Fraunhofer SIT: Viele Android-Passwort-Manager unsicher

April 2024

PR-Gateway: Unterschiedliche Implementierungsfehler

Das Fraunhofer-Institut für Informationstechnologie SIT hat gravierende Sicherheitslücken in Passwort-Apps für Android entdeckt. Bei vielen der beliebtesten Passwort-Manager konnten Cyberkriminelle leicht Zugriff auf die geschützten Informationen erhalten, beispielsweise, wenn sich der Angreifer im selben Netzwerk befindet. Die Hersteller wurden informiert und haben die Fehler mittlerweile behoben. Nutzer sollten jedoch sicherstellen, dass sie die aktuelle App-Version verwenden. Die Details ihrer Analysen stellen die Experten des Fraunhofer SIT im April auf der "Hack In The Box"-Konferenz in Amsterdam vor. Das für die Tests genutzte Werkzeug CodeInspect zeigt das Institut bereits vom 20.-24. März in Halle 6 am Stand B 36 auf der CeBIT in Hannover.

Für jede Anwendung und jedes Benutzerkonto wird ein eigenes Passwort benötigt. Dadurch können Nutzer leicht den Überblick verlieren und Passwörter vergessen. Abhilfe schaffen Passwort-Manager: Dabei muss sich der Nutzer nur noch ein einziges Masterpasswort merken, alle anderen Zugänge und Passwörter werden sicher verschlüsselt in der Applikation gespeichert. Doch was wenn die Sicherheitsmechanismen Fehler haben? Ein Forscherteam des Fraunhofer SIT hat eine Reihe beliebter Android-Passwort-Manager-Apps analysiert. Ergebnis: Viele dieser Passwort-Apps waren unsicher.

Unterschiedliche Implementierungsfehler

In einigen der analysierten Apps, darunter LastPass, Dashlane, Keeper und 1Password, fanden die Security-Experten gleich mehrere Implementierungsfehler, die zu ernsthaften Sicherheitslücken führten. "Einige Anwendungen speichern beispielsweise das eingegebene Master-Passwort im Klartext auf dem Smartphone", erklärt Dr. Siegfried Rasthofer, Android-Experte am Fraunhofer SIT. Infolgedessen kann die Verschlüsselung leicht umgangen werden und alle Daten stehen dem Angreifer zur Verfügung - ohne dass der Nutzer dies merkt.

Darüber hinaus ignorieren viele Anwendungen das Problem der Zwischenablage, wodurch ein sogenanntes "Sniffing" möglich wird. Das bedeutet, die Zwischenablage wird nicht bereinigt, nachdem die Anmeldeinformationen dorthin kopiert wurden. Zugriffe zum Auslesen der Zwischenablage könnten praktisch von jeder anderen App ausgeführt werden; und wer kann sich sicher sein, dass eine bestimmte andere App nicht gerade dies ausnutzt und sich somit die Zugangsinformation für den Passwort-Manager verschafft. In anderen Fällen hätte es für Angreifer ausgereicht, sich im selben Netzwerk zu befinden, aber auch ein Geräteverlust hätte erhebliche Risiken für die Nutzer mit sich bringen können.

"Sicherheitsanalysen von Apps gehören bei uns zum Tagesgeschäft. Mit CodeInspect und Appicaptor haben wir eigene Werkzeuge entwickelt, mit denen wir Apps sehr effizient und detailliert auf ihre Sicherheit überprüfen können, selbst wenn uns die Apps nicht im Quellcode vorliegen. Dies gilt sowohl für Android als auch für iOS", erklärt Dr. Rasthofer. Mit seinen Werkzeugen konnte das Fraunhofer SIT bereits viele Schwachstellen in Apps aufdecken. Dazu gehören solche, die eher aus Unachtsamkeit bei der Programmierung entstanden sind, aber auch solche, die wahrscheinlich absichtlich in Apps eingebaut wurden.

