Securitas larm-app skickade lösenord i klartext

Säkerhetsföretaget Securitas app Securitas Larm – som används för kontroll och styrning av kundernas hemlarm – har skickat inloggningsuppgifter i klartext. Det innebär att Securitaskunderna har riskerat att utsättas för så kallade man-in-the-middle-attackar, där deras inloggningsuppgifter har kunnat hamna i orätta händer. Det uppger svenska Techworld.

Det ska ha varit efter först två år av påtryckningar från en it-kunnig kund som Securitas ska ha reagerat, skriver man.

”Vi vände oss omgående med feedbacken till teknikerna bakom plattformen och bad dem se över sina krypteringsrutiner och genomföra tester. Något som gjordes parallellt med att vi själva genomförde tester kring problemet. Slutsatsen då, var att man fann en brist, det vill säga att det var möjligt att genomföra en man-in-the-middle-attack och vi gav tillverkarna i uppgift att omgående åtgärda problemet”, säger Mathias Nilsson till TechWorld.