Veel Android-apps lekken wachtwoorden

Deze conclusie trekt het bedrijf AppBugs na onderzoek. De onderzoekers hebben de makers eerst begin dit jaar aangeschreven, maar net een kwart van de apps werd daarop voorzien van een update.

Redactie AG ConnectMeer van deze auteur

De onderzoekers nemen de officiële app van de Amerikaanse National Basketball League (NBA) als voorbeeld. Om die app te kunnen gebruiken is een NBA League Pass Account nodig waar gebruikers normaal 199 dollar voor moeten neertellen. Door een foute implementatie van het protocol dat een beveiligde verbinding opzet, is het alsnog mogelijk een man-in-the-middle-aanval op te zetten en de inloggegevens van nietsvermoedende basketbalfans te registeren. Die kunnen vervolgens worden gebruikt om het NBA League Pass Account in te zien.

AppBugs vond 100 apps waarbij de inlog-procedure niet goed werd beschermd. Daartussen bevinden zich ook de apps van de restaurantketen PizzaHut en het Amerikaanse grootwarenhuis Safeway. Na melding bij de makers werden er 28 gerepareerd.

Endava en USoft gaan partnership aan om technologische impact wereldwijd te vergroten

De samenwerking is een logische stap in Endava’s bredere strategie om de service-integratie voor klanten over de hele wereld te verbeteren.

3 min

Blog Datacenter 2025 Partner

Van ketelhuis naar Datacenter 2025

Vroeger waren de servers en storage het ‘ketelhuis’ van de IT.

3 min

Nieuws digitale werkplek Partner

UMC Groningen kiest Liquidware voor modern werkplekbeheer

Het UMC Groningen heeft ervoor gekozen haar werkplekbeheer te moderniseren met behulp van de oplossingen van Liquidware.

2 min

Meer whitepapers

Whitepaper Artificial Intelligence

Infographic: Is jouw organisatie AI-proof?

Hoe integreer je AI in je bedrijfsvoering? Deze infographic toont de belangrijkste stappen om een AI-proof organisatie te worden.

Whitepaper Cloud

Praktische handleiding voor een succesvolle cloud migratie

Welke aandachtspunten zijn cruciaal voor een succesvolle cloudmigratie? Dit whitepaper biedt handvatten voor een soepele transitie.

Whitepaper Artificial Intelligence

Transformeer je datastrategie en versnel AI-innovatie

Transformeer je datastrategie met Microsoft Fabric en versnel innovatie. Ontdek de voordelen, praktische roadmap en cases in dit whitepaper.

MEER WHITEPAPERS

Reacties

Om een reactie achter te laten is een account vereist.

Inloggen Word abonnee