Sicherheitslücken zwischenzeitlich geschlossen

"Wir haben die Hersteller der betroffenen Passwort-Manager über die Sicherheitslücken informiert. Alle haben reagiert und die Verwundbarkeiten geschlossen.", erklärt Rasthofer. Auf Geräten, auf denen sich die Apps Sicherheitsupdates aus dem App-Store herunterladen, sind die Probleme behoben. Wenn Nutzer keine automatischen Updates aktiviert haben, sollten die Applikationen umgehend aktualisiert werden. Welche Apps betroffen sind und weitere Details zu den jeweiligen Schwachstellen können unter http://sit4.me/pw-manager eingesehen werden.
Die Fraunhofer-Gesellschaft ist die führende Organisation für angewandte Forschung in Europa. Unter ihrem Dach arbeiten 67 Institute und Forschungseinrichtungen an Standorten in ganz Deutschland. 24.000 Mitarbeiterinnen und Mitarbeiter bearbeiten das jährliche Forschungsvolumen von mehr als 2,1 Milliarden Euro. Davon fallen über 1,8 Milliarden Euro auf den Leistungsbereich Vertragsforschung. Über 70 Prozent dieses Leistungsbereichs erwirtschaftet die Fraunhofer-Gesellschaft mit Aufträgen aus der Industrie und mit öffentlich finanzierten Forschungsprojekten. Die internationale Zusammenarbeit wird durch Niederlassungen in Europa, Nord- und Südamerika sowie Asien gefördert.
Fraunhofer-Institut für Sichere Informationstechnologie
Oliver Küch
Rheinstraße 75
64295 Darmstadt
oliver.kuech@sit.fraunhofer.de
+49 6151 869-213
www.sit.fraunhofer.de

(Weitere interessante App News, App Infos & App Tipps gibt es hier.)

Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!

Unterschiedliche Implementierungsfehler

Das Fraunhofer-Institut für Informationstechnologie SIT hat gravierende Sicherheitslücken in Passwort-Apps für Android entdeckt. Bei vielen der beliebtesten Passwort-Manager konnten Cyberkriminelle leicht Zugriff auf die geschützten Informationen erhalten, beispielsweise, wenn sich der Angreifer im selben Netzwerk befindet. Die Hersteller wurden informiert und haben die Fehler mittlerweile behoben. Nutzer sollten jedoch sicherstellen, dass sie die aktuelle App-Version verwenden. Die Details ihrer Analysen stellen die Experten des Fraunhofer SIT im April auf der "Hack In The Box"-Konferenz in Amsterdam vor. Das für die Tests genutzte Werkzeug CodeInspect zeigt das Institut bereits vom 20.-24. März in Halle 6 am Stand B 36 auf der CeBIT in Hannover.

Für jede Anwendung und jedes Benutzerkonto wird ein eigenes Passwort benötigt. Dadurch können Nutzer leicht den Überblick verlieren und Passwörter vergessen. Abhilfe schaffen Passwort-Manager: Dabei muss sich der Nutzer nur noch ein einziges Masterpasswort merken, alle anderen Zugänge und Passwörter werden sicher verschlüsselt in der Applikation gespeichert. Doch was wenn die Sicherheitsmechanismen Fehler haben? Ein Forscherteam des Fraunhofer SIT hat eine Reihe beliebter Android-Passwort-Manager-Apps analysiert. Ergebnis: Viele dieser Passwort-Apps waren unsicher.

Unterschiedliche Implementierungsfehler

In einigen der analysierten Apps, darunter LastPass, Dashlane, Keeper und 1Password, fanden die Security-Experten gleich mehrere Implementierungsfehler, die zu ernsthaften Sicherheitslücken führten. "Einige Anwendungen speichern beispielsweise das eingegebene Master-Passwort im Klartext auf dem Smartphone", erklärt Dr. Siegfried Rasthofer, Android-Experte am Fraunhofer SIT. Infolgedessen kann die Verschlüsselung leicht umgangen werden und alle Daten stehen dem Angreifer zur Verfügung - ohne dass der Nutzer dies merkt.

