Android Apps können WLAN Passwort auslesen...
Geizhals » Forum » Security & Viren » Android Apps können WLAN Passwort auslesen... (16 Beiträge, 973 Mal gelesen) Top-100 | Fresh-100
Du bist nicht angemeldet. [ Login/Registrieren ]
Android Apps können WLAN Passwort auslesen...
02.02.2012, 18:33:53
bei einigen Android-Handys wurde wieder mal eine Sicherheitslücke gefunden:

Es kann dazu führen, dass Apps diese ausspionieren und unter Umständen an einen externen Server senden.

http://www.heise.de/newsticker/meldung/HTC-Smartphones-schlampen-mit-WLAN-Passwoertern-1427359.html


hier die Timeline bis zur Veröffentlichung der Lücke:

Timeline
- 2012-02-01: Public disclosure
- 2012-01-31: Submit final public disclosure doc to HTC Global for feedback
- 2012-01-31: HTC publishes information via their web site
- 2012-01-20: Public disclosure ? postponed
- 2012-01-19: Discussion with HTC Global on their time schedule
- 2012-01-05: Conference call with HTC Global
- 2012-01-02: Public disclosure ? postponed
- 2011-12-05: Discussed public disclosure time frames with HTC and Google
- 2011-10-11: Updated all individuals and groups that are aware of the issue
- 2011-10-11: Follow-up conference call with HTC Global and Google
- 2011-09-19: Updated all individuals and groups that were aware of the issue
- 2011-09-19: Conference call with HTC Global and Google
- 2011-09-08: HTC and Google verified exploit
- 2011-09-07: Notified key government agencies and CERT under non-public disclosure
- 2011-09-07: Initial email and phone call with HTC Global and Google


EDIT: ich vermute es handelt sich um das Passwort des Radius Servers. Die Lücke dürfte daher eher für Firmen interessant sein - ein privater verwendet selten einen Radius Server.

03.02.2012, 11:56 Uhr - Editiert von User64693, alte Version: hier
Antworten PM Alle Chronologisch
 
Melden nicht möglich
 

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung