Forscher haben geheime Schlüssel in Android-Apps entdeckt
In 304 von 16.000 Android-Apps haben Sicherheitsforscher Code gefunden, der Drittanbietern Zugriff zu Accounts ermöglicht.Die Sicherheitsfirma Fallible hat mit ihrem automatisierten Code-Analyse-Tool 16.000 Android-Apps aus dem Google Play Store durchleuchtet. Besonderer Fokus auf Apps die unter "am populärsten" gereiht waren.
Bei 2500 der 16.000 Apps sind geheime Schlüssel oder Schlüssel von Dritten direkt im Programmiercode enthalten. Die meisten davon wurden aber als "sicher" klassifiziert. Zum Beispiel in der Uber App befanden sich Schlüssel, die für die Funktionalität im Google Play Store verantwortlich sind. Twitter-Schlüssel waren auch in den meisten Apps enthalten, wie "The Register" berichtet.
In den 304 der untersuchten Apps befanden sich aber auch Schlüssel im Programmiercode, die die Forscher als "gefährlich" einschätzen. So wurde zum Beispiel in vielen Fällen Amazon Web Services sehr großzügig Zugang zu den Accounts, über das kreieren und löschen von Instanzen am Handy, ermöglicht.
Mehr dazu findest Du auf theregister.co.uk
Kurze URL:
Das könnte Dich auch interessieren:
Am Oak Ridge National Laboratory konnte man einen Hyundai Kona in weniger als 20 Minuten auf 50 Prozent laden – ein Durchbruch für das neue Spulendesign
Es ist möglich, die Persönlichkeit einer verstorbenen Person mit künstlicher Intelligenz zu imitieren. Diese "generativen Geister" könnten gar zu Gottheiten werden
Ähnliche News:
Tesla-Hack: Forscher zeigen, wie leicht sich ein Model 3 stehlen lässt
Forscher versprechen massive Effizienzsteigerung bei KI
Forscher speichern 1 Petabit auf optischem Datenträger
Wie Forscher mit alter Milch Gold aus Elektroschrott gewinnen
Sicherheitsforscher von Google hacken Playstation Portal
Forscher entwickeln serientauglichen optischen Computer
Forscher demonstrieren Angriff auf Kfz-Radarsysteme
Forschern gelingt Manipulation von Flugzeug-Leistungsdaten
Wie österreichische Forscher Krypto-Betrüger auffliegen lassen
Forscher teilen Tool zur Erkennung der Pegasus-Spyware
Forscher versprechen massive Effizienzsteigerung bei KI
Forscher speichern 1 Petabit auf optischem Datenträger
Wie Forscher mit alter Milch Gold aus Elektroschrott gewinnen
Sicherheitsforscher von Google hacken Playstation Portal
Forscher entwickeln serientauglichen optischen Computer
Forscher demonstrieren Angriff auf Kfz-Radarsysteme
Forschern gelingt Manipulation von Flugzeug-Leistungsdaten
Wie österreichische Forscher Krypto-Betrüger auffliegen lassen
Forscher teilen Tool zur Erkennung der Pegasus-Spyware
Weitere News:
aleX fotografiert: Die Dash 8-400 von SkyAlps/Luxwing
E-Autos werden billiger als Verbrenner, aber teurer zu reparieren
Starshield: SpaceX soll US-Spionagesatellitennetz errichten
Linkedin wagt sich an Spiele
Apple Karten zeigt nun in Berlin Echtzeitdaten für Busse und Bahnen
Ermittlungen gegen Meta wegen illegalen Medikamentenhandels
The Line: Neues Video zeigt Baustelle der Sci-Fi-Megastadt
Neuartiger Hyperschall-Antrieb übersteht ersten Langzeittest
aleX fotografiert: Am Salzburger Airport die Anflüge über Piste 33
.pkpass: Google Wallet unterstützt Apple-Passdateien
E-Autos werden billiger als Verbrenner, aber teurer zu reparieren
Starshield: SpaceX soll US-Spionagesatellitennetz errichten
Linkedin wagt sich an Spiele
Apple Karten zeigt nun in Berlin Echtzeitdaten für Busse und Bahnen
Ermittlungen gegen Meta wegen illegalen Medikamentenhandels
The Line: Neues Video zeigt Baustelle der Sci-Fi-Megastadt
Neuartiger Hyperschall-Antrieb übersteht ersten Langzeittest
aleX fotografiert: Am Salzburger Airport die Anflüge über Piste 33
.pkpass: Google Wallet unterstützt Apple-Passdateien
Einen Kommentar schreiben
Kommentare
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
(2)
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
Kommentare:
Du hast bereits für diesen
Kommentar angestimmt...
;-)
© by Ress Design Group, 2001 - 2024