Haben Sie sich schon einmal gefragt, wie sicher Ihre Passwortmanager wirklich sind? Eine kürzlich entdeckte Sicherheitslücke namens „AutoSpill“ wirft ein Schlaglicht auf die Verwundbarkeit vieler beliebter Passwortmanager auf Android-Geräten.

Die Quelle der Bedrohung: AutoSpill bei Android

Die Sicherheitslücke, die von Sicherheitsforschern entdeckt und auf der Black Hat Europe Konferenz vorgestellt wurde, nutzt die Autofill-Funktion von Android-Geräten aus.

Die meisten Passwortmanager auf dem Betriebssystem Android sind anfällig für diesen Angriff, der Daten abfängt, wenn sich Nutzer über die Autofill-Funktion in Apps und Webseiten einloggen.

WebView: Einfallstor für Datenlecks

Die Schwachstelle entsteht durch die Verwendung von WebView beim Anmeldevorgang in Apps. Dabei wird eine Webseite mit einer Login-Maske innerhalb der App geöffnet, anstatt den Nutzer in einen separaten Browser zu leiten. Sobald der Passwortmanager die Anmeldedaten automatisch ausfüllt, greift AutoSpill zu und kann potenziell sensible Informationen abgreifen.

Betroffene und Geschützte

Passwortmanager wie Keeper, Keepass2Android, Enpass, LastPass und 1Password wurden als verwundbar identifiziert. Interessanterweise waren Google Smart Lock und Dashlane nicht betroffen, da sie eine andere Methode zum Ausfüllen der Anmeldebildschirme verwenden – vorausgesetzt, JavaScript wird nicht ausgeführt.

Auf dem Weg zur Lösung

Die gute Nachricht ist, dass Forscher bereits an einer Lösung arbeiten. Während Details noch geheim sind, haben 1Password und LastPass bereits Updates angekündigt, um die Sicherheitslücke zu schließen. Keeper Security weist darauf hin, dass es sich um ein Google-spezifisches Problem handelt und rät Nutzern, keine Malware zu installieren und Vorsicht walten zu lassen.

Fazit: Wachsam bleiben!

Diese Entdeckung ist ein Weckruf für die Benutzer von Passwortmanagern. Während die Anbieter daran arbeiten, die Sicherheitslücken zu schließen, ist es auch an uns, wachsam zu bleiben und uns vor möglichen Bedrohungen zu schützen. Regelmäßige Updates und ein wachsames Auge auf verdächtige Aktivitäten auf unseren Geräten sind unerlässlich.

Bleiben Sie informiert und halten Sie sich auf dem Laufenden über die neuesten Entwicklungen im Bereich der Cybersicherheit. Abonnieren Sie den Mimikama-Newsletter und nutzen Sie unser medienpädagogisches Angebot, um Ihr Wissen zu erweitern und sich gegen digitale Bedrohungen zu wappnen.

Lesen Sie auch:

Quellen: 

futurezone.at, Bleeping Computer
Anmeldung zum Mimikama-Newsletter

Unsere virtuelle Faktencheck-Bewertungsskala: Bei der Überprüfung von Fakten, in der Kategorie der „Faktenchecks„, nutzen wir eine klare Bewertungsskala, um die Zuverlässigkeit der Informationen zu klassifizieren. Hier eine kurze Erläuterung unserer Kategorien:

  • Rot (Falsch/Irreführend): Markiert Informationen, die definitiv falsch oder irreführend sind.
  • Gelb (Vorsicht/Unbewiesen/Fehlender Kontext/Satire): Für Inhalte, deren Wahrheitsgehalt unklar ist, die mehr Kontext benötigen oder satirisch sind.
  • Grün (Wahr): Zeigt an, dass Informationen sorgfältig geprüft und als wahr bestätigt wurden.

Unterstütze jetzt Mimikama – Für Wahrheit und Demokratie! Gründlicher Recherchen und das Bekämpfen von Falschinformationen sind heute wichtiger für unsere Demokratie als jemals zuvor. Unsere Inhalte sind frei zugänglich, weil jeder das Recht auf verlässliche Informationen hat. Unterstützen Sie Mimikama

Mehr von Mimikama

Hinweise: 1) Dieser Inhalt gibt den Stand der Dinge wieder, der zum Zeitpunkt der Veröffentlichung aktuell war. Die Wiedergabe einzelner Bilder, Screenshots, Einbettungen oder Videosequenzen dient zur Auseinandersetzung der Sache mit dem Thema.
2) Einzelne Beiträge entstanden durch den Einsatz von maschineller Hilfe und wurde vor der Publikation gewissenhaft von der Mimikama-Redaktion kontrolliert. (Begründung)