Pas på med mobile beskeder

De populære messaging-apps til smartphones er fyldt med sikkerhedsfejl.

Forskere fra det østrigske institut SBA Research har fundet meget alvorlige sikkerhedsproblemer i ni af de mest populære messenger-applikationer til iOS og Android. Ingen af de testede applikationer er helt fri for sikkerhedshuller og mange af dem har så alvorlige sårbarheder, at det udgør en trussel mod brugernes privatsfære.

I deres rapport "Guess Who's Texting You? Evaluating the Security of Smartphone Messaging Applications" fortæller forskerne, at det i flere tilfælde er nemt at overtage brugerens konto og herefter sende og modtage beskeder i brugerens navn.

Der er især problemer med WhatsApp, som er installeret på 180.000 smartphones alene i Østrig. Med et par tricks havde sikkerhedseksperterne pludselig adgang til statusmeldinger for alle WhatsApp-brugere i hele landet og mulighed for at redigere i beskederne.

"Brugerne er ikke klar over, at disse systemer har et meget lavere sikkerhedsniveau end de tjenester, som teleoperatøren selv tilbyder - som f.eks. sms. Ved at bruge disse tjenester til at sende korte meddelelser risikerer brugerne at prisgive deres følsomme oplysninger. Hvem skulle tro, at en statusmelding som egentlig kun skal ses af dine egne kontakter, faktisk kan læses af alle med et lille trick," siger sikkerhedseksperten Peter Kieseberg.

Foruden WhatsApp har forskerne testet Viber, eBuddy XMS, Tango, Voypi, Forfone, Heytell, Easytalk og Wowtalk. Der er altså problemer med alle programmerne, hvor man typisk tilbyder gratis ip-opkald og tekstbeskeder.

SBA Research har allerede informeret softwarefirmaerne, men kun WhatsApp har reageret og lukket nogle af hullerne. Rapporten skal præsenteres på den kommende sikkerheds-konference NDSS i San Diego.


Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Bording Data A/S
Udvikling og salg af software til integration, kommunikation og e-handel samt ERP med fokus på detailhandlen, digitale abonnementer og dagblade/magasiner.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Sikkerhed i virksomheden - Ballerup

Angrebene på it-sikkerheden bliver stadig mere målrettede og professionelle. Det sætter dig som sikkerhedsansvarlig i et krydspres mellem behovet for oplyste brugere, behovet for at etablere et forsvar og samtidig behovet for at overholde budgetterne. Kom og hør, hvordan du skaber større sikkerhed i din virksomhed.

05. oktober 2016 | Læs mere


Netværksvirtualisering, SSD og storage

Mange overvejer i dag at flytte hele eller dele af it-opgaverne ud i en cloud-løsning, mens andre opgaver - som regel de forretningskritiske - ofte bliver hjemme. Det gør det gode datacenter til en afgørende brik for enhver virksomhed. Kom og hør Danmarks bedste datacenter-leverandørers bud på fremtidens datahåndtering.

11. oktober 2016 | Læs mere


Sikkerhed i virksomheden

Angrebene på it-sikkerheden bliver stadig mere målrettede og professionelle. Det sætter dig som sikkerhedsansvarlig i et krydspres mellem behovet for oplyste brugere, behovet for at etablere et forsvar og samtidig behovet for at overholde budgetterne. Kom og hør, hvordan du skaber større sikkerhed i din virksomhed.

13. oktober 2016 | Læs mere





Computerworld
Test: Du kan roligt købe en iPhone 7 Plus - også selv om Apples designafdeling må være faldet i søvn
Der er ikke meget nyt design over iPhone 7-serien. Men lad dig ikke snyde, for iPhone 7 Plus er en top-telefon.
CIO
Er du klar? Sådan skal Windows 10 blive en lækkerbidsken for virksomhederne
Microsoft Ignite, Atlanta: Udrulningen af Windows 10 til private forbrugere er gået over stok og sten. Nu kommer turen til erhvervslivet, som Microsoft med en række tiltag forsøger at gøre interesseret i styresystemet. Og der er ingen vej uden om.
Comon
Tog blot 24 timer: Teenager hacker Apples nye iPhone 7
Apples iPhone 7 er mere sikker end nogensinde før, men alligevel har en 19-årig hacker haft held til at jailbreake telefonen. Det tog under et døgn.
Channelworld
Kæmpe-underskud: Elektronik-kæden Power har tabt 132 millioner kroner på et år
Varehus-kæden Power tabte 132 millioner kroner i 2015. Egenkapitalen er blæst helt væk. Nu venter store ekspansionsplaner imidlertid forude.
White paper
Kør digitalt med the Internet of Things
Digitalisering er skabt for kunderne. Den eneste grund til at teknologi er afgørende i den digitale udvikling, er at kundernes præferencer og adfærd, mere end nogensinde før, er drivkraften bag virksomhedernes teknologiske valg. Bliv klogere på digitalisering i dette white paper.