Darüber hinaus ignorieren viele Anwendungen das Problem der Zwischenablage, wodurch ein sogenanntes "Sniffing" möglich wird. Das bedeutet, die Zwischenablage wird nicht bereinigt, nachdem die Anmeldeinformationen dorthin kopiert wurden. Zugriffe zum Auslesen der Zwischenablage könnten praktisch von jeder anderen App ausgeführt werden; und wer kann sich sicher sein, dass eine bestimmte andere App nicht gerade dies ausnutzt und sich somit die Zugangsinformation für den Passwort-Manager verschafft. In anderen Fällen hätte es für Angreifer ausgereicht, sich im selben Netzwerk zu befinden, aber auch ein Geräteverlust hätte erhebliche Risiken für die Nutzer mit sich bringen können.

"Sicherheitsanalysen von Apps gehören bei uns zum Tagesgeschäft. Mit CodeInspect und Appicaptor haben wir eigene Werkzeuge entwickelt, mit denen wir Apps sehr effizient und detailliert auf ihre Sicherheit überprüfen können, selbst wenn uns die Apps nicht im Quellcode vorliegen. Dies gilt sowohl für Android als auch für iOS", erklärt Dr. Rasthofer. Mit seinen Werkzeugen konnte das Fraunhofer SIT bereits viele Schwachstellen in Apps aufdecken. Dazu gehören solche, die eher aus Unachtsamkeit bei der Programmierung entstanden sind, aber auch solche, die wahrscheinlich absichtlich in Apps eingebaut wurden.

Sicherheitslücken zwischenzeitlich geschlossen

"Wir haben die Hersteller der betroffenen Passwort-Manager über die Sicherheitslücken informiert. Alle haben reagiert und die Verwundbarkeiten geschlossen.", erklärt Rasthofer. Auf Geräten, auf denen sich die Apps Sicherheitsupdates aus dem App-Store herunterladen, sind die Probleme behoben. Wenn Nutzer keine automatischen Updates aktiviert haben, sollten die Applikationen umgehend aktualisiert werden. Welche Apps betroffen sind und weitere Details zu den jeweiligen Schwachstellen können unter http://sit4.me/pw-manager eingesehen werden.
Die Fraunhofer-Gesellschaft ist die führende Organisation für angewandte Forschung in Europa. Unter ihrem Dach arbeiten 67 Institute und Forschungseinrichtungen an Standorten in ganz Deutschland. 24.000 Mitarbeiterinnen und Mitarbeiter bearbeiten das jährliche Forschungsvolumen von mehr als 2,1 Milliarden Euro. Davon fallen über 1,8 Milliarden Euro auf den Leistungsbereich Vertragsforschung. Über 70 Prozent dieses Leistungsbereichs erwirtschaftet die Fraunhofer-Gesellschaft mit Aufträgen aus der Industrie und mit öffentlich finanzierten Forschungsprojekten. Die internationale Zusammenarbeit wird durch Niederlassungen in Europa, Nord- und Südamerika sowie Asien gefördert.
Fraunhofer-Institut für Sichere Informationstechnologie
Oliver Küch
Rheinstraße 75
64295 Darmstadt
oliver.kuech@sit.fraunhofer.de
+49 6151 869-213
www.sit.fraunhofer.de

(Weitere interessante App News, App Infos & App Tipps gibt es hier.)

Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!

Links sortieren nach: Titel (A\D) Datum (A\D) Bewertung (A\D) Popularität (A\D)

Frankreich News, Infos & Tipps auf Frankreich-News.net
Beschreibung: Homepage mit Frankreich News, Infos & Tipps @ Frankreich-News.net!
Hinzugefügt am: 09.08.2011 Besucher: 1762 Link bewerten Kategorie: Europa / Länderseiten

Diese Forum-Threads bei Europa-247.de könnten Sie auch interessieren:

Und jetzt Frau May? (Aaron1, 26.02.2017)

Europa und die Flüchtlingsfrage (Sven-Juli, 31.03.2016)

Wann äußert sich Herr Juncker zur Flüchtlingsfrage (DaveD, 21.01.2016)

