Lehrerbewertungs-App "Lernsieg": Security-Firma ortet Sicherheitslücken

25. Februar 2020, 18:09 |  0 Kommentare

Bewertungen sind laut SEC-Research nicht anonym und auch nicht vor Manipulationen geschützt - "Lernsieg" schließt Einsicht von Daten und Manipulation aus, ändert aber dennoch Software

Das Security-Unternehmen SEC-Research ortet Sicherheitslücken bei der umstrittenen Lehrerbewertungs-App "Lernsieg".

Die von den Schülern abgegebenen Bewertungen sollen nicht anonym und auch nicht vor Manipulation geschützt sein, berichtet "Futurezone". Die App-Betreiber schließen auf APA-Anfrage zwar aus, dass bisher Bewertungen eingesehen oder manipuliert wurden, wollen die Software aber ändern.

Laut der Analyse von SEC-Research ist das bei "Lernsieg" eingesetzte SMS-Authentifizierungsverfahren mit relativ wenig Aufwand zu umgehen, die Security-Firma vergleicht es mit einem Login nur mit Benutzername und ohne Passwort. Dadurch könnten mit der Telefonnummer von Schülern und einem SMS-Gateway-Service, das man leicht im Internet findet, die Bewertungen beliebiger Nutzer abgefragt werden.

Mehr dazu findest Du auf derstandard.at


Autor schreiben




Kurze URL:


Bewertung: 3.0/5 (3 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
Umstrittene Lehrerbewertungs-App bittet nach Klagewelle um Spenden
Klage gegen Lehrerbewertungs-App Lernsieg abgewiesen
Prozessauftakt für Musterklage gegen Lehrerbewertungs-App
Umstrittene Lehrerbewertungs-App "Lernsieg" wieder online
Lehrerbewertungs-App: Comeback für "Lernsieg" am Montag
Neustart für Lehrerbewertungs-App "Lernsieg" binnen acht Wochen geplant
Datenschutzbehörde schließt Prüfung von Lehrerbewertungs-App ab
Lehrerbewertungs-App: Auch Datenschutzbehörde prüft "Lernsieg"
Umstrittene Lehrerbewertungs-App startet heute


Weitere News:
Drohnen fallen bei Show vom Himmel und verletzten Kind schwer
"Sklavenarbeit" auf BYD-Baustelle in Brasilien aufgedeckt
Russland könnte 2025 WhatsApp verbieten
NFT-Scammer bringt 85-jährigen Künstler um seine Ersparnisse
Mobile Uplift: Lilium wird gerettet und Mitarbeiter wieder eingestellt
Usenet-Provider fordert nach Rechtsstreit Entschädigung
Telegram soll zum ersten Mal profitabel sein
Frohe Weihnachten!
Die magische Reise des Weihnachtsmannes: Verfolge seinen Flug live bei Flightradar!
Albanien schaltet TikTok ab


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top