{"id":59450,"date":"2014-08-25T10:48:43","date_gmt":"2014-08-25T09:48:43","guid":{"rendered":"http:\/\/onsoftware.softonic.de\/?p=59450"},"modified":"2024-03-08T05:58:43","modified_gmt":"2024-03-08T04:58:43","slug":"gmail-hack-sicherheitsexperten-demonstrieren-das-ausspahen-von-nutzerdaten-und-apps","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/de\/gmail-hack-sicherheitsexperten-demonstrieren-das-ausspahen-von-nutzerdaten-und-apps\/","title":{"rendered":"Gmail-Hack: Sicherheitsexperten zeigen M\u00f6glichkeit zum Aussp\u00e4hen von Nutzerdaten und Apps"},"content":{"rendered":"

Sicherheitsforscher haben eine Sicherheitsl\u00fccke<\/strong> in Googles E-Mail-Dienst Gmail ausfindig gemacht. Nach ihrer Aussage ist es m\u00f6glich, unter Android, iOS und Windows Phone\u00a0vertrauliche Daten wie Nutzernamen, Passw\u00f6rter und Kreditkarteninformationen<\/strong> auszusp\u00e4hen. Die Methode nutzt den gemeinsamen Arbeitsspeicher f\u00fcr Apps des Smartphones und ist zu 92 Prozent erfolgreich.<\/p>\n

Die Forscher der University of California in Riverside und der University of Michigan zeigen, dass sich Apps unter Android, iOS und Windows Phone gegenseitig ausspionieren<\/strong> k\u00f6nnen. Bisher lautete die allgemeine Annahme, dass sich Apps nicht ohne weiteres beeinflussen k\u00f6nnen.<\/p>\n

So funktioniert der Gmail-Hack<\/h3>\n

Damit der Gmail-Hack Erfolg hat, muss der Nutzer zuerst eine vermeintlich gutartige App<\/strong> installieren, die Schadsoftware enh\u00e4lt. Die installierte Anwendung kann ohne au\u00dfergew\u00f6hnliche App-Berechtigungen<\/strong> auf die Prozess-Statistiken anderer Anwendungen zugreifen. Die App beobachtet nun im Hintergrund den gemeinsamen Arbeitsspeicher<\/strong> und verbindet dortige Ver\u00e4nderungen mit entsprechender Nutzeraktivit\u00e4t wie etwa dem Anmelden beim E-Mail-Provider. Durch pr\u00e4zises Timing t\u00e4uscht die Schadsoftware ein Anmeldefenster vor und fragt so Nutzerdaten wie Adresse und Passwort<\/strong> ab.<\/p>\n

F\u00fcr eine erfolgreiche T\u00e4uschung ist es notwendig, dass das Abfangman\u00f6ver zum richtigen Zeitpunkt stattfindet, au\u00dferdem darf der Nutzer von der Umleitung nichts merken. Bei Gmail und dem Online-Banking einer amerikanischen Bank hatten die Forscher eine Erfolgsrate zwischen 82 und 92 Prozent. Im Fall der Amazon-App sank die Quote auf 48 Prozent.<\/p>\n

Schutz vor Sp\u00e4hversuchen<\/h3>\n

Die Empfehlung der Sicherheitsexperten lautet, bei der Installation unbekannter Apps<\/strong> Vorsicht walten zu lassen und die App-Berechtigungen<\/strong> zu \u00fcberpr\u00fcfen. Bei der Eingabe von Nutzerdaten im Browser ist es wichtig, durch einen Blick in die Adresszeile sicherzustellen, dass keine Weiterleitung<\/strong> auf eine betr\u00fcgerische Internetseite stattgefunden hat.<\/p>\n

Wir geben weitere Tipps und Hinweise zum Schutz von Nutzerkonten<\/a> und erkl\u00e4ren zus\u00e4tzliche Sicherheitsma\u00dfnahmen wie die Zwei-Faktor-Authentifizierung<\/strong>.<\/p>\n

Quelle: University of California<\/a><\/em><\/p>\n

Via: C|Net<\/a><\/em><\/p>\n

Passende Artikel<\/h3>\n

Gmail-App: Update bringt neue Funktionen zur Anbindung von Google Drive<\/strong><\/a><\/p>\n

Google f\u00fchrt verschl\u00fcsselte Verbindungen f\u00fcr Gmail ein<\/a><\/strong><\/p>\n

E-Mail und Co.: So sch\u00fctzen Sie Ihre Nutzerkonten vor Hackern<\/strong><\/a><\/p>\n

Checkliste zum Datenklau: So machen Sie Ihre E-Mail und Passw\u00f6rter wieder sicher<\/strong><\/a><\/p>\n

Passwort-Diebstahl: Tipps und Tricks f\u00fcr maximalen Datenschutz<\/strong><\/a><\/p>\n

Dem Autor Jakob Straub auf Twitter<\/a><\/strong> und Google+<\/a><\/strong> folgen.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"

Sicherheitsforscher haben eine Sicherheitsl\u00fccke in Googles E-Mail-Dienst Gmail ausfindig gemacht. Nach ihrer Aussage ist es m\u00f6glich, unter Android, iOS und Windows Phone\u00a0vertrauliche Daten wie Nutzernamen, Passw\u00f6rter und Kreditkarteninformationen auszusp\u00e4hen. Die Methode nutzt den gemeinsamen Arbeitsspeicher f\u00fcr Apps des Smartphones und ist zu 92 Prozent erfolgreich. Die Forscher der University of California in Riverside und der … Continue reading “Gmail-Hack: Sicherheitsexperten zeigen M\u00f6glichkeit zum Aussp\u00e4hen von Nutzerdaten und Apps”<\/span><\/a><\/p>\n","protected":false},"author":7038,"featured_media":59456,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[3383],"tags":[1776,3236,717,622,94,945,361,1034,822,802],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-59450","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized","tag-app-berechtigungen","tag-app-subdomain-redirectiongmail","tag-e-mail","tag-gmail","tag-google","tag-hack","tag-privatssphare","tag-schadsoftware","tag-sicherheitslucke","tag-trojaner"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/posts\/59450","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/users\/7038"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/comments?post=59450"}],"version-history":[{"count":0,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/posts\/59450\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/media\/59456"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/media?parent=59450"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/categories?post=59450"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/tags?post=59450"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/usertag?post=59450"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/vertical?post=59450"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/content-category?post=59450"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}