Der In-App-Browser als Keylogger

24. September 2014 – 22:32 Uhr
IPhoneBlog de Keylogger

An in-app browser is a great tool for quickly viewing web content, especially for things like links in Twitterrific’s timeline. But if you should always open a link in Safari if you have any concern that your information might be collected. Safari is the only app on iOS that comes with Apple’s guarantee of security.

Craig Hockenberry

Der Warnhinweis für In-App-Browser keine persönlichen (Login‑)Daten darüber zu schicken weil sie leicht abgegriffen werden können, gilt seit jeher. Neu ist, das Apple eine Version von Hockenberrys Twitterrific (kostenlos; universal; App-Store-Link) im Review-Prozess ablehnte1, weil sie (wie bisher auch) die OAuth-Account-Autorisierung über Safari, der aus Sicherheitsperspektive zu empfehlende Weg, abwickeln wollte.

  1. Die Ablehnung zitiert Paragraph 10.6 der App Store Review Guidelines, die ein einfaches und verständliches Interface vom Entwickler verlangt. Laut Hockenberry ein falscher Kompromiss, der zuerst darauf achten sollte, dass Nutzernamen und Passwort nicht verloren gehen. ↩