ANZEIGE
ANZEIGE
ANZEIGE

Einige beliebte Apps für iOS weisen trotz strenger Kontrollen durch Apple beim Versand von Passwörtern gravierende Sicherheitslücken auf.

Diese Sicherheitslücke in Apple App Store haben Mitarbeiter von Bitdefender bei Tests entdeck. Die Daten, so warnen die Experten, könnten von Unbefugten abgefangen und für kriminelle Zwecke genutzt werden.

Bitdefenders Anti-Schnüffel-App Clueful. (Screenshot: Bitdefender)

“Hinsichtlich der Handhabung sensibler User-Daten erfordert es seitens der iOS-App-Entwickler nur wenige Schritte, um sachgemäße Maßnahmen zu treffen, die Passwörter, Kontaktnamen und Telefonnummern verschlüsseln. Die Risiken, dass derartige Daten kompromittiert werden, können nicht außer Acht gelassen werden – die iOS-Privatsphäre sollte nicht auf die leichte Schulter genommen werden”, teilt Bitdefender mit. Da Smartphones sowohl im Berufs- als auch im Privatleben zum Einsatz kommen, sollte nach Ansicht des Unternehmens die Aufmerksamkeit für die Zugriffs- und Übertragungsrechte von Apps stets besonders hoch sein.

Bitdefender weist auf fünf Apps ausdrücklich hin, die Passwörter unverschlüsselt übertragen: Die erste ist “Wi-Fi Finder” von JiWire. Die App hilft Usern, kostenpflichtige oder Gratis-Wi-Fi-Netzwerke zu finden. Die zweite ist “Texthog”. Diese App ermöglicht es, die persönlichen Finanzen und Ausgaben mobil im Blick zu behalten. Bitdefender hat vor allem wegen der Autosynchronisation mit dem texthog.com-Account Bedenken: Die könnte riskant sein, falls der User sie über ein Wi-Fi-Netzwerk vornimmt und dabei von Dritten überwacht wird.

Das dritte Negativbeispiel ist die App “iWrecked” von Vurgood Applications, die bei der Abwicklung von Schadensfällen helfen soll, indem sie eine PDF-Datei inklusive Bildern des Unfalls erstellt, die im Anschluss direkt an das Versicherungsunternehmen gesendet werden kann. Allerdings versendet auch “iWrecked” Passwörter im Klartext. Außerdem kritisiert Bitdefender die Apps “Melodis Voice Dialer” von SoundHound sowie “Aloha: Hang with friends!” von VodkaCran: Beide handhaben Kontakte und Telefonnummern unsicher.

Nutzer, die sich um ihre Privatsphäre sorgen, können Apps zum einen mit dem Tool Clueful von Bitdfender prüfen. Es stand allerdings nur für kurze Zeit als App im App Store, bevor Apple die Freigabe entzog. Seit Ende August bietet Bitdefender daher die Funktionalität als Web-App.

Fotogalerie: Privacy in iOS 6: Die neuen Einstellungen im Blick

  • iOS 6 bietet viele Optionen für den Schutz persönlicher Daten
  • iOS 6 bietet viele Optionen für den Schutz persönlicher Daten
  • iOS 6 bietet viele Optionen für den Schutz persönlicher Daten

» Klicken Sie auf eines der Bilder, um die Fotogalerie zu starten

Symantec offeriert zudem ein praktisches, kostenloses Widget, um die Berechtigungen zu vergleichen, die sich Apps sichern. Bei der Auswahl zwischen zwei Programmen mit ähnlichen Funktionen kann sich der Nutzer so für dasjenige entscheiden, dass weniger oder aus seiner Sicht unkritischere Berechtigungen verlangt.

Mehr Schutz vor persönlichen Daten führt Apple mit iOS 6 ein. Sobald eine App auf sensible Daten zugreift, wird der Anwender in Form einer Dialogbox darauf aufmerksam gemacht. Der Nutzer kann den Zugriff erlauben oder ablehnen. Dieser Mechanismus ist Anwendern, die ihr Gerät gejailbreakt haben, schon länger bekannt. Das Tool Protect My Privacy schützt persönlichen Daten auf dem iOS-Gerät, indem es den Zugriff von Apps auf Kontakte, Standort, Geräte-ID und Musik unterbindet. Ganz soweit reichen die Möglichkeiten von iOS 6 nicht. Immerhin lässt sich der Zugriff auf Ortungsdienst, Kontakte, Kalender, Erinnerungen und Fotos einschränken. Die Optionen zum Datenschutz findet man in den Einstellungen.

[mit Material von Peter Marwan, ZDNet.de]

Tipp: Wie gut kennen Sie das iPhone? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.

Martin Schindler
Autor: Martin Schindler
Editor
Martin Schindler Martin Schindler Martin Schindler Martin Schindler
silicon für mobile Geräte
Android-App Google Currents App for iOS

avast! Antivirus

Mehr als 200 Millionen Nutzer vertrauen avast! beim Schutz Ihrer Geräte - mehr als jedem anderen Antiviren-Programm. Und jetzt ist avast! noch besser. Jetzt herunterladen!

Möchten nicht auch Sie wissen, wie zufrieden andere Anwender mit der Nutzung ihrer CRM-Anwendung imSaaS-Modell sind, warum sie sich dagegen entschieden haben oder sich gar nicht damit beschäftigen wollen? Diesen und anderen Fragen geht Hassan Hosseini von The-Industry-Analyst.com in Kooperation mit dem Herausgeber von silicon.de in der aktuellen Umfrage zur CRM Nutzung als "Software as a Service" in Deutschland nach.

Jetzt teilnehmen!

Neuester Kommentar




0 Kommentare zu iOS-Apps versenden Passwörter unverschlüsselt

Hinterlasse eine Antwort

  • Erforderliche Felder sind markiert *,
    Deine E-Mail-Adresse wird nicht veröffentlicht.

Du kannst folgende HTML-Tags benutzen: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>