KLEINE ENTWICKLUNGSPANNE

Sicherheitslücke: OutBank 2 und das unverschlüsselte Passwort

18.01.13 | 18:45 Uhr - von Justus Zenker
(Bild: stoeger it)

Nach langer Entwicklungszeit hatte das Softwareunternehmen stoeger it gestern die Version 2.0 der Banking-Software OutBank für iOS und OS X veröffentlicht. Doch die Anwendung enthält eine schwere Sicherheitslücke: Das Passwort wird umverschlüsselt in einer Log-Datei gespeichert. Inzwischen hat stoeger it reagiert und eine Stellungnahme samt Lösung veröffentlicht.

Die Banking-Anwendung für iPhone, iPad und iPod touch konnte bereits wenige Stunden nach deren Veröffentlichung auf den ersten Platz im App Store* klettern, der Mac-Anwendung wird der zweite Platz im Mac App Store* nur durch OS X Mountain Lion verwehrt. Doch neben einer Vielzahl von Neuerungen birgt die aktuelle Version 2.0.0 für OS X auch ein großes Sicherheitsrisiko.

ANZEIGE

Wie die Entwickler auf der OutBank-Webseite schreiben, wird das in der Anmeldemaske eingegebene Passwort unverschlüsselt in der Datei /var/log/system.log protokolliert. Die Protokolierung habe man aus Versehen aus der Testversion in die finale Version übernommen.

Bis das Update im Mac App Store bereitsteht, sollte aus diesem Grund nach jeder Verwendung von OutBank das System-Protokoll manuell gelöscht werden. Dies funktioniert über die Terminal-App, die sich im Programme-Ordner unter Dienstprogramme befindet. Geben Sie im Terminal folgenden Befehl ein und bestätigen Sie diesen mit der Eingabetaste:

sudo -i -- 'cd /var/log && grep -vE "OutBank\[" system.log > system.log.clean && mv system

Die Entwickler haben sich für die Panne entschuldigt und versprechen die Beseitigung des Problems für die in Kürze bereitstehende Version 2.0.1. Die iOS-Version für iPhone, iPad und iPod touch ist nicht betroffen.

*=Partnerlink

Mehr zu: iOutBank | OutBank

Artikel kommentieren

Bild von BigB

Hat der Entwickler nicht vor etwa 2 Jahren mal zugegeben, von Datensicherheit eigentlich keine Ahnung zu haben? Oder irre ich mich da?

Bild von CR-Z

Das war der Entwickler von iControl !

Bild von BigB

Stimmt! Ich hab jetzt iControl gegooglet und das gleich gefunden. Hab den falschen verunglimpft! :( Sorry!

Bild von BioExorzist

Das ist mal Peinlich^^

Bild von moritzf

Die UI der Version 2 ist auch ein Griff ins Klo :/ Die Banking Software für den Mac habe ich gleich wieder abgesetzt. Es gibt viele Alternativen, die fast alles besser machen. Und solch eine Sicherheitslücke bei einem Bankingprogramm ist einfach untragbar.

Bild von sunit

UPDATE!! UPDATE!!!!
Wo ist das Update????
Soetwas sollte eigentlich Überstunden für die Entwickler bedeuten!! So ein Update darf keine 24 Stunden auf sich warten lassen!!

Bild von Philipp123

Gut wäre es den ganzen Befehl zu posten:

sudo -i -- 'cd /var/log && grep -vE "OutBank\[" system.log > system.log.clean && mv system.log.clean system.log && if [[ -f system.log.0.bz2 ]]; then for a in system.log.*.bz2; do bunzip2 $a && grep -vE "OutBank\[" ${a%.*} > ${a%.*}.clean && mv ${a%.*}.clean ${a%.*} && bzip2 ${a%.*} ; done; fi; rm -f /var/log/asl/*.asl'

Bild von weltraum_pirat

Das war mit eines der schlimmsten Updates, die ich je gesehen habe!
Ich habe ewig viele Abstürze mit der OutBank 2 (beim Einrichten von Konten, beim Kontorundruf und und und), dazu dieses Sicherheitsleck ("aus Versehen aus der Testversion" - kann ich mir bei so einem Wichtigen Feature nicht vorstellen) und dazu eine UI, die zum Weglaufen aussieht.

Kommentar hinzufügen

Captcha
Diese Frage hat den Zweck zu testen, ob Sie ein menschlicher Benutzer sind und um automatisierten Spam vorzubeugen.
17 + sieben =
Lösen Sie die Aufgabe und geben Sie das Ergebnis (als Zahl) ein.

MAC-LIFE-NEWSLETTER BESTELLEN

MAC-FORUM

Re: Wie mehrere Wörter markieren? In Pages und co.?

Re: OS10.9: automatische Anmeldung mehrerer Benutzer?

Re: OS10.9: automatische Anmeldung mehrerer Benutzer?

Re: MBP: Neuinstallation bei defektem internen Bildschirm

Aktuelle Topseller PDFs

Mac Life 04.2014

Ausgabe: 4/2014
12 MB
4.49 €

Mac Life 05.2014

Ausgabe: 5/2014
63 MB
4.49 €

iPad Life 02.2014

Ausgabe: 2/2014
18.64 MB
5.99 €

AppBibel 01.2014

Ausgabe: 1/2014
15.74 MB
4.49 €

iPadBIBEL 02.2014

Ausgabe: 2/2014
50 MB
8.99 €
 
MAC LIFE MARKTPLATZ

MacLife Gold

Jetzt kostenlos 60 Tage testen

MacLife Gold

Die erste Flatrate für Apple-Fans

Print und Online

100 Ausgaben jährlich für eine Flatrate. Für iPhone, iPad & Co.

iNewsweek: Jede Woche neues aus der Apple Welt

Nur 9,90 im Monat - Sie sparen jährlich 196,72 Euro 

 


 

 

 

 

 

 

 

 

Weitere Infos

McBüro – die betriebswirtschaftliche Software

für Mac, PC und iOS

McBüro – die betriebswirtschaftliche Software
McBüro – die betriebswirtschaftliche Software für Mac, PC und iOS

Für Handel • Produktion • Dienstleistung • Handwerk • Agenturen • Verlage
Individuell - Anpassbar - Flexibel - Modular


Informieren Sie sich jetzt und laden Sie sich eine Demo-Version: www.McBuero.info
Weitere Infos finden Sie hier
Zur Startseite