{"id":3975,"date":"2014-09-18T14:31:21","date_gmt":"2014-09-18T14:31:21","guid":{"rendered":"http:\/\/kasperskydaily.com\/germany\/?p=3975"},"modified":"2020-02-26T18:36:12","modified_gmt":"2020-02-26T16:36:12","slug":"dsicherheitsluecken-in-beliebten-android-apps","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/dsicherheitsluecken-in-beliebten-android-apps\/3975\/","title":{"rendered":"Dutzende beliebter Android-Apps enth\u00fcllen vertrauliche Daten der Anwender"},"content":{"rendered":"

Eine Forschergruppe der Cyber Forensics Research and Education Group von der University of New Haven<\/a> hat Sicherheitsl\u00fccken in mehreren beliebten Android-Apps entdeckt, unter anderem in Apps von Instagram, Vine, OKCupid und anderen. Die Fehler k\u00f6nnten vertrauliche Informationen von etwa 968 Millionen Anwendern preisgeben, die die betroffenen Apps auf ihren Android-Ger\u00e4ten<\/a> installiert haben.<\/p>\n

\"Android-Apps\"<\/a><\/p>\n

Mein Kollege Chris Brook von Threatpost berichtete<\/a>, dass die meisten der L\u00fccken, die von den Forschern in einer Reihe von YouTube-Videos enth\u00fcllt wurden, davon kommen, dass unverschl\u00fcsselte Daten<\/a> auf den Servern gespeichert werden, die die anf\u00e4lligen Apps kontrollieren.<\/p>\n

\u201eAuch wenn die \u00fcber diese Apps gesendeten Daten sicher von einer Person zur anderen kommen sollen, haben wir herausgefunden, dass die private Kommunikation von anderen eingesehen werden kann, da die Daten nicht verschl\u00fcsselt werden und die Anwender das nicht wissen.\u201c<\/div>\n

\u201eJeder, der die getesteten Apps nutzte oder noch nutzt, l\u00e4uft Gefahr, dass seine Daten gestohlen werden \u2013 in manchen F\u00e4llen geh\u00f6ren auch Passw\u00f6rter zu diesen Daten\u201c, so Abe Baggili, Assistant Professor of Computer Science des Tagliatela College of Engineering der Universit\u00e4t und Chef von cFREG.<\/p>\n

Laut Threatpost enth\u00fcllt die Direct-Messaging-Funktion von Instagram Fotos, die zwischen Nutzern geteilt und dabei unverschl\u00fcsselt auf den Instagram-Servern gespeichert werden. Die Forscher konnten auch bestimmte Stichworte \u00fcber HTTP ausspionieren, wodurch sie bestimmte Informationen, die von den Anwendern auf einer Dating-Plattform geteilt wurden, abrufen konnten. Die Video-Chat App ooVoo enthielt im Grunde die gleiche Sicherheitsl\u00fccke wie die Instagram-Direct-App. Das Fehlen einer vollen Verschl\u00fcsselung bei Instagram ist ein Problem, das wir in unserem Blog schon behandelt haben<\/a>.<\/p>\n