Über 100 der populärsten iOS-Apps sind löchrig
3. November 2017 um 15:38
111 der beliebtesten kostenlosen 200 Apps für iOS weisen eine Sicherheitslücke auf, die es ermöglicht Login-Daten der User abzugreifen, wenn die Kommunikation zwischen App und Serviceanbieter abgefangen wird.
111 der beliebtesten kostenlosen 200 Apps für iOS weisen eine Sicherheitslücke auf, die es ermöglicht Login-Daten der User abzugreifen, wenn die Kommunikation zwischen App und Serviceanbieter abgefangen wird. Laut Recherchen des IT-Forschers Thomas Jansen, wird die Übertragung sensibler Daten wie Namen und Passwort nicht oder nur unzureichend verschlüsselt.
Apple schreibt den iOS-App-Entwicklern seit letztem Sommer vor, für die Übertragung von Daten das HTTPS-Protokoll zu verwenden. Allerdings räumte der Konzern eine Frist für die Umsetzung ein – diese gilt noch immer.
Jansen, der acht Jahre bei Apple gearbeitet hat, gelangte zum Befund nach Tests von Apps für iPhones und iPads. Es sei aber davon auszugehen, dass auch viele Android-Apps die Lücke aufweisen, berichtet 'Zeit Online'.
Loading
Der Basler mit dem globalen Spionageservice
Internationale Recherchen zu Spionage-Angriffen führen in die Schweiz. Der Beschuldigte taucht ab, nun nimmt er im Interview erstmals Stellung: "Ich werde zum Sündenbock für Grösseres gemacht."
Florian Schütz stellt der IT-Security des Bundes gute Noten aus
Der Delegierte für Cybersicherheit zeigt Methoden und Vorfälle in der Bundesverwaltung. Sicherheit gut, Gesamtlage eher ruhig, bilanziert sein Bericht, der allerdings zur Unzeit erscheint.
Podcast: Voll auf Angriff
Die Cyberangriffe auf die Berner Firmen Xplain und Unico geben zu reden, weil sie grosse Kreise ziehen. Und kurz vor der Rede von Selensky im Bundeshaus wird auch noch die Parlaments-Website lahmgelegt. Zufall? Das diskutieren wir in dieser Episode.
Zehn gefährliche Backup-Irrtümer
Ihre Daten müssen rekonstruierbar sein: Das Backup muss sicherstellen, dass dies im Katastrophenfall sicher und einfach möglich ist - damit Ihr Geschäft auch im Notfall erfolgreich weiterlaufen kann. Erfahren Sie, welche Backup-Irrtümer immer noch weitverbreitet sind.