Osäkra tredjepartsappar stjäl loginuppgifter till Snapchat


Om en tredjepartsapp för en populär tjänst inte använder tjänstens egen login via webben eller Oauth bör du vara väldigt vaksam. Bäst är att inte använda appar med sina egna loginskärmar alls.

För några månader sedan upptäcktes en Instagram-app som stal loginuppgifter på det sättet, och nu har Will Strafach på Sudo Security Group hittat flera Snapchat-appar som gör det, rapporterar 9 to 5 Mac.

Ett exempel är appen Snapix, som kan dela bilder från kamerarullen till Snapchat. Dina loginuppgifter skickas inte bara till Snapchats servrar utan även helt okrypterade till utvecklarens server. Även om utvecklaren inte har något illa uppsåt är det en enorm säkerhetsbrist då vem som helst kan avslyssna överföringen och få tag i dina loginuppgifter.

Även apparna Quick Upload och Snapbox skickar loginuppgifter okrypterat.

PrisjaktI samarbete med Prisjakt.nu
Populäraste Mobiltelefoner (Ios) just nu