Android-Sicherheitslücke

Tarantoga

Tarantoga

0
Laut einem Heise Bericht gibt es bei Android-Geräten ein Problem mit unverschlüsselten Authentifizierung-Tokens - Angreifer können diese Schwachstelle ausnutzen um den Google-Kalender, die Picasa-Galerien oder Google-Contact einzusehen und zu manipulieren...
Quelle: Android-Apps senden Authentifizierungstoken unverschlüsselt | heise Security

Entdeckt wurde das ganze übrigens von Forschern der Uni Ulm, hier deren original Bericht (ist auf Englisch):
Catching authTokens in the wild*-*Universität Ulm
 
Chakky hat gesagt.:
Heist das jetzt Konkret das ich in einen Uninetzwerk welches zwar mit WPA2 gesichert ist aber wo sich jeder einloggen kann der Zugang zum Uninetzwerk hat die Tokens mitlesen kann? o0
Zum Vergrößern anklicken....
Wenn deine Uni dich nicht über einen Pre-Shared Key sondern über einen RADIUS-Server authentifiziert (wovon ich mal sehr stakt ausgehe), dann ist deine WLAn-Verbindung zur Uni von anderen Benutzern des WLan-Netzes nicht lesbar. Dein Token sollte also geschützt sein.
Anderst sieht es aus, wenn du dich im Café an der Ecke mal schnell ins offene WLan einklinkst ...

mfg, metax.
 
Um antworten zu können musst du eingeloggt sein.
Zurück
Oben