Diese Forum-Posts bei Europa-247.de könnten Sie auch interessieren:

Und ich dachte tatsächlich Frau Merkel hat die ganze Maschseemafia zum Teufel gejagt. Und jetzt? Jetzt soll Frau von der Leyen den höchst dotierten Posten innerhalb der EU bekommen. Und das völ ... (Otto76, 24.08.2019)

Welche Beweggründe gibt es für Polen. Die Polen gelten schon immer als geschickte Verhandlungsführer und Diplomaten. Aber welcher Teufel hat sie geritten Frau von der Leyen als EU-Chefin zu nomi ... (DaveD, 31.07.2019)

Laut den deutschen Medien haben ja die rechten Populisten die meisten Stimmen bekommen. Ja dann frage ich mich doch, warum haben die sogenannten „Volksparteien“ so schlecht abgeschnitten? Weil d ... (Aaron1, 13.06.2019)

Wie geht noch mal die alte Volksweisheit? Die Kleinen hängt / fängt man, die Großen lässt man laufen. Andererseits sollte man sich fragen wenn man solche Meldungen liest, wovon will man gerade a ... (Lara34, 20.12.2018)

Der Tag rückt immer näher und immer mehr Länder distanzieren sich von diesem Pakt. Nur in Deutschland scheint die Begeisterung nach wie vor ungebremst zu sein. Zumindest unter den Spitzenpolitik ... (Dora39, 17.11.2018)

Man sollte eines nicht vergessen, die Briten waren nie Mitglied der EU wie Frankreich oder Deutschland! Sie sind 1973 beigetreten und haben zuvor für ihr Land Sonderkonditionen en masse ausgehand ... (Aaron1, 30.09.2018)

Als England 1974 in die EU wollte hat sie für ihr Land jede Menge Sonderkonditionen ausgehandelt. Jetzt wo es um den Austritt geht, ist es das gleiche Spiel. Sie wollen als Nichtmitglied schon w ... (Aaron1, 03.03.2018)

In Brüssel tummeln sich inzwischen mehr als 50 000 Beamte und die wollen alle entlohnt werden. Über 4 000 von ihnen bekommen eine höheres Gehalt als unsere Bundeskanzlerin Frau Dr. Merkel. Ich b ... (Dora39, 15.02.2018)

Heute ist zwar der Tag wo Emmanuel Macron als eindeutiger Sieger gefeiert werden wird, aber dann! Macron schwört seine Franzosen auf einen radikalen Sparkurs ein. Das waren die Schlagzeilen heute ... (DaveD, 18.06.2017)

Die, die in der Zukunft leben werden waren garantiert nicht bei der Wahl. Denn Wahlen haben für junge Menschen irgendwas wie von gestern. Aber bei der Wahl wäre es eben wichtig gewesen, dass all ... (Erwin3, 01.05.2017)

Diese Testberichte bei Europa-247.de könnten Sie auch interessieren:

Affligem Cuvée Carmin - belgisches Kirschbier Affligem hatte ich ja schon mal getrunken, es ist eine Bier wo du die sofort fragst, wo ist das denn her? Eben aus Belgien. Es stand wieder mal eine Fete an bei der auch zu gleich ... (Gernot Schaller, 23.3.2021)

Butter von Frau Antje Ab und an gehe ich auch woanders einkaufen, z.B. bei Netto. Die hatten letzte Woche Butter von Frau Antje im Angebot. Die Zeit der holländischen Wassertomaten ist vorbe ... (Henny Terstegen, 25.1.2019)

Dresdner Häckerle von Dr. Doerr Es gibt Kindheitserinnerungen da läuft mir heute noch das Wasser im Munde zusammen. Dazu zählt Heringshäckerle. Aber welche "moderne" Hausfrau macht sich noch die Mühe Salzheringe ... (Michael Thur, 26.5.2017)

