<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html> 
<head>
	<meta http-equiv="content-type" content="text/html; charset=iso-8859-1">
	<title>Swiss SafeLab Newsletter - Nummer 139 / 12. Dezember 2021</title>

	<style type="text/css" media="screen">
		<!-- 
		
		body {
			//background-color: #dfdfdf;
		}
		#NLWrapper {
			width: 100%;
			font-family: "Verdana", "sans-serif";
			font-size: 9pt;
		}
		#NLBody {
			margin: 0 auto;
			text-align: left;
			width: 800px;
			border: solid 1px #C9223E;
			padding: 10px;
			background-color: white;
		}
		.NL_Image_Wrapper {
			margin-top: 10px;
			text-align: center;
		}
		.NL_Screenshot_Image {
			border: solid 2px #C9223E;
			margin-top: 10px;
		}
		.NL_Screenshot_Paragraph {
			text-align: center;
			font-weight: bold;
			margin-top: 5px;
			margin-bottom: 20px;
		}
		.NL_Heading1 {
			font-family: "Verdana", "sanf-serif";
			font-size: 12pt;
			font-weight: bold;
			text-align: left;
			margin-top: 30px;
		}
		.NL_Number {
			color: #C9223E;
			font-size: 11px;
			font-weight: bold;
		}
		.NL_Emphase_bold {
			font-weight: bold;
		}
		.NL_Emphase_italic {
			font-style: italic;
		}
		.NL_Text_Centered {
			text-align: center;
		}
		.NL_Code {
			font-family: "Courier";
		}
		.NL_Content_LI_Level1 {
			margin-top: 20px;
			font-weight: bold;
		}
		.NL_Content_LI_Level2 {
			line-height: 1.5;
			margin-top: 7px;
			font-weight: normal;
		}
		.NL_LI_Level1 {
			margin-top: 15px;
		}
		.NL_LI_Level2 {
			line-height: 1.5;
			margin-top: 7px;
		}
		.NL_Link_no_deco {
			text-decoration: none;
		}
		p {
			line-height: 1.5;
			font-weight: normal;
		}
		.NoTop {
			margin-top: 0;
		}
		a:visited {
			color: #0000FF;
		}
		-->
	</style>
</head>
<body>
<p style="text-align: center;"></p>

<div id="NLWrapper">
<div id="NLBody">
<img width=200 height=90 src="http://www.swiss-safelab.com/newsletter/newsletters/Logo_swiss-safelab_200px.jpg" alt="http://www.swiss-safelab.com/newsletter/newsletters/Logo_swiss-safelab_200px.jpg">

<p class="NL_Number">Swiss SafeLab Newsletter - Nummer 139 / 12. Dezember 2021</p>
 
<p>Sehr geehrte Damen und Herren</p>

<p>Der Swiss SafeLab Newsletter informiert Sie als Swiss SafeLab Kunde regelmässig über Neuigkeiten der Swiss SafeLab Produktpalette.</p>

<p>Sie erhalten diesen Newsletter, weil Sie bereits Swiss SafeLab Produkte einsetzen, sich auf unserer Webseite registriert haben oder den Swiss SafeLab Newsletter abonniert haben.
</p>

<p>Klicken Sie auf die Bilder im Newsletter, um diese in voller Grösse anzusehen.</p>


<p class="NL_Heading1"><a name="Inhalt">Inhalt dieser Ausgabe</a></p>

 
<ul>
	<li class="NL_Content_LI_Level1"><a class="NL_Link_no_deco" href="#topic3">M.ID Suite nicht von Log4Shell Sicherheitslücke betroffen</a></li>
	<li class="NL_Content_LI_Level1"><a class="NL_Link_no_deco" href="#topic1">SMS Authentifizierung während den Festtagen</a></li>
		<ul>
			<li class="NL_Content_LI_Level2"><a class="NL_Link_no_deco" href="#topic11">Überlastete Netzwerke - verzögerte SMS-Zustellung</a></li>
			<li class="NL_Content_LI_Level2"><a class="NL_Link_no_deco" href="#topic12">Lösung: M.ID PIN-Befehl "Passcode Anforderung auf alternative Nummer"</a></li>
			<li class="NL_Content_LI_Level2"><a class="NL_Link_no_deco" href="#topic13">Andere Möglichkeiten</a></li>
		</ul>
	<li class="NL_Content_LI_Level1"><a class="NL_Link_no_deco" href="#topic2">Fröhliche Festtage</a></li>
	<li class="NL_Content_LI_Level1"><a class="NL_Link_no_deco" href="#Unsubscribe">Newsletter abmelden</a></li>
</ul>


<p class="NL_Heading1"><a name="topic3">M.ID Suite nicht von Log4Shell Sicherheitslücke betroffen</a></p>
Die Swiss Safelab M.ID Komponenten (M.ID Server, M.ID Agents, ...) verwenden keine Komponenten, welche von der Log4Shell Sicherheitslücke betroffen sind:<br>
<ul>
	<li>Apache Log4J Core v2.x</li>
	<li>Apache Tomcat Server (org.apache.naming.factory.BeanFactory)</li>
	<li>Jakarta Messaging (JMS API)</li>
	<li>Java Naming and Directory Interface (JNDI)</li>
</ul>

Ebenfalls werden die Java Standardeinstellungen nicht verändert, welche einen Angriff begünstigen:<br>
<ul>
	<li><font class="NL_Code">com.sun.jndi.rmi.object.trustURLCodebase = false</font></li>
	<li><font class="NL_Code">com.sun.jndi.cosnaming.object.trustURLCodebase = false</font></li>
</ul>

