Android und iOS: Fest codierte Cloud-Zugangsdaten in populären Apps entdeckt

23. Okt. 2024, 11:56 |  0 Kommentare

Betroffen sind mehrere Apps mit teils Millionen von Downloads. Den Entdeckern zufolge gefährdet dies nicht nur Backend-Dienste, sondern auch Nutzerdaten.

Sicherheitsforscher von Symantec haben Anwendungen aus dem Google Play Store und dem Apple App Store untersucht und dabei festgestellt, dass mehrere Apps mit teils Millionen von Downloads fest codierte und unverschlüsselte Anmeldedaten für verschiedene Clouddienste enthalten. Entdeckt wurden sowohl Schlüssel für den Zugang zu AWS-Ressourcen als auch solche für Microsoft Azure.

Die Forscher warnen in einem Blogbeitrag, in dem sie ihre Entdeckung schildern, dass jeder mit Zugriff auf den Binär- oder Quellcode der jeweiligen Anwendung die Cloud-Zugangsdaten abgreifen und ...

zur Manipulation oder zum Exfiltrieren von Daten missbrauchen kann, was zu schwerwiegenden Sicherheitsverstößen führt


Dies gefährde nicht nur Backend-Dienste, sondern auch Nutzerdaten.

Mehr dazu findest Du auf golem.de


Autor schreiben




Kurze URL:


Bewertung: 3.0/5 (2 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
Deutsches BSI macht ab Werk installierte Android-Malware unschädlich
Neue Android-Malware zielt auf Bankdaten und mehr
Bank-Apps könnten ohne Android-Update Dienst verweigern
Samsungs neues One UI 7 unter Android 15 erinnert verdächtig an iOS
Frühere Android-Chefs arbeiten an völlig neuem Betriebssystem
Android Auto ergänzt beim Vorlesen ein "Oh"
Restore Credentials: Nahtloser App-Wechsel auf neuen Android-Geräten möglich
Ab Android 15: Google soll Virtual Machine verpflichtend machen
Android 16 wird früher erscheinen
Pixel-Smartphones erhalten Android 15 und mehr


Weitere News:
Was auf dem Hagelflug der Austrian Airlines wirklich geschah
Microsoft: Windows 11 nervt mit weiteren Werbebannern
Microsoft: Probleme mit Auto HDR stoppen Windows-11-Update
GSC Game World: 110-GByte-Update korrigiert 1.800 Fehler in Stalker 2
Apple soll Pläne für iPhone-Abo gestoppt haben
Core Ultra 200H und U: Leak zeigt Intels kommende Mobil-CPUs mit wirren Namen
Cyberangriff: Hacker machen Medion ein Weihnachtsgeschenk
DMA: EU drängt Apple auf weitere Öffnung von iOS
Amazons Rückkehr ins Büro scheitert an Platzproblemen
Arm gegen Qualcomm: Drei Jahre Pause oder 135 Millionen Dollar


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top