Pas på med mobile beskeder

De populære messaging-apps til smartphones er fyldt med sikkerhedsfejl.

Annonce:
Annonce:
Forskere fra det østrigske institut SBA Research har fundet meget alvorlige sikkerhedsproblemer i ni af de mest populære messenger-applikationer til iOS og Android. Ingen af de testede applikationer er helt fri for sikkerhedshuller og mange af dem har så alvorlige sårbarheder, at det udgør en trussel mod brugernes privatsfære.

I deres rapport "Guess Who's Texting You? Evaluating the Security of Smartphone Messaging Applications" fortæller forskerne, at det i flere tilfælde er nemt at overtage brugerens konto og herefter sende og modtage beskeder i brugerens navn.

Der er især problemer med WhatsApp, som er installeret på 180.000 smartphones alene i Østrig. Med et par tricks havde sikkerhedseksperterne pludselig adgang til statusmeldinger for alle WhatsApp-brugere i hele landet og mulighed for at redigere i beskederne.

"Brugerne er ikke klar over, at disse systemer har et meget lavere sikkerhedsniveau end de tjenester, som teleoperatøren selv tilbyder - som f.eks. sms. Ved at bruge disse tjenester til at sende korte meddelelser risikerer brugerne at prisgive deres følsomme oplysninger. Hvem skulle tro, at en statusmelding som egentlig kun skal ses af dine egne kontakter, faktisk kan læses af alle med et lille trick," siger sikkerhedseksperten Peter Kieseberg.

Foruden WhatsApp har forskerne testet Viber, eBuddy XMS, Tango, Voypi, Forfone, Heytell, Easytalk og Wowtalk. Der er altså problemer med alle programmerne, hvor man typisk tilbyder gratis ip-opkald og tekstbeskeder.

SBA Research har allerede informeret softwarefirmaerne, men kun WhatsApp har reageret og lukket nogle af hullerne. Rapporten skal præsenteres på den kommende sikkerheds-konference NDSS i San Diego.


Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Computerworld A/S
Salg af telemarketing og research for it-branchen, it-kurser og konferencer

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
CIO ROUND TABLE

CIO Executive Update er kombinationen af oplæg fra en international top-CIO og muligheden for at netværke med andre CIOs og it-direktører gennem flere round tables om aktuelle emner. Læs mere

Søhuset - 2970 Hørsholm



Beyond Data

Der ligger en enorm værdi i big data for din virksomhed, hvor de mange rådata, der ofte flyder ustrukturerede rundt, kan fortælle dig, hvordan du kan forbedre forretningen, processerne, salget og meget andet. Ved at strukturere de mange data kan du øge virksomhedens indtjeningen og reducere omkostningerne. Læs mere

Radisson Blu Scandinavia - 2300 København



Det moderne datacenter: Få mere ud af de nyeste teknologier

Det vrimler med nye teknologier og løsninger, der eksempelvis gør det muligt at sætte turbo på databehandlingen med SSD, blive en leverandør af interne cloud-services og gendanne data efter nedbrud - også selvom alt håb synes ude. Men hvordan finder du vej i junglen af løsninger, og hvordan kommer du i gang med de nyeste teknologier? Mød forskellige leverandører på denne spændende heldagskonference om topmoderne datacentre, serverrum og drifts-modeller. Læs mere

Wihlborgs Konferencecenter (Pfizers) - 2750 Ballerup







Computerworld
Apple, Google og Microsoft i skattely: Vi står i et moralsk dilemma
ComputerViews: Apple, Microsoft, HP, Oracle og Google er blandt de virksomheder, der har flest penge placeret i skattely. Det sætter os alle i et moralsk dilemma.
CIO
Næste skridt i digitaliseringen: De 'levende' tjenester er lige på trapperne
Når du sætter dig ind i din bil og din smartphone siger "Tæt trafik: Der er 25 minutter til hjem", så er du en del af den it-revolution, som finder sted lige nu. Hør eksperten Mark Curtis forklare, hvad det betyder for din it og din organisation.
Comon
Se billederne: Her er et gratis open source-alternativ til Microsofts Office 365
Open 365 skal være den åbne kildekodes gratis alternativ til Microsofts eller Googles kontorløsninger til deling og redigering af dokumenter online samt synkronisering af filer i skyen. Se her, hvordan løsningen kommer til at se ud.
Channelworld
KMD skiller sig af med sin mainframe-afdeling - 68 KMD-ansatte får ny arbejdsgiver
IBM overtager fra 1. juni den tekniske del af KMD's mainframe-forretning. Dermed får 68 KMD-medarbejdere ny arbejdsgiver.
White paper
7 nye tendenser, der ændrer økonomien
34% har ikke tilstrækkelig adgang til data der kan analyseres. Download dette white paper og se hvordan du kan optimere.