<p><a class="NL_Link_no_deco" href="#Inhalt">Zurück zum Inhaltsverzeichnis</a>.</p>

<!-- SMS Authentifizierung während den Festtagen -->
<p class="NL_Heading1"><a name="topic1">SMS Authentifizierung während den Festtagen</a></p>

<p>
<a name="topic11"><strong>Überlastete Netzwerke - verzögerte SMS-Zustellung</strong></a><br/>
Auch dieses Jahr werden während den Festtagen Millionen von Kurzmitteilungen über das Mobilfunknetz verschickt. Diese Datenmenge kann die Netze einzelner Anbieter derart belasten, dass <strong>Kurzmitteilungen verzögert ausgeliefert</strong> werden. Überlastete Mobilfunknetze beeinträchtigen daher alle SMS basierenden Zweifaktor-Authentifizierungslösungen.<br/>
<br/>
<a name="topic12"><strong>Lösung: M.ID PIN-Befehl "Passcode Anforderung auf alternative Nummer"</strong></a><br/>
Swiss SafeLab M.ID Server umgeht diese Problematik einfach und elegant mit dem PIN-Befehl: <strong>Passcode Anforderung auf alternative Nummern/Email</strong>.<br/>
<br/>
Hierfür muss der Benutzer lediglich eine Emailadresse als alternative Nummer erfassen. Wird bei der Anmeldung auf Grund der Netzüberlastung der M.ID Passcode extrem verzögert ausgeliefert, kann sich der Benutzer den M.ID Passcode auf seine zuvor definierte Emailadresse zusenden lassen (M.ID PIN-Befehl) und anschliessend wie gewohnt anmelden.<br/>
<br/>

Der Aufwand, für das Erfassen einer alternativen Nummer und das Notieren des PIN-Befehls "Passcode Anforderung auf alternative Nummer" auf einen Zettel der ins Portemonnaie passt, ist minim. Swiss SafeLab empfiehlt daher allen Benutzern, eine Emailadresse als alternative Nummer zu erfassen, so dass sich diese auch unabhängig vom Zustand des Mobilfunknetzes sicher anmelden können.<br/>
<br/>
		
Detailliertere Informationen zum PIN-Befehl "Passcode Anforderung auf alternative Nummer/Email" entnehmen Sie bitte dem M.ID Server Handbuch.<br/>
<br/>

Kunden der M.ID Server Enteprise Edition steht auch die Möglichkeit des <strong>autom. Fallbacks auf die M.ID Alternative Nummer</strong> zur Verfügung: Wird der OTP innerhalb einer definierten Zeit NICHT eingegeben, so löst der M.ID Server automatisch einen nuen OTP auf die alternative Nummer aus.<br/>
<br/>

<a name="topic12"><strong>Andere Möglichkeiten</strong></a><br/>
Andere Möglichkeiten temporäre Mobilfunknetzwerkprobleme zu umgehen sind folgende:<br/>
<ul>
<li>erhöhen der Gültigkeitsdauer des M.ID Passcodes</li>
<li>Anmeldemodus auf "By Pass M.ID" setzen</li>
<li>Anmeldemodus auf "mOTP" setzen und entsprechende App verwenden</li>
<li>Anmeldemodus auf "Google Authenticator" setzen und entsprechende App verwenden</li>
</ul>
Diese Möglichkeiten reduzieren jedoch die Sicherheit Ihrer Infrastruktur und werden daher von Swiss SafeLab nicht empfohlen.

</p>
</ul>

<p><a class="NL_Link_no_deco" href="#Inhalt">Zurück zum Inhaltsverzeichnis</a>.</p>

<!--                 Fröhliche Festtage            -->

<p class="NL_Heading1"><a name="topic2">Fröhliche Festtage</a></p>

<p>Swiss SafeLab wünscht allen Partnern und Kunden besinnliche und freudenreiche Weihnachten mit vielen schönen Stunden. Erfolg, Freude, Glück und Gesundheit sollen für 2022 Ihre ständigen Wegbegleiter sein.<br/>
<br/>
Wir danken Ihnen für Ihr Vertrauen in unser Unternehmen.</p>


 <!--                 Swiss SafeLab Newsletter abmelden            -->

<p class="NL_Heading1"><a name="Unsubscribe">Newsletter abmelden</a></p>

<p></p>

<p>Falls Sie diesen Newsletter in Zukunft nicht mehr erhalten möchten, verwenden Sie bitte zum Abbestellen den Link in Ihrer Email.</p>

<p>Sie können jederzeit auf <a class="NL_Link_no_deco" href="http://www.swiss-safelab.com/">http://www.swiss-safelab.com/</a> den Newsletter erneut abonnieren.</p>


<p><a class="NL_Link_no_deco" href="#Inhalt">Zurück zum Inhaltsverzeichnis</a>.</p>

<p class="NL_Text_Centered">Freundliche Grüsse</p>
<p class="NL_Text_Centered">Swiss SafeLab | GmbH Neuengasse 20 | CH-3011 Bern</p>
<p class="NL_Text_Centered">Telefon: +41 (0) 31 932 31 86</p>
<p class="NL_Text_Centered">Email: <a class="NL_Link_no_deco" href="mailto:info@swiss-safelab.com">info@swiss-safelab.com</a></p>
<p class="NL_Text_Centered">Internet: <a class="NL_Link_no_deco" href="http://www.swiss-safelab.com">http://www.swiss-safelab.com/</a></p>

</div>
</div>
</body>
</html>