Forscher der Columbia University decken Krypto-Bugs in 306 Android-Apps auf
Ein aktueller Bericht hat gezeigt, dass mehrere beliebte Android-Anwendungen, die im Google Play Store gehostet werden, mit Krypto-Bugs ausgeführt wurden. Ein Forscherteam der Columbia University konnte diese mithilfe eines neu entwickelten kryptografischen Analysetools entdecken. Allerdings reagierten nur wenige Entwickler auf die E-Mails der Forscher zur Entwicklung.
306 beliebte Apps liefen mit Krypto-Bugs
Unter Verwendung des neuen Tools namens CRYLOGGER analysierten die Forscher 1.780 Anwendungen aus über 30 Kategorien im Google Play Store, so ein ZDNet Bericht vom 8. September. Die Anwendungen wurden anhand von 26 grundlegenden Kryptografie-Regeln überprüft. Allerdings wurden 306 Anwendungen mit Krypto-Bugs entdeckt, da diese Apps die Regeln brachen.
Die Regelnummern #18, #1 und #4 wurden am häufigsten verletzt, so die Forscher. Regel #18 besagt, dass Entwickler keine unsicheren PRNGs (Pseudorandom Number Generators) verwenden sollten. Regel #1 warnte Entwickler außerdem davor, defekte Hash-Funktionen wie MD2, MD5, SHA1 und andere zu nutzen, während Regel #4 festhält, dass Entwickler den Betriebsmodus CBC (Client/Server-Szenarien) nicht verwenden sollten.
Der Forscher war der Ansicht, dass App-Entwickler bereits über gute Kenntnisse dieser Regeln als Kryptograph verfügen sollten, bevor sie überhaupt mit der Entwicklung nutzbare Apps beginnen.
Nur acht Entwickler sind in Kontakt
Inzwischen gaben die Forscher an, die Entwickler hinter den Apps mit Krypto-Bugs kontaktiert zu haben. Allerdings wurden die Sicherheitslücken nicht behoben, weshalb die Forscher darauf verzichteten, die Identität dieser Apps zu veröffentlichen, um eine Ausnutzung zu vermeiden. Sie fügten hinzu:
„Alle Apps sind beliebt: Sie haben zwischen Hunderttausenden und mehr als 100 Millionen Downloads. […] Leider antworteten nur 18 Entwickler auf unsere erste E-Mail-Anfrage, und nur 8 von ihnen folgten uns mehrfach nach und gaben nützliches Feedback zu unseren Ergebnissen.“
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Ibiam Wayas
Ibiam Wayas berichtet seit 2019 über Krypto-Nachrichten. Er studierte Informatik an der National Open University of Nigeria. Seine Arbeiten erschienen in verschiedenen Krypto-Nachrichtenplattformen, darunter Coinfomania, Crypto News Australia und AltcoinBuzz. Aufgrund seines Hintergrunds in der Informatik konzentriert er sich nun auf Nachrichten zu Kryptowährungen, Robotik und Langlebigkeit.
