Aktuelle Meldungen

Online Poker-Fans sollten bei der Wahl ihrer App auf das „richtige Blatt“ setzen. Denn manche Anwendungen schützen die privaten Anmeldeinformationen nicht ausreichend – so wie unter anderem die App „Texas Poker (Texas Hold’em)“. Forscher des Bitdefender Labs fanden kürzlich heraus, dass diese Applikation Nutzernamen und Passwörter in Klartext oder MD5-Verschlüsselung verbreitet. Der dazugehörige Test wurde mittels Clueful durchgeführt. Die Bitdefender App analysiert unter anderem, wie iOS Apps private Daten behandeln.

Sobald sich Nutzer für ihr Konto der Texas Poker-App authentifizieren, riskieren sie, dass selbst ein unerfahrener Hacker ihre Anmeldedaten abfängt – egal, ob sich der Nutzer zuvor über ein sicheres oder ungesichertes Wi-Fi-Netzwerk eingeloggt hat. Da in dieser Gaming-App virtuelle Pokerchips mit realem Geld erworben werden, ist es für den Nutzer umso ärgerlicher, wenn Fremde seine Log-in-Daten ausspähen.

Kein Bluff: Hacker wird zum Dealer

Hijackt ein Hacker das Nutzerprofil, kann er die vom Spieler bereits erworbenen Chips „verzocken“.In der Regel können Nutzernamen und Passwörter mittels MD5-Verschlüsselung relativ sicher versendet werden. Trotzdem sind manche online-automatisierte Tools in der Lage, diese Daten mit Hilfe von Millionen gecrackten Hashes (Verschlüsselungscodes) auszulesen. MD5-Hashes für weit verbreiteteNutzernamen und Passwörter können Hacker leicht anpassen. Folglich ist das Risiko, seine persönlichen Zugangsdaten an Dritte zu verlieren,nach wie vor sehr hoch.

Die Zugangsdaten zu verschlüsseln, sollte daher der minimale Sicherheitsstandard zum Schutz der Nutzerdaten sein. Seitdem sich iOS-Entwickler nur auf bestmögliche Bedienung ihrer Apps anstatt auf klare Verbote konzentrieren, sind bei einer Vielzahl von Apps aus dem App Store die Anmeldeinformationen nicht verschlüsselt.

Darstellung der App „Texas Poker (Texas Hold’em)“