Onderzoekers: ABN Amro-app bevatte ernstig beveiligingslek

[PcDealer]

nieuws: Onderzoekers: ABN Amro-app bevatte ernstig beveiligingslek

De applicatie controleerde niet of het gebruikte ssl-certificaat wel klopte.

De ABN Amro-app voor Android controleerde wel of er een ssl-certificaat was, maar niet of de domeinnaam waarvoor het certificaat was uitgegeven wel klopte.

Twee maal kort na elkaar "klopte". Ik zou de tweede veranderen in iets als "overeen kwam".

[Glashelder]

Doordat het domein waarvoor het certificaat was uitgegeven niet werd gecontroleerd, was het voor een kwaadwillende mogelijk om de verstuurde gegevens te versleutelen

Ontsleutelen?

[Joost]

Allebei gefixt, dank.