schaf am 25. Februar 2020 um 18:09 |  0 Kommentare | Lesezeit: 42 Sekunden

Lehrerbewertungs-App "Lernsieg": Security-Firma ortet Sicherheitslücken

Bewertungen sind laut SEC-Research nicht anonym und auch nicht vor Manipulationen geschützt - "Lernsieg" schließt Einsicht von Daten und Manipulation aus, ändert aber dennoch Software

Das Security-Unternehmen SEC-Research ortet Sicherheitslücken bei der umstrittenen Lehrerbewertungs-App "Lernsieg".

Die von den Schülern abgegebenen Bewertungen sollen nicht anonym und auch nicht vor Manipulation geschützt sein, berichtet "Futurezone". Die App-Betreiber schließen auf APA-Anfrage zwar aus, dass bisher Bewertungen eingesehen oder manipuliert wurden, wollen die Software aber ändern.

Laut der Analyse von SEC-Research ist das bei "Lernsieg" eingesetzte SMS-Authentifizierungsverfahren mit relativ wenig Aufwand zu umgehen, die Security-Firma vergleicht es mit einem Login nur mit Benutzername und ohne Passwort. Dadurch könnten mit der Telefonnummer von Schülern und einem SMS-Gateway-Service, das man leicht im Internet findet, die Bewertungen beliebiger Nutzer abgefragt werden.

Mehr dazu findest Du auf derstandard.at


Autor schreiben




Kurze URL:


Bewertung: 3.3/5 (3 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
Umstrittene Lehrerbewertungs-App bittet nach Klagewelle um Spenden
Klage gegen Lehrerbewertungs-App Lernsieg abgewiesen
Prozessauftakt für Musterklage gegen Lehrerbewertungs-App
Umstrittene Lehrerbewertungs-App "Lernsieg" wieder online
Lehrerbewertungs-App: Comeback für "Lernsieg" am Montag
Neustart für Lehrerbewertungs-App "Lernsieg" binnen acht Wochen geplant
Datenschutzbehörde schließt Prüfung von Lehrerbewertungs-App ab
Lehrerbewertungs-App: Auch Datenschutzbehörde prüft "Lernsieg"
Umstrittene Lehrerbewertungs-App startet heute


Weitere News:
Deutsches Bundeskartellamt darf Amazon nun noch schärfer kontrollieren
USA steht kurz vor Gesetz zum Tiktok-Verbot
Cloudnordic geht durch Hackerangriff pleite
Steam ändert Refund-Regeln für Early-Access-Spiele
Sammelklage in Deutschland gegen Dazn eingereicht
Tesla Model 3 Performance fährt 262 km/h
Smart zeigt mit dem Concept #5 erstes 800-Volt-Modell
WizardLM 2: Microsoft muss unsichere KI zurückziehen
AVM bestätigt "gute Einigung" mit Huawei zu Patenten
Bezahlte Filme auf Youtube nur in 480p-Auflösung


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar angestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top