Der Film – Rote Sonne Ein deutscher Film von 1970. Liebesfilm, Krimi, Liebeskrimi? Schwer zu sagen wo man diesen Film verorten soll. Na jedenfalls vier Frauen beschließen ihre vier neuen Liebhaber zu beseit ... (Franco Schäfer, 07.6.2014)

Der Film – Manche mögens heiß Der Film – Manche mögens heiß - ich weiß gar nicht wieviel mal ich den schon gesehen habe. Und doch, nach einer gewissen Zeit muss man ihn sich wieder ansehen. Aber was ist die Fasz ... (dietrich david, 16.5.2014)

Diese News bei Europa-247.de könnten Sie auch interessieren:

TrueCommerce liefert E-Rechnungslösung für gesetzeskonforme Umstellung auf E-Invoieing (PR-Gateway, 24.04.2024)

TrueCommerce, ein globaler Anbieter von Supply-Chain- und Omnichannel-Lösungen, kündigte heute seine globale Lösung zur Einhaltung der E-Rechnungsvorschriften an. Diese ermöglicht es Unternehmen, mit den ständig wechselnden rechtlichen Anforderungen weltweit Schritt zu halten und die Einhaltung elektronischer Rechnungsstellung zu unterstützen. TrueCommerce ist ein globaler Akteur, der sowohl E-Rechnungen als auch CTC unterstützt und Zugang zu einem umfassenden globalen EDI-Netzwerk s ...

Lesen hilft bei schlechtem Wetter immer (Kummer, 12.04.2024)

Mit einem tollen Buch wird ein trister Tag wieder richtig bunt.

Luhg Holiday
Dieser Sammelband vereint zwei spannende Geschichten:
Willkommen im Luhg Holiday
Als Familie Kohlmann wegen eines vorausgesagten Schneesturms ganz spontan im Hotel Luhg Holiday einkehrt, ahnt sie noch nicht, was sie dort erwartet. In dem alten unheimlichen Haus scheint nichts mit rechten Dingen zuzugehen, und schon bald finden sich die drei Kinder und ihre Eltern im unglaublic ...

Europas Energiewende: Deutschland an der Spitze des grünen Wandels (PR-Gateway, 11.04.2024)

Inmitten globaler Klimakrisen unternimmt Europa entscheidende Schritte hin zu einer klimaneutralen Zukunft, mit Deutschland als leuchtendem Vorbild im Zentrum der Transformation. Die ambitionierte Neuorientierung der deutschen Energiepolitik zielt darauf ab, bis 2030 mindestens 80 Prozent des Stromverbrauchs durch erneuerbare Energien zu decken - ein gewaltiger Sprung, der eine Verdreifachung der aktuellen Ausbaurate erfordert. Trotz spürbarer Kritik von Klimaaktivisten und staatlich ...

Neuer Lesestoff (Kummer, 09.04.2024)
Bestimmt möchten Sie sich mal wieder in neue Geschichten vertiefen. Deshalb hier einige Buchtipps.

Die Flickenhexe
Ihr denkt, dass ihr Hexen kennt? Seid ihr sicher? In diesem Buch lernt ihr jedenfalls die Flickenhexe kennen, erlebt, wie sie den Streit mit den Gurkenhexen schlichtet, erfahrt, weshalb das Haus der Porzellanhexe in Scherben gegangen ist und warum die Seifenblasenhexe keine eckigen Seifenblasen mit Marmeladefüllung machen kann. Zudem macht ihr Bekanntschaft mit ...

Eilt: 4 Lithium Majors setzen auf diesen Lithium Hot Stock. Neuer 443% Lithium Aktientip nach 4.860% mit Albemarle ($ALB), 6.257% mit SQM ($SQM) und 147.900% mit International Battery Metals ($IBAT) (PR-Gateway, 05.04.2024)

Eilt: 4 Lithium Majors setzen auf diesen Lithium Hot Stock. 443% Lithium Hot Stock nach 4.860% mit Albemarle ($ALB)

