Mobile Sicherheit

Vor kurzem erhielten unsere Kollegen von ESET UK eine Anfrage von der Journalistin Karenina Velandia, die an einem Artikel zum Thema Authentifizierungsmethoden arbeitete. Konkret wollte sie eine Meinung bezüglich der Sicherheit und Effektivität verschiedener Alternativen zur Entsperrung von Smartphones einholen.

Biometrische Authentifizierungsmethoden sind ein anhaltender Trend und eine beliebte Alternative zu Passwörtern, da sie als sicherer gelten. Doch auch sie sind – im wahrsten Sinne des Wortes – nicht frei von Fehlern, wie zwei Researcher des Sicherheitsunternehmens FireEye auf der RSA Konferenz gezeigt haben.

Wie Ars Technica berichtet beinhalten rund 1.500 iOS-Apps eine HTTPS-Schwachstelle, die Angreifern eine Man-in-the-Middle-Attacke ermöglicht, mit der Passwörter, Bankinformationen und andere sensible Daten abgefangen werden können.

Wie die von IBM Security in Auftrag gegebene Studie The State of Mobile Application Insecurity des Ponemon Institute zeigt, besteht im Bereich der mobilen Sicherheit ein großer Nachholbedarf – sowohl auf Entwickler- als auch auf Anwenderseite.

Bundesverkehrsminister Alexander Dobrindt fordert von der Deutschen Bahn mehr Einsatz, um auch die Regionalzüge mit einem kostenlosen und schnellen WLAN auszustatten. Bereits im vergangenen Jahr hatte Bahn-Chef Rüdiger Grube angekündigt, dass man bis 2016 eine gebührenfreie Nutzung des WLAN für alle Reisende ermöglichen wolle.

Der Fingerabdruck als biometrische Entsperrungsmethode gehört spätestens seit der Einführung durch Apple und Samsung zum Mainstream der Sicherheitsmaßnahmen bei Mobiltelefonen. Doch laut einem deutschen Experten ist diese Methode nicht ganz so sicher, wie viele glauben.

Zusammen mit dem kürzlich veröffentlichten iPhone 6 erschien auch das lang ersehnte Software-Upgrade auf iOS 8. Dieses enthält einige neue Features, wie zum Beispiel die iCloud Fotomediathek oder QuickType. Aber auch in puncto Sicherheit rüstet Apple auf, um iPhone-Nutzern das Leben noch leichter zu machen.

Der Kurznachrichtendienst WhatsApp hat sich in der Vergangenheit nicht gerade mit Ruhm bekleckert, wenn es um die Sicherheit beim Versenden von Nachrichten ging. Das soll sich nun allerdings ändern, denn das aktuelle Update der Android-Version beinhaltet eine freudige Überraschung: eine Ende-zu-Ende-Verschlüsselung.

In Androids Open-Source-Browser (AOSP) wurde vor kurzem eine Sicherheitslücke entdeckt, die es bösartigen Webseiten ermöglicht, die Inhalte anderer geöffneter Seiten auszulesen. Das entsprechende Bug – CVE-2014-6014 – betrifft Android-Betriebssysteme unterhalb der Version 4.4 (KitKat) und könnte laut Google für rund 75 Prozent der Android-Nutzer weitreichende Folgen haben.