WASHINGTON / LONDON (IT BOLTWISE) – Die offizielle App des Weißen Hauses, die kürzlich veröffentlicht wurde, sorgt für Aufsehen. Sicherheitsforscher haben die App dekompiliert und alarmierende Sicherheitslücken entdeckt, die die Privatsphäre der Nutzer gefährden könnten.
Die kürzlich veröffentlichte offizielle App des Weißen Hauses hat bei Sicherheitsforschern Besorgnis ausgelöst. Die App, die Nutzern angeblich einen beispiellosen Zugang zur Trump-Administration bieten soll, wurde von einem Sicherheitsforscher dekompiliert, um die tatsächlichen Vorgänge zu untersuchen. Dabei traten erhebliche Sicherheitsrisiken zutage, die die Privatsphäre der Nutzer gefährden könnten.
Technisch gesehen basiert die App auf einem React Native Build mit dem Expo SDK 54, während das Backend von WordPress über eine benutzerdefinierte REST-API betrieben wird. Diese technische Grundlage ist nicht ungewöhnlich, da WordPress fast 42% aller Websites im Internet betreibt. Doch die eigentlichen Probleme beginnen erst hier.
Besonders besorgniserregend ist die GPS-Tracking-Funktion der App. Diese ist so konzipiert, dass sie den Standort des Nutzers alle 4,5 Minuten im Vordergrund und alle 9,5 Minuten im Hintergrund abfragt. Die gesammelten Daten, einschließlich Breiten- und Längengrad sowie Zeitstempel, werden an die Server von OneSignal gesendet. Diese Standortberechtigungen sind nicht im AndroidManifest deklariert, sondern als Laufzeitanforderungen im OneSignal SDK hartcodiert.
Ein weiteres Problem ist, dass die App JavaScript von einer zufälligen GitHub-Seite für YouTube-Einbettungen lädt. Sollte dieses Konto kompromittiert werden, könnte beliebiger Code innerhalb der WebView der App ausgeführt werden. Zudem fehlt ein SSL-Zertifikat-Pinning, was bedeutet, dass der Datenverkehr auf kompromittierten Netzwerken abgefangen werden könnte.
Darüber hinaus injiziert die App JavaScript und CSS in jede Seite, die im In-App-Browser besucht wird, um Cookie-Einwilligungsdialoge, GDPR-Banner, Login-Walls und Paywalls zu entfernen. In der Produktionsversion sind zudem noch Entwicklerartefakte vorhanden, einschließlich einer localhost-URL zum Metro-Bundler. Zusammengefasst stellt diese App ein erhebliches Sicherheitsrisiko dar, und es wird dringend davon abgeraten, sie zu installieren.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Sicherheitsrisiken der White House App: Ein genauerer Blick" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Sicherheitsrisiken der White House App: Ein genauerer Blick" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Sicherheitsrisiken der White House App: Ein genauerer Blick« bei Google Deutschland suchen, bei Bing oder Google News!