Passwort-Manager unter Android mit gravierenden Defiziten

01. März 2017, 14:37

0
Kommentare
Bild: Fraunhofer SIT

Untersuchung deckt Fehler in zahlreichen Apps auf - Auch LastPass und 1Password betroffen

In einer aktuellen Untersuchung zeigt das Fraunhofer-Institut für Sichere Informationstechnologie (SIT) zum Teil gravierende Fehler in Passwortmanagern für Android auf. Einige der getesteten Apps hätten das Master Password gleich ganz unverschlüsselt auf dem Gerät gespeichert, was es Angreifern leicht macht, an die sensiblen Informationen zu kommen, erläutern die Forscher.

Zudem würden viele Passwort-Manager ein aus einer Sicherheitsperspektive durchaus problematisches Verhalten von Android ausblenden: Nämlich, dass praktisch jede App Zugriff auf die Zwischenablage anfordern kann. Damit könnten Dritt-Apps beim Kopieren die Passwörter mitlesen, solange die Hersteller nicht einen zusätzlichen Schutz vornehmen. In wieder anderen Fällen hätte es gereicht, im gleichen lokalen Netzwerk zu sein, um Passwörter auslesen zu können.

Mehr dazu findest Du auf derstandard.at


Autor schreiben




Kurze URL:


Bewertung: 1.0/5 (7 Stimmen)


Das könnte Dich auch interessieren:

Apples peinlicher Passwort-Patzer

Eine Sicherheitslücke in Apples neuer Passwörter-App von iOS 18 und iPadOS 18 hat es ermöglicht, dass Passwörter mit der Voiceover-Funktion laut vorgelesen wurden.



Ähnliche News:
Disney+ will bald Geld für das Passwort-Teilen
Google Chrome "versteckte" Passwörter von 15 Millionen Windows-Usern
Trotz Anti-Passwort-Sharing: Netflix gewinnt weiterhin Millionen Kunden
Gigantischer Passwort-Leak
59 Prozent aller Passwörter in unter 60 Minuten knackbar
Fortinet serviert VPN-Passwörter "auf dem Silbertablett"
20-stelliges Passwort einer Kryptowallet wurde geknackt
UK: Erstes Land der Welt verbietet schwache Standardpasswörter
So sicher sind 8-Zeichen-Passwörter in 2024
Interne Passwörter und geheime Schlüssel von Microsoft lagen offen im Internet


Weitere News:
EU will Apple zwingen, AirDrop und AirPlay für Android zu öffnen
Amateur-Astronomen empfangen Voyager-Signal mit Teleskop aus den 50ern
OpenAI strauchelt: GPT-5 bleibt hinter Erwartungen zurück
aleX fotografiert: Möwen am Mondsee
Samsung The Premiere 8K: Erster Beamer mit Zertifizierung der 8K Association
AdGuard Mail: Neuer Dienst verschleiert eure Mail-Adresse
Foto zeigt zurückgelassen, staubigen Lander auf dem Mars
Google schränkt Zeitachse in Maps massiv ein
2025 wieder gute Chancen für Polarlichter in Österreich
Tencent Hunyuan Video: Kostenloses KI-Modell für Videogenerierung vorgestellt


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top