Apps lagrer passwords ukrypteret

Artiklen blev oprindeligt publiceret den 10/6/2011

Flere apps til mobiltelefoner lagrer passwords eller andre brugerdata uden kryptering.

Det viser en analyse af 40 apps, som sikkerhedsfirmaet ViaForensics har foretaget. Firmaet undersøger, om applikationerne på sikker vis gemmer brugernavn, password og personfølsomme data.

De alvorligste sikkerhedshuller blev fundet i tre apps til Android: Foursquare, LinkedIn og Netflix. De lagrer alle passwords ukrypteret.

Kun tre af de 30 testede apps bestod testen, mens 19 delvis bestod den.

ViaForensics' AppWatchdog-program tester apps til Android og iPhone.

Anbefaling
Tjek sikkerheden, før du tager en ny app i brug.

Links