 Fraunhofer SIT Finds Serious Security Flaws in TwitterKit for iOS (FOTO)
Geschrieben am 05-11-2019 |
Darmstadt (ots) -
The Fraunhofer Institute for Secure Information Technology SIT in Darmstadt has
discovered serious flaws in the TwitterKit for iOS 3.4.2 that can result in
account abuse and data loss. The TwitterKit is an end-of-life software library
that is no longer updated but is still used in apps. The Fraunhofer researchers
urge app developers to stop using the TwitterKit for iOS app developments and to
replace it in existing apps. Technical details about the vulnerability can be
found here: www.sit.fraunhofer.de/cve.
The TwitterKit software library for iOS 3.4.2 and its older versions are still
being used in popular apps. Experts at Fraunhofer SIT have discovered a bug in
the interface to Twitter, which does not correctly check the Twitter SSL
certificate. This allows attackers to use a man-in-the-middle attack to view
private data, such as protected tweets and direct messages from the user's
Twitter account or tweet or like and retweet tweets on behalf of the user. In
addition, any app using the malicious TwitterKit to offer a login via Twitter
can be attacked. iOS App users are therefore advised to better not use a Twitter
login offered in an app.
The Fraunhofer experts informed Twitter immediately. Twitter then announced that
there will be no patch to close the vulnerability, since the support for the
TwitterKit had already expired by the end of October 2018. However, the Twitter
app Periscope has been patched by now. The Fraunhofer security researchers are
now addressing all app developers: "We want to warn all iOS developers urgently
against using this software library or leaving it in their code. The whole
TwitterKit is insecure," says Dr. Jens Heider, mobile security expert at
Fraunhofer SIT. Twitter itself lists alternatives to the in-house TwitterKit
here: http://ots.de/TnzS7b
The security experts at Fraunhofer SIT found the vulnerability in the TwitterKit
with the help of the Appicaptor test framework that they had developed
themselves. More information about the tool and testing services can be found at
www.sit.fraunhofer.de/appicaptor.
Contact:
Oliver Küch,
Phone: +49(0)6151/869-213
oliver.kuech@sit.fraunhofer.de
Original-Content von: Fraunhofer-Institut für Sichere Informationstechnologie SIT, übermittelt durch news aktuell
Kontaktinformationen:
Leider liegen uns zu diesem Artikel keine separaten Kontaktinformationen gespeichert vor.
Am Ende der Pressemitteilung finden Sie meist die Kontaktdaten des Verfassers.
Neu! Bewerten Sie unsere Artikel in der rechten Navigationsleiste und finden
Sie außerdem den meist aufgerufenen Artikel in dieser Rubrik.
Sie suche nach weiteren Pressenachrichten?
Mehr zu diesem Thema finden Sie auf folgender Übersichtsseite. Desweiteren finden Sie dort auch Nachrichten aus anderen Genres.
http://www.bankkaufmann.com/topics.html
Weitere Informationen erhalten Sie per E-Mail unter der Adresse: info@bankkaufmann.com.
@-symbol Internet Media UG (haftungsbeschränkt)
Schulstr. 18
D-91245 Simmelsdorf
E-Mail: media(at)at-symbol.de
708958
weitere Artikel:
- DeRUCCI, eines der größten chinesischen Bettwaren-Unternehmen, eröffnet ersten Flagshipstore in Frankreich Paris (ots/PRNewswire) - Am 1. November 2019 hielt DeRUCCI, eines
der größten Bettwaren-Unternehmen Chinas, die Eröffnungsfeier seines
ersten Flagshipstores in Paris und somit in Frankreich, ab. Wang
Bingkun, Geschäftsführer von DeRUCCI; Pierre Elmalek, Geschäftsführer
der Maison de la literie Group (MDL) in Frankreich; Maurice Barilone,
Chefdesigner von DeRUCCI; Shi Weiyi, General Manager von DeRUCCI
International Holdings Limited sowie weitere 50 geladene
DeRUCCI-Kunden aus China nahmen an der Eröffnungszeremonie teil und
wohnten mehr...
- Wie man sein Unternehmen erfolgreich aufbaut Düsseldorf (ots) - Sie möchten sich ein erfolgreiches Unternehmen aufbauen und
sind noch unsicher, was es dabei alles zu beachten gibt? In dem folgenden
Artikel würden wir Ihnen gerne die wichtigsten Faktoren vom erfolgreichen
Unternehmer Josip Heit vorstellen, welche Sie auf keinen Fall außer Acht lassen
sollten, wenn Sie ein ebenso erfolgreicher Unternehmer werden möchten.
Punkt eins, ist das sogenannte "visionieren". Wissen Sie genau, was Sie wollen
und wie es aussehen soll, wenn Sie an Ihrem Ziel angekommen sind? Wenn ja, dann mehr...
- Too Good To Go initiiert "Oft länger gut"-Label mit über 25 großen deutschen Lebensmittelherstellern / Hinweis auf Produkten soll zu weniger Lebensmittelverschwendung in Privathaushalten führen (FOTO) Berlin (ots) -
52% der Lebensmittelverschwendung in Deutschland wird in privaten Haushalten
verursacht. Das sind 6,2 Millionen Tonnen pro Jahr. Das Mindesthaltbarkeitsdatum
(MHD) spielt dabei eine große Rolle. Missverständnisse und Fehlinterpretation
führen dazu, dass deutsche Verbraucher Tausende Tonnen an Lebensmitteln, die das
MHD erreicht haben, entsorgen. Laut einer Studie der Europäischen Kommission
hängen sogar 10% der Lebensmittelverschwendung in der gesamten EU mit der
Datumskennzeichnung zusammen.
Too Good To Go, das Unternehmen mehr...
- Wolfgang Rieder als Loeb Fellow nach Harvard berufen Maishofen (ots) - Der Geschäftsführer der Rieder Gruppe widmet sich in diesem
Studiensemester Themen wie Klimaschutz und nachhaltiges Bauen, um sich aktiv für
eine resilientere Architektur einzusetzen.
Wolfgang Rieder, Chef und Eigentümer der 1958 gegründeten Rieder Gruppe wurde
unter 200 Bewerberinnen und Bewerbern als einer von neun Stipendiaten als Loeb
Fellow berufen. Somit ist er nicht nur der erste Österreicher, sondern auch der
erste Produzent, dem diese Ehre zuteilwird. Die an die Designhochschule der
Harvard University angebundene mehr...
- Die Education Show @ Bett startet im Januar 2020 Die Education Show wird zum ersten Mal im Rahmen der Veranstaltung
"Bett" stattfinden
London (ots/PRNewswire) - "Bett" und "The Education Show", zwei
wichtige Veranstaltungen auf der globalen Bildungsbühne, werden sich
zum größten Bildungsevent der Welt zusammenschließen. Die Education
Show findet vom 22.-25. Januar 2020 erstmals im Rahmen von "Bett"
statt. Die Messe wird über 800 führende Unternehmen, 103 neue
EdTech-Start-ups und über 34.000 Besucher im Londoner ExCeL
zusammenbringen.
Die Messe ist der Ort für Lehrer mehr...
|
|
|
Mehr zu dem Thema Aktuelle Wirtschaftsnews
Der meistgelesene Artikel zu dem Thema:
DBV löst Berechtigungsscheine von knapp 344 Mio. EUR ein
durchschnittliche Punktzahl: 0
Stimmen: 0
|
