Fraunhofer SIT: Passwort-App zum Hacker �rgern

Viele Menschen setzten auf Passwort-Tools, um alle Zugangsdaten an einem zentralen Ort zu speichern. Jetzt wurde eine App f�r Android pr�sentiert, die Passw�rter und Pins besser als die Konkurrenz vor Hackern sch�tzen soll. Master-Passw�rter mit Schw�chen
Immer mehr Dienste k�nnen nur mit Login-Daten genutzt werden. Dazu m�ssen im Alltag auch Pins und Co. im Kopf bleiben. Viele Nutzer vertrauen ihre Zugangsdaten deshalb einem Passwort-Tool an, das diese vermeintlich sicher an einem Ort archiviert. Dabei ist es vor allem von der Qualit�t des Master-Passwortes abh�ngig, wie gut gesch�tzt der f�r Hacker sehr reizvolle Datenschatz wirklich ist. Die App zum Hacker �rgern Das Fraunhofer-Institut f�r Sichere Informationstechnologie hat jetzt auf der Cebit eine Sicherheits-App f�r Android pr�sentiert, die Passw�rter & Co. besser als andere Dienste vor Hackern sch�tzen soll. Versuchen Angreifer auf Passwort-Dienste zuzugreifen, kommen dabei oft sogenannte Brut-Force- oder W�rterbuchangriffe zum Einsatz. Dabei werden, wie beim Knacken eines Zahlenschlosses, einfach so viele verschiedene Kombinationen durchprobiert, bis der Zugang gelingt.

Angreifer einfach verwirren
Die Entwickler vom Fraunhofer SIT haben eine Methode entwickelt, die Angreifer sozusagen mit ihren eigenen Mitteln schl�gt. So akzeptiert die App einfach jede Eingabe, ohne dabei eine Fehlermeldung anzuzeigen. Nach diesem vermeintlich erfolgreichen Login werden dem Hacker dazu auch noch zuf�llig generierte Zugangsdaten pr�sentiert. Ob der gewaltsame Zugriffsversuch erfolgreich war, ist so nur schwer zu erkennen.


Schaut man sich MobileSitter etwas genauer an, wirkt besonders eine Funktion erst mal etwas verwirrend: Unabh�ngig davon, welches Masterpasswort eingegeben wird, erm�glicht die App die �nderung der hinterlegten Daten. Wie die Entwickler mitteilen, ist dieses vermeintliche Sicherheitsleck aber genau so geplant: "Wenn sich nach Eingabe eines Master-Passworts keine Daten �ndern lassen, w�re dem Hacker sofort klar, dass er weiter suchen muss".

Erst iOS dann Android
Unter dem Namen iMobileSitter stellt das Fraunhofer-Institut f�r Sichere Informationstechnologie seine Passwort-App schon seit L�ngerem f�r iOS-Ger�te bereit. Jetzt wurde auf der Cebit auch die lange versprochene Android-App vorgestellt. Interessierte m�ssen f�r die Passwort-App mit Extra-Sicherheitsfunktionen aktuell sowohl in Apples App-Store als auch bei Googles Play 5,49 Euro investieren. N�here Infos gibt es auf der offiziellen Mobile-Sitter-Seite.