Kwetsbaarheden ontdekt in verschillende Android wachtwoordmanagers
Veel wachtwoordmanagers voor het Android platform zijn niet veilig. Allerlei beveiligingsproblemen stellen aanvallers in staat toegang te verkrijgen tot de managers en wachtwoorden van gebruikers in handen te krijgen.
Dit melden onderzoekers van het Fraunhofer Institute for Secure Information Technology (SIT). De onderzoekers hebben negen verschillende wachtwoordmanagers onder de loep genomen: My Passwords, Informaticore Password Manager, LastPass, Keeper, F-Secure KEY, Dashlane, Hide Pictures Keep Safe Vault, Avast Passwords en 1Password. Deze wachtwoordmanagers blijken allen tenminste één beveiligingsprobleem te bevatten.
Uitlopende beveiligingsproblemen
De kwetsbaarheden lopen uiteen. In sommige gevallen gaat het om ernstige kwetsbaarheden, zoals wachtwoorden die in platte tekst worden opgeslagen. In andere gevallen zijn encryptiesleutels in de programmeercode terug te vinden. Ook zijn er wachtwoordmanagers die gekopieerde wachtwoorden niet uit het clipboard verwijderen, waardoor deze door een aanvaller die toegang weten te krijgen tot het apparaat kunnen worden onderschept.
De analyse van de apps is uitgevoerd met eigen tools die het Fraunhofer SIT met behulp van CodeInspect en Appicaptor heeft ontwikkeld. Deze tools maken het mogelijk de beveiliging van apps door te lichten, ook als de broncode van apps niet beschikbaar is gemaakt. De fabrikanten van de onderzochte wachtwoordmanagers zijn geïnformeerd over de ontdekte beveiligingsproblemen. Alle problemen zijn inmiddels opgelost. Fraunhofer SIT adviseert Android-gebruikers hun wachtwoordmanager zo snel mogelijk te updaten om
Meer over
Lees ook
Awaretrain lanceert gratis mobiele security awareness app
Awaretrain – specialist in security awareness – lanceert tijdens deze European Cybersecurity Month een gratis app, waarmee consumenten en medewerkers dagelijks hun cyber security kennis en skills kunnen verbeteren.
Meer dan 80% werknemers ziet volledige terugkeer naar kantoor niet zitten
Onderzoek MobileIron toont aan dat het beveiligen van mobiele devices, apps en gebruikers prioriteit zou moeten zijn van iedere CIO in de nieuwe Everywhere Enterprise
Het security-draaiboek in tijden van een pandemie
Een gedegen cybersecurity-aanpak was al lastig voordat we te maken kregen met corona. Maar dat werknemers door COVID-19 massaal vanuit huis gingen werken, heeft het er niet eenvoudiger op gemaakt. Werknemers gingen vaak ook aan de slag op hun privé-devices en gebruikten hiervoor hun thuisnetwerk