IETF Berlin
Die Teilnehmer von RTCWeb trafen sich um IETF 87 in Berlin. Eine der wichtigsten Entscheidungen war, dass WebRTC “SDES darf NICHT verwendet werden.”zum Schlüsselaustausch. Wie beschrieben in dieser Blogbeitrag, SDES ist nicht sehr sicher, da:
SDES nutzt den Signalisierungskanal, um die Medienverschlüsselungsschlüssel von einem Ende der Verbindung zum anderen zu übertragen. Dadurch erhält die Website zwangsläufig Zugriff auf die Verschlüsselungsschlüssel.
VP8-Patent
Vor einigen Monaten reichte Nokia in Deutschland Klage gegen HTC wegen dessen VP8-kompatibler Android-Geräte ein. Google unterstützte HTC bei der Verteidigung, und nun hat das deutsche Gericht entschieden, dass VP8 verletzt kein Nokia-Patent..