Duizenden Android apps met slechte beveiliging in omloop

Di 23 oktober 2012 11:06, Ron Smeets, 2296

Een aantal onderzoekers hebben meer dan duizend Android (ICS) apps ontdekt die niet goed beveiligd zijn. Daardoor kan, in de communicatie tussen de apps en server, belangrijke, persoonlijke, informatie zoals bankgevevens, wachtwoorden en login namen van email- en sociale netwerk accounts op straat komen te liggen. Deze apps zijn al vele tientallen miljoenen keren gedownload.

De onderzoekers hebben een groot aantal apps in een gecontroleerde omgeving getest op de beveiliging van (user) data en de gevoeligheid voor exploits (malware hacks bijvoorbeeld). Daaruit bleek dat ruim 8% (1074) van de 13.500 geteste gratis apps geen waterdichte SSL certificaten gebruiken en 41 apps bleken gevoelige data te 'lekken'.

Bij een aantal apps was de SSL en TLS encryptie te kraken. Twee beveiligingen die doorgaans als zeer goed te boek staan. Wanneer ontwikkelaars ze echter niet goed implementeren dan werken ze niet optimaal en zijn ze dus wel te 'hacken'. In 41 gevallen kon tijdens het onderzoek onder andere betaalgegevens van PayPal en American Express accounts bemachtigd worden, evenals login en gebruikers gegevens van facebook-, email- en cloud- accounts.

Ruim 1100 van de 13.500 gesteste gratis Apps zijn dus op een of andere manier gevoelig voor misbruik, malware ne hacks. Met meer dan 450.000 gratis apps in de Google Play store (ongeveer 70% van het totale aanbod is gratis te downloaden), zou het dus zomaar kunnen dat vele duizenden slecht beveiligde apps in omloop zijn.

Volgens de onderzoekers zijn deze 'lekke apps' formeel niet de schuld van de 'beheerder van de Google Play Store', maar van de ontwikkelaars van apps en websites die soms onvoldoende waarde hechten, en actie ondernemen, om gebruikers te beschermen en hun data te beveilinge. Google zou, zo concluderen de onderzoekers, echter wel kunnen bijdragen aan een betere beveiliging door een scherpere controle op Apps die aangeboden worden in de Play Store en door gebruikers van apps duidelijker te wijzen op apps die gebruik maken van een 'onveilige' data encryptie.

Bron

<Samsung schort een deel van de...

Apple's 'iPad Mini' event live...>

Reacties (1)

- Blackberryfreek
- Di 23 okt 2012, 12:26
Een hele goede reden om geen android te nemen,maar te kiezen voor een iphone of een goed beveiligde blackberry.

Reageren

Gerelateerde artikelen

Google ruimt op: 60.000 malafide en rotzooi apps verwijderd

Wo 10 april 2013 13:18, Ron Smeets, 2654

android Google heeft in de maand ferbuari de grootste Play Store opruimactie ooit uitgevoerd. In totaal werden zo'n 60.000 malafide-, rotzooi- en apps waarbij copyrights geschonden worden verwijderd. Ontwikkelaars zijn over het algemeen zeer gecharmeerd van de 'open structuur' van de Google...... lees meer

13.4 miljard mobiele apps gedownload in Q1 2013

Wo 10 april 2013 12:33, Ron Smeets, 1580

Nieuws Uit metingen van Canalys blijkt dat in het eerste kwartaal van 2013, wereldwijd, 13.4 miljard mobiele apps gedownload zijn. In deze cijfers zijn de App Store, Google Play, Windows Phone Marketplace en BlackBerry World bij elkaar opgeteld. Een stijging van 11% vergeleken met het kwartaal...... lees meer

Octacore versie van de Galaxy S4 voor release al geroot

Di 2 april 2013 12:09, Ron Smeets, 4721

Toestellen De Samsung Galaxy S4 zal eind deze maand in de winkels verschijnen maar nu al zijn enkele 'hackers' er in geslaagd de firmware al te rooten. Letwel, volgens de berichten op het XDA Developer forum betreft het alleen de octacore versie van het toestel en de software. In...... lees meer

Microsoft USA geeft cash in ruil voor Windows (Phone) 8 apps

Wo 20 maart 2013 12:05, Ron Smeets, 2346

Windows Phone Microsoft is een nieuw incentive programma gestart waarmee de software gigant het aanbod van Windows (Phone) 8 apps in de Windows Store probeert te vergroten. Helaas geldt deze actie alleen voor Amerikaanse ontwikkelaars. Dat is dan weer jammer, maar wellicht dat Microsoft hier in...... lees meer