Snappis aufgepasst!
Heikle Erweiterungen bei Snapchat kopieren Passwort
publiziert: Mittwoch, 9. Mrz 2016 / 21:15 Uhr
Drittanbieter versuchen durch Zusatzfunktionen an Daten zu kommen.
Drittanbieter versuchen durch Zusatzfunktionen an Daten zu kommen.

Security-Experten warnen vor «Snapix», «Quick Upload» und «Snapbox»

3 Meldungen im Zusammenhang
Wien (pte027/09.03.2016/13:59) - Experten raten Snapchat-Usern dringend davon ab, Erweiterungen von Drittanbietern auf mobilen Apple-Geräten zu installieren. Die in vielen Fällen nur vermeintlichen Hilfsprogramme sind nämlich alles andere als sicher und übertragen nicht selten die privaten Daten der Nutzer unverschlüsselt und auf eigene Server, wie aus einem aktuellen Bericht von «9to5Mac» hervorgeht.

Gefahr durch Drittanbieter-Server

Die Warnung des Hackers Will Strafach von der Sudo Security Group http://sudosecuritygroup.com kommt nicht von ungefähr, denn oft wird das Snapchat-Passwort der Anwender an den Drittanbieter-Server übermittelt und auch dort dauerhaft abgelegt. Vor allem die App «Snapix» gerät immer wieder ins Visier der IT-Security-Fachleute. Sie soll den automatischen Upload von Bildern aus der Kamera-App in Snapchat ermöglichen. Snapix nutzt das Heroku-Framework und überträgt die Login-Daten unverschlüsselt auf den Snapix-Server, bevor die Zugangsdaten an Snapchat selbst übergeben werden.

Aber auch «Quick Upload» und «Snapbox» kommunizieren unverschlüsselt. Hinter ihnen sollen zwar verschiedene Entwickler stehen, beide nutzen aber den gleichen Backend-Server, der unter «likepotion.topranksoft.com» erreichbar ist. Zudem soll Snapbox eine präzise GPS-Position des Nutzers an den Server übertragen. Was Snapchat-Fans schon vor dem Beginn einer möglichen Installation aufhorchen lassen sollte: Die beiden analysierten Apps sind bislang nicht von Snapchat selbst autorisiert worden. So nutzen sie auch keine üblicherweise in solchen Zusammenhängen verwendeten Login-Varianten wie OAuth. Obwohl Apple über die Probleme informiert wurde, sind die getesteten Apps nach wie vor im App Store gelistet.

 

(pep/pte)

Kommentieren Sie jetzt diese news.ch - Meldung.
Lesen Sie hier mehr zum Thema
Dhaka - Es hätte der vielleicht ... mehr lesen
Der Hacker hatte sich beim programmieren vertippt. Kann passieren.
Snapchat - die Plattform überzeugt Marketer.
Social Media New York - Immer mehr Marketer entdecken die Social-Media-App «Snapchat» ... mehr lesen
Social Media Santa Monica - Dass angesehene Fotos sofort verschwinden, ist eigentlich der ... mehr lesen
Das Angebot für die bezahlten Wiederholungen gibt es zunächst nur in den USA.
.
Digitaler Strukturwandel  Nach über 16 Jahren hat sich news.ch entschlossen, den Titel in seiner jetzigen Form einzustellen. Damit endet eine Ära medialer Pionierarbeit. mehr lesen 21
30 Tage Geld-zurück-Garantie
30 Tage Geld-zurück-Garantie
Die domains.ch Qualitätsgarantie  St. Gallen - Die Zufriedenheit unserer Kunden liegt uns am Herzen, darum haben wir konsequenterweise eine 30 Tage Geld-zurück-Garantie auf unseren Hosting-Angeboten. Sollten Sie mit unserem Hosting-Angebot nicht zufrieden sein, können Sie innerhalb von 30 Tagen nach Aufschaltung Ihres Hostings die volle Rückerstattung Ihrer Hostinggebühren von uns verlangen. Eine Angabe von Gründen ist dabei nicht nötig. mehr lesen 
Neue Monster-Endung am Start  St. Gallen - Ab dem 1. April 2019 (kein Scherz!) können nun alle Interessierten die neuen .monster Domains bei uns registrieren. Die neuen .monster Domains kosten lediglich 24 CHF (Stand: ... mehr lesen
.monster Domains jetzt registrieren
Videos werden in Zeiten der Digitalisierung immer wichtiger - der User favorisiert dieses Medium.
Die Digitalisierung ist auf dem Vormarsch und bringt den Menschen wie den Unternehmen wunderbare Möglichkeiten. Viele Tätigkeiten werden vereinfacht und der Zugang zu digitalen Medien war noch nie ... mehr lesen  
Das Ausstellen einer Rechnung ist in der Schweiz rechtlich genau geregelt. Besonders Jungunternehmer und Startups sehen sich zu Beginn mit einer grossen ... mehr lesen  
Buchhaltung: Digital oder in Papierform?
.
eGadgets news.ch geht in Klausur Nach über 16 Jahren hat sich news.ch entschlossen, den Titel in ... 21
Domain Namen registrieren
Domain Name Registration
Zur Domain Registration erhalten Sie: Weiterleitung auf bestehende Website, E-Mail Weiterleitung, Online Administration, freundlichen Support per Telefon oder E-Mail ...
Domainsuche starten:


 
Stellenmarkt.ch
Kreditrechner
Wunschkredit in CHF
wetter.ch
Heute Di Mi
Zürich 12°C 20°C Wolkenfelder, kaum Regenleicht bewölkt, ueberwiegend sonnig trüb und nass Wolkenfelder, kaum Regen
Basel 10°C 20°C Wolkenfelder, kaum Regenleicht bewölkt, ueberwiegend sonnig Wolkenfelder, kaum Regen Wolkenfelder, kaum Regen
St. Gallen 12°C 17°C Wolkenfelder, kaum Regenleicht bewölkt, ueberwiegend sonnig trüb und nass trüb und nass
Bern 10°C 19°C Wolkenfelder, kaum Regenleicht bewölkt, ueberwiegend sonnig stark bewölkt, Regen Wolkenfelder, kaum Regen
Luzern 13°C 19°C wechselnd bewölktleicht bewölkt, ueberwiegend sonnig trüb und nass stark bewölkt, Regen
Genf 13°C 20°C Wolkenfelder, kaum Regenleicht bewölkt, ueberwiegend sonnig stark bewölkt, Regen Wolkenfelder, kaum Regen
Lugano 10°C 18°C Wolkenfelder, kaum Regenleicht bewölkt, ueberwiegend sonnig gewitterhaft recht sonnig
mehr Wetter von über 8 Millionen Orten