AOSP Sicherheitsleck: Android Browser speichert Passw�rter im Klartext

09. M�rz 2013, 11:06 |

1 Kommentar

Der Standardbrowser im Android Betriebssystem speichert Passwörter im Klartext!

Im RootzwWiki Forum hat ein User (JBirdVegas) herausgefunden, dass der Standardbrowser die Passwörter in einer eigenen Datenbank ablegt. Per ADB oder einer passenden App kann man diese Datei auslesen und Benutzername und zugehöriges Passwort direkt einsehen.

Was auf den ersten Blick wie eine riesige Sicherheitslücke aussieht, ist auf dem zweiten Blick eigentlich gar nicht so schlimm. Die Datenbank, in der die Passwörter abgelegt werden, findet ihr unter: /data/data/com.android.browser/databases/webview.db.

An einem Fix wird bereits gearbeitet:

Zitat:

**PS** AOKP is already hard at work implementing a fix for our fork of the AOSP Browser package!

**Update**
Reported as Android Issue 52895
Hacker News thread

via

Autor schreiben

Kurze URL:

Currently 3.00/5
1
2
3
4
5

Bewertung: 3.0/5 (8 Stimmen)

Das k�nnte Dich auch interessieren:

Xiaomi ver�ffentlicht inoffizielle AOSP Lollipop Firmware f�r das Mi 2/2S

Immer mehr Hardware Erzeuger stellen schon Versionen von Android 5.0 Lollipop f�r ihre Ger�te zur Verf�gung. Nun gibt es auch eine offizielle Version von Xiaomi.

Android 5.0 Lollipop: Google �bergibt Quellcode an AOSP

Am gestrigen Releasetag von Android 5.0 Lollipop hat Google, wie gewohnt, den vollendeten Quellcode an das Android Open Source Project �bergeben.

�hnliche News:

Samsung Galaxy Note 3: erste Android 4.4 AOSP Custom Roms verf�gbar
Googles Motivation Android 4.4 KitKat ohne AOSP Browser an die Hersteller zu liefern
Galaxy Nexus erh�lt erste Android 4.4 AOSP-Rom
Android 4.1.2 im AOSP

Weitere News:

GB: Wetter-Apps warnen Nutzer bei 4 �C vor extremer Hitze
Nintendo: Einzigartig und Erfolgreich seit Jahrzehnten
Deutsche Justizminister: Polizei soll Zweitschl�ssel f�rs Verwanzen von Autos bekommen
Gef�hrliche Fake-SMS Nachrichten: Was wirklich dahintersteckt
40.000 Kilometer: Meta will neues Seekabel rund um die Welt legen
Installationsimage von Windows CPC geleakt
Protest deutscher Amazon-Mitarbeiter am Black Friday
Kein Gratis-Premium mehr: Spotify geht gegen modifizierte Apps vor
Ex-Google-CEO: KI-Freundinnen sind eine Gefahr f�r junge M�nner
Frankreich wollte xHamster sperren, erwischt aber nur Subdomain

Einen Kommentar schreiben

Kommentare

(1)

Bitte bleibe sachlich und fair in deinen �u�erungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.

Kommentare:

Leider hast du das Java-Plugin deaktiviert...
Die Kommentarfunktion brauch das Java Plugin aber...

Du kannst aber gerne �ber das Forum Newskommentare schreiben...

Du hast bereits f�r diesen Kommentar abgestimmt...

;-)

Top