Archief op 2021-03-01

LastPass bevat zeven datatrackers in de Android-app, ook van marketingbureaus

Wachtwoordmanager LastPass bevat zeven trackers in de Android-app, waaronder vier van Google en drie van marketingbureaus, die mogelijk data verzamelen over gebruikers. Het is niet duidelijk welke data precies verzameld en gedeeld wordt met derden.

De trackers werden opgemerkt door de Duitse beveiligingsonderzoeker Mike Kuketz in een analyse van non-profit hacktivistenorganistie Exodus. Volgens de Exodus-rapportage gaat het om trackers van Google Analytics, Google CrashLytics, Google Firebase Analytics en Google Tag Manager en trackers van marketingdiensten MixPanel, AppFlyers en Segment. “Voor een app die zulke extreem gevoelige gegevens, namelijk wachtwoorden, verwerkt, is dit een zwaktebod”, zegt Kuketz in een blogpost. De trackers zitten in de Android-versie van LastPass, versie 4.11.18.6150.

Ook noemt Kuketz de trackers daarnaast een beveiligingsrisico, omdat volgens hem code van derden niet thuishoort in apps waar gevoelige gegevens zoals wachtwoorden worden verwerkt. “Welke gegevens deze modules verzamelen en doorsturen naar externe providers zijn soms zelfs niet bekend bij de app-ontwikkelaars zelf, die deze modules in hun apps integreren.” Met Exodus kan de beveiligingsonderzoeker wel zeggen dat de trackercode aanwezig is in de Android-app van LastPass, maar hij kan niet met zekerheid zeggen of de trackers ook actief zijn. Daarvoor keek hij naar het netwerkverkeer van de app.

Volgens hem neemt de app elke keer bij opstarten contact op met bijna elke trackingprovider, en deelt deze in ieder geval informatie over het mobiele apparaat en de versie van Android, de telecomprovider, of de gebruiker wifi of 4G gebruikt, welk type LastPass-account iemand heeft en de Google Advertising ID. De uitgestuurde data laat tijdens gebruik ook zien wanneer nieuwe wachtwoorden aangemaakt worden en wat voor soort wachtwoorden dit zijn. Kuketz zegt dat het onwaarschijnlijk is dat wachtwoorden of gebruikersnamen verstuurd worden.

Waar worden de trackers voor gebruikt?

Lees hier verder. © Tweakers.net

© MeT-Groep