Vorgestern berichteten wir über eine Sicherheitslücke bei der Registrierung eines Samsung Kontos mit einem Samsung Smartphone. Die Registrierungsdaten wurden eine Weile im Klartext und damit unverschlüsselt übertragen, wodurch diese leicht abhörbar waren.
Samsung hat noch am selben Tag eine Pressemitteilung veröffentlicht, nachdem der Fehler behoben wurde. Samsung versichert, dass es zu keinerlei Datendiebstählen gekommen ist, wobei es sich mir nicht ganz erschließt, wie Samsung sich da sicher sein kann. Eine unverschlüsselte Datenübertragung kann schließlich auch dort abgehört werden, wo Samsung es nicht mitbekommt – nämlich beispielsweise in einem öffentlichen, unverschlüsselten WLAN.
Quelle: SmartDroid
Pingback: Samsung Account vulnerability didn’t result in data theft, says Samsung | MOBILE361
Pingback: Samsung Account vulnerability didn’t result in data theft, says Samsung | The Smartphone World
Pingback: Samsung Account vulnerability didn’t result in data theft, says Samsung | SamMobile
Na hoffentlich. Hoffentlich der letzte Samsung Skandal 2013. Gab schon genug diese Jahr
“ Eine unverschlüsselte Datenübertragung kann schließlich auch dort abgehört werden, wo Samsung es nicht mitbekommt – nämlich beispielsweise in einem öffentlichen, unverschlüsselten WLAN.“
Nur gut das wir hier Mega-Experten haben die überalles bestens Bescheid wissen. Von solchen Experten kann Samsung nur träumen. 🙂 🙂 🙂