schaf am 06. Dez. 2020 um 13:17 |  0 Kommentare | Lesezeit: 1 Minute, 13 Sekunden

Android: Viele Apps mit veralteter Softwarebasis durch bekannte Sicherheitslücke gefährdet


Bild: Check Point

Auch Microsoft Edge ist betroffen - Kritischer Fehler in Google-Bibliothek bereits im April geschlossen, Entwickler haben nicht angepasst

Die Sicherheitsforscher von Check Point warnen vor einer schweren Sicherheitslücke in der Google Play Core Library. Das mit einem CVSS v3 Score von 8,8 (von 10) Punkten als sehr gefährlich bewertete Problem sei besonders einfach auszunutzen, und könnte verwendet werden, um Apps zu unterwandern - also etwa Code in einem Messenger auszuführen oder auch bei einer Bank-App falsche Zwei-Faktor-Authentifizierungsmitteilungen anzuzeigen.

Doch in der Meldung von Check Point geht es nur am Rande um die Lücke selbst, sondern primär um den schleißigen Umgang von App-Entwicklern damit. Hat Google den Fehler doch bereits Anfang April ausgeräumt, viele Entwickler haben aber die Bibliothek, die in Apps eingebunden wird, nicht aktualisiert. Konkret spricht Check Point davon, dass 13 Prozent aller Apps im Play Store die Google Play Core-Library nutzen, von denen wiederum 8 Prozent noch eine verwundbare Version einsetzen.



Mehr dazu findest Du auf derstandard.at


Autor schreiben




Kurze URL:


Bewertung: 2.6/5 (7 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
Thunderbird für Android kommt mit Exchange und ohne Add-ons
Digitales Amt: Die Android-App zur ID Austria ist seit Tagen kaputt
Android 15 bringt Schutz vor Spionage durch IMSI-Catcher
Neuer Desktop-Modus macht Android-Handys zu kleinen Notebooks
"Hinzufügen zu Apple Wallet" funktioniert jetzt auch auf Android
Find My Device: Android-Nutzer sollen Bluetooth aktiviert lassen
Android 15 bringt Satellitenkommunikation und viele weitere Verbesserungen
WhatsApp plant Transkripte von Sprachnachrichten unter Android
Die RESS Android App
Neue Android 14 Beta lässt Pixel-Geräte nicht mehr starten


Weitere News:
Google Docs sperrt Romanautorin aus
Kritische Gitlab-Schwachstelle wird aktiv ausgenutzt
Linux-Tool: Neofetch wird nicht mehr weiterentwickelt
Microsoft verbietet Polizei den Einsatz seiner KI-Dienste
iPhone-Absatz bricht um über zehn Prozent ein
Polizei durchsucht 12 Callcenter und verhaftet 21 Personen
Die Grosse Wartung Mai 2024
SGI ICE XA: Ehemaliger Top-20-Supercomputer wird versteigert
Huawei soll im September einen M3-Konkurrenten haben
AWS-S3-Bucket: Kostenexplosion durch nicht autorisierte Anfragen


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar angestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top