Anzeige

Anzeige

VERANSTALTUNGEN

IT-SOURCING 2019 – Einkauf meets IT
09.09.19 - 10.09.19
In Düsseldorf

ACMP Competence Days Berlin
11.09.19 - 11.09.19
In Stiftung Deutsches Technikmuseum Berlin, Berlin

MCC CyberRisks - for Critical Infrastructures
12.09.19 - 13.09.19
In Hotel Maritim, Bonn

Rethink! IT 2019
16.09.19 - 17.09.19
In Berlin

DSAG-Jahreskongress
17.09.19 - 19.09.19
In Nürnberg, Messezentrum

Anzeige

Anzeige

Hacker

Zahlreiche Anwendungen für Smartphones, Tablets und Co sind sehr anfällig für das Hacking der Web-APIs (Application Programming Interfaces). Millionen Nutzer sind möglicherweise von dieser Erkenntnis betroffen, wie Forscher der Texas A&M University in ihrer aktuellen wissenschaftlichen Untersuchung warnen.

Inkonsistenzen aufdecken

APIs dienen zum Austausch und der Weiterverarbeitung von Daten und Inhalten zwischen verschiedenen Websites, Programmen und Anbietern. Sie ermöglichen Dritten den Zugang zu Benutzerkreisen und Daten-Pools. Die Forscher haben für ihre Analyse rund 10.000 mobile Apps untersucht und dabei festgestellt, dass viele von ihnen offen für das Hacken der Web-API sind.

Der Grund für die Bedrohung liegt Studienautor Guofei Gu zufolge in den Inkonsistenzen, die bei Web-API-Implementierungen für mobile Apps häufig zwischen App- und Serverlogik auftreten. Die Researcher haben ein "WARDroid-Framework" erstellt, um die in der Studie analysierten Anwendungen zu inspizieren, wobei automatisch Erkundungen durchgeführt und die erwähnten Inkonsistenzen aufgedeckt werden. Dabei wurden statische Analysen verwendet und auch ermittelt, welche HTTP-Anfragen vom Server akzeptiert werden.

Shopping-Apps betroffen

Sobald ein möglicher Angreifer Informationen darüber hat, wie diese Anfragen in einer spezifischen mobilen Anwendung aussehen, kann er seine eigenen Aktionen ausführen, indem er einige Parameter optimiert. "Zum Beispiel könnte ein böswilliger User in einer unsicheren Shopping-App kostenlos einkaufen, indem er die Preise für die Produkte in seinem Einkaufswagen negativ macht. Dabei müssen bloß ein paar HTTP-Paramter verändert werden", erläutert Gu.

"Der Prozess sollte eigentlich in der App verboten sein, kann aber unglücklicherweise vom Server akzeptiert werden", resümiert Gu. Nach der Identifizierung vieler gefährlicher mobiler Apps und Server, die Millionen Nutzer betreffen, haben die Researcher mit den Entwicklern Kontakt aufgenommen, um ihnen dabei zu helfen, die Sicherheitslücken zu schließen.

www.pressetext.com
 

GRID LIST
Hacker

Krypto-Entwickler bauen alternatives Web

Am 19. und 20. Oktober 2019 findet in der Factory Berlin die internationale…
Laptop Deutschland Flagge

Deutschland schneidet beim Thema Digitalisierung mittelmäßig ab

Im EU-Vergleich ist Deutschland in Sachen Digitalisierung nur Mittelmaß. Das zeigt die…
DSGVO Businessman

Datenschutzbeauftragter: Bald keine Pflicht mehr für Kleinbetriebe?

Gut ein Jahr nach Inkrafttreten der Datenschutz-Grundverordnung (DSGVO) gibt es eine…
Tb W190 H80 Crop Int 588b3a08ff679897293e515fdb1d0282

Google ändert Android-Namensgebung

Google gibt die Tradition auf, Versionen des Betriebssystems Android nach Süßigkeiten zu…
Der andere Weg

Neuer Trend: Design Thinking

Die Entwicklung von neuen Ideen, Konzepten und Produkten gehört zu einem der schwersten…
Business Man

Klaus Stöckert ist neuer CEO der Technogroup

Der IT- und Digitalisierungsexperte Klaus Stöcker that lange Erfahrung als CEO eines…