Android-Passwortmanager weitgehend unsicher
Sicherheitsexperten eines Fraunhofer-Instituts haben Android-Passwortmanager untersucht und sind zu einem ernüchternden Ergebnis gelangt.
Das TeamSIK hat eine Reihe von Android-Passwortmanagern auf Sicherheitsmängel untersucht. Das Ergebnis ist, dass die meisten von ihnen trotz ihrer vollmundigen Ankündigungen als "bank-level" oder"military-grade" die gespeicherten Passwörter nicht ausreichend schützen.
So verwenden einige einen Master-Key, der im Klartext gespeichert ist, oder im Programmcode festverdrahtete Schlüssel. So konnten die Experten in vielen Fällen mittels einer weiteren App die gespeicherten Credentials auslesen. Auch die Autofill-Funktion für Passwortfelder konnte für Phishing-Angriffe verwendet werden. Die Sicherheitslücken der neun betroffenen Apps sind auf der obigen Seite aufgelistet.
Das TeamSIK ist eine Gruppe von Mitarbeitern des Fraunhofer-Instituts für Sichere Informationstechnologie SIT in Darmstadt, die sich in ihrer Freizeit um die Erforschung von Sicherheitslücken kümmern. Derzeit steht das Handy-Betriebssystem Android im Fokus.
Ähnliche Artikel
-
Telekom startet "Volksverschlüsselung"
Zusammen mit dem Fraunhofer-Institut will die Telekom Privatnutzern die Verschlüsselung von E-Mails als Service anbieten.
-
BSI und Fraunhofer finden Truecrypt brauchbar
Das Fraunhofer-Institut hat im Auftrag des BSI die Festplattenverschlüsselungssoftware Truecrypt analysiert.
-
Forscher warnen vor Cloud-Speicherdiensten
Forscher des Fraunhofer Institute for Secure Information Technology (SIT) die Ende letzten und Anfang diesen Jahres die Cloud-Speicherdienste CloudMe, CrashPlan, Dropbox, Mozy, TeamDrive, Ubuntu One und Wuala unter die Lupe nahmen, warnen vor deren Gebrauch. Kein einziger Dienst erfülle auch nur alle grundlegenden Sicherheitsanforderungen.
-
BeeGFS Parallel File System ist jetzt Open Source
Das parallele Cluster-Dateisystem ist nun unter einer freien Lizenz verfügbar.
-
Fraunhofer AISEC: Neues Tool zur dezentralen Verwaltung digitaler Identitäten
Fraunhofer AISEC hat eine Alternative zu den Services von zentralen Identitätsprovidern wie Facebook und Google entwickelt: re:claimID will es als dezentraler Dienst ermöglichen, digitale Identitäten und Attribute sicher und selbstbestimmt zu verwalten und anderen Parteien zur Verfügung zu stellen.
Telekom startet "Volksverschlüsselung"
Zusammen mit dem Fraunhofer-Institut will die Telekom Privatnutzern die Verschlüsselung von E-Mails als Service anbieten.
Konfigurationsmanagement
Themen
