Beiträge

Sicherheitsloch von Outbank 2 gestopft

Sicherheitsloch von Outbank 2 gestopft

Heute ist das Update von Outbank 2 erschienen, welches ein Sicherheitsloch beseitigt. Das Sicherheitsloch war ein Fehler der das Passwort in die Log Datei des Systems in Klartext geschrieben hat.

Bei der Mac sowie iOS Version wurde außerdem die iCloud-Anbinung optimiert um den Sync zu verbessern.

 

Das Update wird über den Mac App Store bezogen.

Outbank Sicherheitsloch: Outbank schreibt euer Passwort im Klartext in die Logdatei

Outbank Sicherheitsloch: Outbank schreibt euer Passwort im Klartext in die Logdatei

 

ACHTUNG!! Das gestern veröffentlichte Outbank 2 hat ein Sicherheitsloch. Outbank 2 schreibt euer vergebenes Passwort in KLARTEXT in die Logdatei. Das ist ein absolutes No Go. Die Log Datei findet ihr entweder unter /var/log/system.log oder wenn ihr unter Programme > Dienstprogramme > Konsole.app startet.

Herausgefunden hat das Chris Marquardt der wie es sich für einen Geek gehört, nach einer Fehlermeldung von Outbank 2 im Log nachgeschaut hat. Dort werden nämlich auch die Fehlermeldungen protokolliert.

Stoeger IT hat aber auch schon per Tweet auf diesen Misstand geantwortet und will nachbessern.

 

 

Also wenn ihr lieber sicher gehen wollt wartet bis Stoeger IT das Update raus gebracht hat. Ich gehe stark davon aus das in den nächsten 1 bis 2 Tagen mit dem Update zu rechnen ist.