zurück zum Artikel

OutBank-Update beseitigt Sicherheitslücke

Leo Becker

Die neu veröffentlichte Version 2.0.1 verhindert, dass die Mac-Version der Banking-Software das Nutzerpasswort im Klartext in den Logdateien ablegt.

Stoeger it hat OutBank in Version 2.0.1 freigegeben – das Update ist sowohl für die Mac- [1] als auch die iOS-Version [2] erhältlich. Die Aktualisierung beseitigt eine Schwachstelle in der Mac-Version, die zuvor das Nutzer-Passwort im Klartext im System-Log hinterlegte [3]. Es empfiehlt sich, nach Inbetriebnahme von OutBank 2.0.1 ein neues Passwort für den Zugriff auf die Software zu vergeben – auch wenn man die Log-Datei nach Anleitung [4] des Entwicklers bereinigt hat, könnte sich das Passwort dennoch in einem Backup befinden.

Die Mac-Version von OutBank 2

(Bild: Stoeger it)

Das Update auf Version 2.0.1 umfasst außerdem kleinere Fehlerbehebungen und verspricht eine ausgebesserte iCloud-Unterstützung. Die Software benötigt mindestens iOS 6.0 beziehungsweise OS X 10.7 Lion.

[Update 22.01.2012 17:55 Uhr] Mehrere Leser berichten nach Aktualisierung auf Version 2.0.1 von Problemen, die von Abstürzen der Software bis hin zu einer Verdopplung der Datensätze reichen – auch bei deaktiviertem iCloud-Sync. Betroffene Nutzer sollten sich an den Support des Herstellers wenden. (lbe [5])


URL dieses Artikels:
https://www.heise.de/-1788972

Links in diesem Artikel:
[1] https://itunes.apple.com/de/app/outbank/id451208372?l=en&mt=12
[2] https://itunes.apple.com/de/app/outbank/id585564091?l=en&mt=8
[3] https://www.heise.de/news/Outbank-2-mit-Passwort-Leck-1786837.html
[4] http://www.outbank.de/outbank-os-x-mac-sicherheitshinweis-zu-version-2-0-0/
[5] mailto:lbe@heise.de