www.itexperst.at

Mike Kuketz berichtet in seinem Blogpost unter dem Titel: Mail-Apps: Zahlreiche Android-Apps übermitteln Login-Passwort über seine Funde im Google Play Store. Demnach sollen wohl einige E-Mail-Apps die Anmeldedaten der Nutzer automatisch an ihre Entwickler übermitteln. Kuketz geht davon aus, dass Google dies wohl nicht geprüft hat. Er berichtet mittlerweile von sechs verschiedenen Apps, die ihm bei stichprobenhaften Tests aufgefallen sind. […]

Falsche SSL-Zertifikate stellen ein erhebliches Risiko für Leute dar, die z.B. Online-Banking mit ihrem Smartphone durchführen. Analysten von Netcraft haben mehrere Dutzend falscher Zertifikate gefunden. Dies betrifft Online-Händler, Banken, aber auch soziale Netzwerke. Für Hacker ist dies ideal, können sie so doch einfach Man-in-the-Middle-Angriffe durchführen. „Bei erfolgreichen Attacken entschlüsseln die Kriminellen zunächst den Verkehr und verschlüsseln ihn dann vor dem […]

Der russische Hacker ZonD80 hat einen Weg gefunden, wie es möglich ist, Apps bei Apple ohne Bezahlung einzukaufen. Dabei wird ein sogenannter In-App Proxy auf dem System installiert. Dieser manipuliert den Verkehr. Der Apple-Blog 9to5Mac http://9to5mac.com hat diesen Proxy getestet und die Funktion bestätigt. Die Installation ist auch von Laien einfach durchzuführen. Damit wurde vom diesem Hacker bereits die zweite […]

Benutzer von Apple-Geräten können ihre Kontakte ganz plötzlich auf einem externen Firmenserver wieder finden. Ohne die Einwilligung der Benutzer wird bei gewissen Apps die Liste der Kontakte kopiert. In einer Studie der University von California in Santa Barbara und dem International Security Systems Lab wurde untersucht, wie Apps die persönlichen Daten ohne Einwilligung des Benutzers kopieren. Ein Ergebnis: Jede fünfte kostenlose […]