Fehlerhafte SSL-Implementierung in zahlreichen Android-Apps

摘要

Das Fraunhofer-Institut für Sichere Informationstechnologie (SIT) in Darmstadt hat fehlerhafte Implementierungen der SSL-Verschlüsselung in über 30 Apps für die Android-Plattform entdeckt. Betroffen sind auch Apps aus den Bereichen Online-Handel und Banking. Der Fehler besteht in einer mangelhaften Zertifikatsprüfung, durch den sich Dritte in einen SSL-verschlüsselten Nachrichtenverkehr einschleichen könnten.