Mobilfunk-Talk.de – News

Viele iPhone-Nutzer verlassen sich beim mobilen Online-Banking auf  Banking-Apps aus dem App Store. Für das Magazin c’t hat heise Security eine Auswahl dieser getestet und schwerwiegende Sicherheitslöcher entdeckt.

Laut einem Bericht von heise.de gibt es bei den drei Banking-Apps iControl, iOutBanking und S-Banking gravierende Lücken, was die Sicherheit angeht. So sollen Hacker die Möglichkeit haben Kontodaten und TANs auszuspionieren, da diese unverschlüsselt gespeichert oder übermittelt werden. Die Entwickler arbeiten offenbar schon an der Schließung der Lücken.

Spionage im Netzwerk

In dem Test wurde überprüft wie sicher die Kontodaten sind, wenn man sie über ein WLAN-Netzwerk übermittelt oder wenn ein Fremder das iPhone findet. In beiden Fällen haben sich bei den verschiedenen Apps Lücken aufgetan. Die App S-Banking soll Informationen innerhalb eines lokalen Netzwerkes unverschlüsselt versenden, sodass ein Dritter im Netzwerk die Zugangsdaten mischneiden könnte.

Bei iControl und iOutbanking liegt das größte Problem bei der Verschlüsselung auf dem iPhone selbst. Offenbar werden sensible Daten im Klartext auf dem Datenspeicher des iPhones abgelegt und wenn überhaupt erst beim Beenden der App verschlüsselt. So kann es dazu kommen, dass Kontodaten via iTunes-Synchronisation auf dem Computer landen und dort von einem Trojaner erfasst werden.

iPhone verloren – Kontodaten unsicher

Auch im Falle des Diebstahls oder Verlieren des iPhones gibt es Sicherheitsmängel. Im Test stellte sich die Passphrase, die zum Schutz der Daten eingsetzt wird, als wenig sicher heraus. Bei iControl wurde zusätzlich bemängelt, dass die App die Daten schon vor Eingabe des Passworts entschlüsselt.

Hersteller nehmen Probleme zur Kenntnis

Die Programmierer der verschiedenen Apps haben angekündigt, die gefundenen Lecks umgehend zu schließen. Der Hersteller von iOutBank will zum Beispiel das gesamte Design seiner App verbessern, um die Verschlüsselungsprobleme aus dem Weg zu räumen.

Werde jetzt Mobilfunk-Talk Online-Redakteur

Björn Mohr       Jetzt kommentieren (0)     Zur Diskussion im Forum: iPhone Forum