Die IT-Sicherheitsfirma MWR Lab ist im Zuge seiner Forschungen auf eine Schwachstelle aufmerksam geworden, die durch die Verwendung von der Programmiersprache JavaScript in WebView aktiviert wird. WebView (DevPoint) ist ein Text-Editor, der ein Bestandteil von WebKit ist. WebKit ist eine Web-Browser-Engine, die auch von Browsern wie Google Chrome, Apple Safari sowie dem Standard-iOS- und -Android-Browser verwendet wird. Durch die Verwendung von einigen Werbenetzwerken den App-Entwicklern zur Verfügung gestellten Software Development Kit (SDK), einer Werkzeugsammlung für Entwickler, ist in zahlreichen Android-Apps eine Sicherheitslücke entstanden. Die Verbindungen zwischen der App-Komponente und dem Werbenetzwerk ist nicht verschlüsselt, sodass sie für Man-in-the-middle-Angriff anfällig sind. Dabei stellen sich Dritte im selben Netzwerk zwischen die beiden Endstellen. Sie imitieren die jeweils andere Gegenstelle und können die Kommunikation einsehen oder sogar verändern.
Eine Untersuchung von MWR Lab am 30. Juli 2013 ergab, dass 62 der 100 beliebtesten kostenlosen Android-Aps im Google Play Store nicht werbefrei und deshalb potentiell verwundbar sind. Dabei ist es nicht relevant, mit welcher Android-Version sie verwendet werden.
Aus Sicherheitsgründen will die EU Huawei und ZTE aus europäischen 5G-Netzen verbannen. Eine neue Rechtsgrundlage soll Hochrisiko-Ausrüster europaweit ausschließen. Auch über den Mobilfunk hinaus. […]
Schnelles Geld verdienen mit App-Testing? Viele Menschen fallen derzeit auf eine perfide Online-Betrugsmasche herein, bei der vermeintliche Nebenjobs dazu dienen, Straf- und Wirtschaftskriminalität für Täter zu begehen – oft ohne dass die Betroffenen es merken. […]
Ein vergessener Handy-PIN ist längst kein harmloses Missgeschick mehr. Reale Fälle aus den USA und Europa zeigen, wie Menschen durch gesperrte Geräte, verlorenen Datenzugang oder irreversible Sicherheitsmechanismen in existenzielle Krisen geraten. Der Artikel beleuchtet drei aktuelle Beispiele und erklärt, warum digitale Zugangscodes heute über weit mehr entscheiden als nur über den Zugriff auf ein Smartphone. […]
Internationale Ermittler gehen entschlossen gegen die Ransomware-Gruppe „Black Basta“ vor. In der Ukraine wurden Wohnungen mutmaßlicher Mitglieder durchsucht, während nach dem mutmaßlichen Kopf der Bande öffentlich gefahndet wird. Der Fall unterstreicht die Bedeutung wirksamer Cyberabwehr für Unternehmen und Privatpersonen. […]
Aktuelle nPerf-Messungen verdeutlichen den intensiven Wettbewerb auf dem deutschen Mobilfunkmarkt. Auf Basis von mehr als 95 000 Tests wurden die Leistungen von der Telekom, Vodafone und O2 verglichen. Das 5G-Netz wurde speziell angeschaut. […]
Vor wenigen Tagen wurde das Motorola Signature vorgestellt. Es ist das erste echte High-End-Smartphone des Herstellers seit vielen Jahren. Das Signature zeichnet sich durch ein edles Pantone-Design, eine lange Akkulaufzeit und einen exklusiven Concierge-Service aus. […]
Hinterlasse jetzt einen Kommentar