie · Mobile Sicherheit · Privatsphäre & Krypto

    Sicherheitsanalyse mobiler Plattformen

    Smartphones verfügen über weitreichende Möglichkeiten zur Datenverarbeitung und werden zunehmend auch zur Verarbeitung kritischer …

2013

  1. Studie · Web & Cloud · Digitale Identität

    Cloud-Elemente Signatur

    Ziel dieses Projektes war es herauszufinden, ob bestehende  E-Government Services wie der Signaturprüfdienst einfach in einer …

2012

  1. Artikel · Digitale Identität · Web & Cloud

    Smart-Card Applet

    Das SmartCard Applet erkennt Chipkarten anhand des ATR (Answer to Reset).

2009

  2. Artikel · Digitale Identität · E-Government

    Open-Office-Signatur

    Es wurde ein OpenOffice-Plugin zur Erstellung von qualifizierten Signaturen von PDF-Dokumenten erstellt.

2008

  1. Studie · Privatsphäre & Krypto

    Mail Test

    Ein Tool zum Test des Umgangs von E-Mail Clients mit verschiedenen Arten von E-Mails Standard-Mailclients zeigen oft unterschiedliches …

  2. Studie · Web & Cloud · Digitale Identität

    Beschluss-Datenbank

    Elektronische Dokumente, und hier im Speziellen Beschlussanträge, müssen in der Regel erstellt, gegebenenfalls signiert und schließlich …

2007

  1. Artikel · Digitale Identität · Web & Cloud

    Testnormal BKU

    Tool zum Überprüfen Ihrer Bürgerkartenumgebung.

  2. Artikel · Digitale Identität · E-Government

    Security Layer Neu (SeLaN)

    Im Auftrag der Bundeskanzleramts wurde die Security Kapsel als Protokollnormal der Bürgerkarteschnittstelle „Security Layer“ auf die …

  3. Studie · Web & Cloud · Digitale Identität

    DKIM-Proxy

    DKIM-Proxy ist eine Referenzimplementierung des RFC 4871 (DomainKeys Identified Mail) Standards und kann als Proxy einem SMTP bzw.

2006

  1. Artikel · Web & Cloud · KI

    Behaviour Blocker

    Der Behaviour Blocker dient zur Erkennung von Malware anhand der aufgerufenen Systemcalls.

2005

  1. Artikel · Digitale Identität · E-Government

    Word-Signatur

    Zur Erstellung von Dokumenten sind Office-Anwendungen wie MS-Word unangefochten am weitesten verbreitet.

2003

  1. Artikel · Digitale Identität · Privatsphäre & Krypto

    SMIME Mail Container

    Mit Hilfe dieses einfachen Java Tools können beliebige Inhalte signiert und/oder verschlüsselt in einen S/MIME Container verpackt und als …