Für Verbraucher
Für Unternehmen
Mi, 06.12.2017 - 13:15

SiBa-News

Kritisches Datenleck bei Tastatur-App ai.type

Die App ai.type ist eine alternative Tastatur für Android- und iOS-Geräte. Sicherheitsforscher haben jetzt eine ungesicherte Datenbank des Herstellers entdeckt, in der sich die Daten von mehr als 31 Millionen Nutzern ungeschützt befanden. Dabei stellte sich heraus: Die App übermittelte unzählige sensible mitgeschnittene Daten an die Hersteller. Hierzu gehören beispielsweise Namen, Kontaktdaten, IMEI-Nummern, Aufenthaltsorte sowie Informationen aus Social Media-Profilen einschließlich Geschlecht, Geburtsdatum und Profilfoto und Listen anderer installierter Apps. Die ungeschützte Datenbank offenbart darüber hinaus, dass die Daten von der App nicht verschlüsselt übertragen werden, obwohl der Hersteller genau dies bewirbt. Inzwischen wurde die Datenbank gesichert, es ist derzeit unklar, wie lange die Daten offen einsehbar waren und ob sie bereits von Unbefugten ausgelesen wurden. SiBa rät bei der Installation von Apps sorgfältig zu prüfen, welche Zugriffsrechte die App einfordert und abzuwägen, ob diese geforderten Rechte für den eigentlichen Zweck der App überhaupt erforderlich sind. Bei vielen Android- und iOS-Versionen ist es zudem möglich, für jede App die Zugriffsrechte individuell zu verwalten.

Weitere Sicherheitshinweise

Apple-Warnungen vor Spyware per E-Mail oder SMS sind echt
Es kommt nicht selten vor, dass Verbraucher:innen oder Mitarbeitende von Unternehmen Sicherheitswarnungen per E-Mail oder SMS erhalten, die einen Cyberangriff auf ein Gerät melden. Oft versuchen Angreifer, mit gefälschten Bedrohungen eine Reaktion von ihren potenziellen Opfern zu erzwingen. Ob aus Angst vor möglichen Folgen oder aufgrund der Annahme, dass die Nachricht sowieso gefälscht ist,... Mehr...
Verdächtige Phishing-Versuche im Namen der IHK
In der letzten Woche wurden mehrere E-Mails mit fragwürdigem Inhalt registriert, die sich fälschlicherweise auf die Industrie- und Handelskammer (IHK) berufen. Die E-Mails fordern Empfänger auf, sich unter dem Betreff „Melden Sie sich mit dieser E-Mail schnell wieder bei der Handelskammer an“ neu zu registrieren. Die Nachricht beginnt mit der Aufforderung zur Neuanmeldung bei der IHK und... Mehr...
Betrüger:innen geben sich per E-Mail oder SMS als Finanzamt aus
Wenn im Frühjahr die Steuererklärung fällig wird, haben viele Menschen regelmäßig Kontakt mit dem Finanzamt. Das machen sich leider auch jedes Jahr Betrüger:innen zu nutze. Betrüger:innen geben sich als Finanzamt aus und verschicken vermeintlich seriöse E-Mails oder SMS. Darin fordern sie zur Datenaktualisierung auf oder locken ihre Opfer mit vermeintlichen Rückerstattungen. Mit Klick auf den... Mehr...
Deutschland sicher im Netz
Jetzt engagieren und Menschen aufklären
Jetzt bei DsiN mitmachen