37 procent van de mobiele apps die Nederlanders gebruiken, versturen zonder enige vorm van beveiliging persoonlijke gegevens. Nog eens acht procent van de apps heeft een slechte beveiliging die eenvoudig te hacken is. 54 procent van de apps heeft wel een goede beveiliging.Dat stelt security-aanbieder Securify.
De afgelopen maanden heeft het bedrijf 1000 willekeurige gratis Nederlandse Android apps gecontroleerd op de veiligheid van het versturen van verwerkte persoonlijke informatie, zoals wachtwoorden, e-mailadressen, BSN-nummers en foto's. Daarbij is vooral gekeken naar het versleutelen (encryptie) van informatie gedurende het versturen ervan. Daarmee wordt informatie beveiligd tegen zogeheten Man in the Middle-aanvallen. Daarbij wordt informatie tussen twee partijen onderschept zonder dat men hier weet van heeft.
Van de 1000 apps bleken er 531 gevoelige gegevens te versturen, zo stelt Securify. De overige apps hoefden geen online verbinding te hebben om te functioneren of verstuurden niets gevoeligs. In totaal gebruikte 63 procent van de apps encryptie via SSL. Bij 43 van deze apps (13%) was SSL echter niet goed toegepast, waardoor er van bescherming geen sprake was. Zo werden certificaten niet gecontroleerd of werden foutmeldingen genegeerd.
De onderzoekers presenteren hun onderzoek op de ontwikkelaarsconferentie DroidCon in Amsterdam. Zij stelden dat het beter is om bij mobiele apps helemaal geen openbare WiFi-netwerken te gebruiken, of alleen netwerken die te vertrouwen zijn. Wie toch een openbaar netwerk gebruikt, kan beter geen persoonlijke gegevens versturen.
De security-onderneming is in 2012 opgericht door medewerkers van ABN Amro, Rabobank en Delta Lloyd.De onderzoekers stelden dat er ook nog een aantal pogingen is gedaan om contact te krijgen met de ontwikkelaars van apps met geen of onvoldoende bescherming. Dit leidde ook na het doorgeven van informatie over het beveiligingsprobleem meestal niet tot enige verbetering.
Hoewel er geen iOS-apps getest zijn, vermoeden de onderzoekers van Securify dat de situatie hier vergelijkbaar is.
