iPhone und Co: Sicherheitslücke in mehr als 10 000 iOS-Apps entdeckt
Eine gravierende Sicherheitslücke ist bei über 10.000 mobilen Apps des Betriebssystems IOS ausgetaucht. Dadurch könnten über Nachrichten- Apps falsche Informationen übermittelt werden. Noch gravierender könnte es bei Börsen- Apps werden, wenn hier falsche Börsenkurse an die Nutzer übermittelt werden. Welche Apps betroffen sind ist unklar. ♦

Apps auf Smartphones sind beliebter denn ja, besonders News- und Finanz- Apps, aber was ist wenn diese Apps durch eine Sicherheitslücke falsche Informationen liefern, wie falsche Nachrichten oder falsche Börsenkurse. Genau dies könnte jetzt zur Wahrheit werden. Denn nun ist eine Sicherheitslücke in mehr als 10.000 IOS- Apps aufgetaucht.

Betroffen sind davon nicht nur die iPhones, sondern auch die iPads. Einem Bericht des Spiegels zufolge, könnte dies bedeuten, dass Nutzer dieser Geräte ausspioniert und betrogen werden könnten. Das israelische Sicherheitsunternehmen Skycure hatte die Sicherheitslücke auswendig gemacht, es handelt sich um „http Request Hijacking (HRH)“.

Nutzer würden nichts mitbekommen
HRH betrifft in erster Linie die Entführungen von http- Anfragen. Diese Anfragen nehmen beinahe fast alle mobilen Apps auf den iPhone und dem iPad ständig vor. Sie treten dabei mit einem Server in Kontakt um Daten zu empfangen oder zu senden.

Während dieses Prozesses können viele mobile Apps angegriffen werden und die Server- URL von der die Apps ihre Daten laden, verändert werden. Angreifer könnte diese Schwachstelle allerdings nutzen, um die aufgerufene Adresse durch eine andere zu ersetzen. Die Nutzer der Apps würden davon so gut wie nichts mitbekommen und ihre Apps weiterhin wie gewohnt benutzen, wie das israelische Unternehmen berichtet.

Welche Apps betroffen sind, ist unklar
Daher ist es möglich, das nicht mehr die tatsächlichen Nachrichten über die App empfangen werden, sondern die aus der betrügerischen Quelle. Nach gravierender könnten die Probleme bei Börsen- Apps sein, wenn hier falsche Kurse übermittelt werden.

Laut dem israelischen Unternehmen sind mehr als 10.000 Apps betroffen, welche Programme betroffen sind ist unklar. Das Unternehmen rät im Zweifelsfall dazu die Apps zu deinstallieren und neu aufzuspielen.

Cyanogen: Microsoft investiert angeblich in Android-Rebellen


Der US-Softwareriese lässt einem Bericht zufolge ein paar Millionen für Cyanogen Inc springen. Das geht gegen Google: Die Android-Rebellen wollen Google die Kontrolle über das Betriebssystem entreißen.

Microsoft investiert rund 70 Millionen US-Dollar in Cyanogen, berichtet das Wall Street Journal unter Berufung auf mit dem Vorgang vertraute Personen. Der Windows-Konzern erwerbe damit eine Minderheitsbeteiligung an dem Unternehmen Cyanogen Inc, das eine kommerzielle Version des von einer Community entwickelten Android-Derivats CyanogenMod vertreibt. Neben Microsoft sind dem Bericht zufolge noch andere namhafte Investoren an einem Einstieg interessiert.

Berühmte Fans
Im vergangenen Jahr wurden neben Microsoft auch Yahoo, Samsung und Amazon mit Cyanogen in Verbindung gebracht. Wer auch immer in das Unternehmen investiert, dürfte dabei vor allem ein Interesse haben: Googles Kontrolle über die Mobilsphäre zu brechen. Das von Google initiierte Android hat allein bei Smartphones einen Marktanteil von über 80 Prozent.

Doch Google knüpft die Nutzung des Systems an Bedingungen, klagen verschiedene Hersteller und Wettbewerber. So soll der Suchmaschinenkonzern seine Anwendungen und Dienste auf Smartphones und Tablets bringen und die Konkurrenz benachteiligen. Ein Vorwurf, dem auch die EU-Kartellwächter inzwischen nachgehen. Cyanogen ist angetreten, Google diese Kontrolle über Android – und damit den Markt – zu entreißen.

Quelle und vollständiger Text: http://www.heise.de/newsticker/meldung/ ... 33901.html