Alarmanlagen-Forum - Alarmforum - Fachforum für Sicherheitstechnik
Sicherheitslücke in Widget in neuester iOS App - Druckversion

+- Alarmanlagen-Forum - Alarmforum - Fachforum für Sicherheitstechnik (https://www.alarmforum.de)
+-- Forum: Einbruchmeldesysteme nach Hersteller (/forumdisplay.php?fid=97)
+--- Forum: LUPUS Electronics (/forumdisplay.php?fid=166)
+---- Forum: LUPUSEC XT2 (/forumdisplay.php?fid=161)
+---- Thema: Sicherheitslücke in Widget in neuester iOS App (/showthread.php?tid=17600)



Sicherheitslücke in Widget in neuester iOS App - Fraggle - 04-12-2020 08:07

Was hat sich den Lupus hier schon wieder einfallen lassen.
Widget an sich eine Gute Idee aber unter Umgehung aller Sicherheitseinstellungen ???
Jeder der an mein Handy kommt kann nun auch die Alarmanlage schalten und kommt obendrein noch in die Lupus App ohne Authentifikation, ohne Passwort oder Fingerabdruck !!!

Jetzt habe ich auch noch mitbekommen, dass das Widget gar nicht notwendig ist. Einfach bei der Frage nach dem Fingerabdruck auf "Abbrechen" klicken und bei der angefordeten PIN danach auf "Cancel" und schon ist man in der App.

Gibt es bei Lupus kein Qualitätsmanagement?

Hallo Lupusec - was habt ihr Euch hier wieder geleistet?


RE: Sicherheitslücke in Widget in neuester iOS App - Fraggle - 05-12-2020 10:43

Lupus war extrem schnell. Mit Update von gestern Abend ist der Fehler nun behoben. Alles funktioniert wieder wie gewohnt. Danke!


RE: Sicherheitslücke in Widget in neuester iOS App - esingen - 11-12-2020 10:09

Wie funktioniert dieses Widget überhaupt, bei mir ist es immer leer?
Kann mir das jemand erläutern?
Danke


RE: Sicherheitslücke in Widget in neuester iOS App - Fraggle - 12-12-2020 16:29

Du musst in dem widget erst deine Anlage auswählen, dann funktioniert auch die Anzeige. Allerdings wird sie sehr träge und nicht zeitnah aktualisiert.


RE: Sicherheitslücke in Widget in neuester iOS App - esingen - 13-12-2020 08:56

Ja, hab ich auch so gemacht.
Aber bei mir sind im Widget nur drei schwarze Kästchen, also quasi die Positionen, wo die Icons erscheinen sollen. Wenn ich auf das Widget klicke
Lande ich in der App.