Michael Arrington von TechCrunch wirft eine sehr interessante Frage auf: Wie sicher ist eigentlich die Login-Prozedur von Android?

Bei Android hat man auf die klassische Zugangskontrolle per Passworteingabe verzichtet und ein neues System entwickelt. Dabei sieht der Benutzer 9 Punkte auf dem Touchscreen und muss diese Punkte nun in einer vorher definierten Reihenfolge berühren. Dabei sind Kombinationen von vier bis neun Punkten möglich, jeder Punkt kann nur einmal aktiviert werden. Der bei Google arbeitende Android-Programmierer Cédric Beust hat auf seiner Privatseite eine Übersicht über alle möglichen Kombinationen veröffentlicht. Außerdem hat er ausgerechnet, dass insgesamt 389.112 Kombinationen möglich sind.

Der Touchscreen verursacht nun eine ganz neue Art von Sicherheitslücke - Fettspuren. Damit könnte man nun nach einem Diebstahl des Smartphones möglicherweise die Kombination erraten. Das wird besonders dadurch begünstigt, dass viele Nutzer ihre Kombinationen in der linken oberen Ecke beginnen. Möglicherweise hat dies Google aber bedacht und bietet auch eine klassische Anmelde-Prozedur an.

Übersicht über mögliche Kombinationen

Kommentare

Neuer Kommentar Suche

Michael 13.10.2008 21:49:17 Fettspuren? Interessante These, das Problem hält sich meiner Meinung nach aber in Grenzen 1.) verwischen die Fettspuren wieder, da man den Touchscreen nach dem Login ständig weiterbenutzt. 2.) könnte man dann theoretisch auch bei "normaler" Anmelderoutine 4 Fettflecken lokalisieren, was die Kombinationsmöglich keiten auf 256 senken würde :-) Gruß vom Blognachbar :-) www.androidianer.de

tenochtitlan 15.10.2008 00:39:23 Selbst wenn es tatsächlich zu einem Sicherheitsproblem werden sollte, sehe ich dank der Offenheit bei den Anwendungen kein Problem. Notfalls steige ich halt auf ein normales PIN-System per Android Market um ;) Hier auch nochmal ein Kommentar dazu: http://androidguys.com/?p=2073

Kommentar schreiben
Name:
Email:	do not notifynotify
Titel:
	Please input the anti-spam code that you can read in the image.

Powered by !JoomlaComment 3.12

Copyright (C) 2007 Alain Georgette / Copyright (C) 2006 Frantisek Hliva. All rights reserved.