05.04.24 08:02

AC Research

Denver, CO ( www.aktiencheck.de , Anzeige)

https://www.irw-press.at/prcom/images/messages/2024/74153/050424-ac.001.png

BioXtrim: Der natürliche Schlüssel zu effektivem Gewichtsverlust und gesteigertem Wohlbefinden (PR-Gateway, 04.04.2024)

BioXtrim, eine revolutionäre Ergänzung zur Unterstützung des Gewichtsverlusts, wurde kürzlich auf den Markt gebracht und hat bereits große Aufmerksamkeit auf sich gezogen. Diese fortschrittliche Formel bietet eine Reihe von Vorteilen für diejenigen, die nach einer wirksamen und natürlichen Methode zur Gewichtsabnahme suchen.

BioXtrim bietet eine einfache Lösung für die Gewichtsreduktion, indem es den K ...

Kennen Sie diese Kinderbücher? (Kummer, 04.04.2024)
Kennen Sie die folgenden Kinderbücher? Bestimmt werden sie auch Ihren Kindern oder Enkelkindern Freude bereiten.

Susi Strohhut
Susi Strohhut ist eine kleine, ungezogene Hexe, die selten, eigentlich nie, das macht, was sie soll. Ihre Freunde, Corax - ein schwarzer Rabe, und Hieronymus - ein Feuerdrache, haben manches Mal ihre liebe Not mit ihr. Warum muss Susi Strohhut auch das große Zauberbuch der Großmutter mopsen? Und muss die kleine Hexe wirklich überall ihre Nase hinein ...

Ascott feiert 40 Jahre Hotelgeschichte: Startschuss für Jubiläumskampagne ''Ascott Unlimited'' (PR-Gateway, 03.04.2024)
Grenzenlose Reiseerlebnisse in 940 Häusern und 220 Städten - Globaler Hotelgastgeber läutet nächstes Wachstumskapitel zum runden Geburtstag ein

The Ascott Limited (Ascott) wird 40 und feiert dies ein ganzes Jahr lang mit der großen Kampagne "Ascott Unlimited". Das Jubiläum ist zugleich der Startschuss für ein neues Kapitel in der Unternehmensgeschichte, das globale Veränderungen und neue Reiseperspektiven zum Anlass nimmt für die Entwicklung weiterer, zukunftsfähiger Wohnkonzepte.

Eilt: Produktion für Lithium-Riese startet - Deals mit 4 Lithium Majors. Neuer 410% Lithium Hot Stock nach 4.860% mit Albemarle ($ALB), 6.257% mit SQM ($SQM) und 147.900% mit International Battery Metals ($IBAT) (PR-Gateway, 03.04.2024)

Eilt: Produktion für Lithium-Riese startet - Deals mit 4 Lithium Majors. 410% Lithium Hot Stock nach 4860% mit Albemarle

03.04.24 08:02

AC Research

Denver, CO ( www.aktiencheck.de, Anzeige)

https://www.irw-press.at/prcom/images/messages/2024/74125/AC_Lithos_030424.001.png
4 Lithium-Riesen setzen auf diesen Lithium Hot Stock - Produktion startet. Neuer 436% Lithium Aktientip nach 4.860% mit Albemarle ($ALB), 6.257% mit SQM ($SQM) und 147.900% mit International Battery Metals ($IBAT) (PR-Gateway, 02.04.2024)

4 Lithium-Riesen setzen auf diesen Lithium Hot Stock - Produktion startet. Neuer 436% Lithium Aktientip nach 6.257%

02.04.24 08:03

AC Research

Denver, CO ( www.aktiencheck.de , Anzeige)

https://www.irw-press.at/prcom/images/messages/2024/74106/AC-020424.001.png

Werbung bei Europa-247.de:

Fraunhofer SIT: Viele Android-Passwort-Manager unsicher

Europa-247.de: News, Infos & Tipps zu Europa und zur EU

Europa-247.de - News & Infos rund um Europa, die Europäer und die EU!



		Europa-247.de: News, Infos & Tipps zu Europa und zur EU	Seiten-Suche:


Europa-247.de <- Startseite Anmelden oder Einloggen