NowSecure findet in 97 % der mobilen Apps keinen nachweisbaren PQC-Code

Insider Brief

• Eine Analyse von NowSecure von 136.711 iOS- und Android-Apps ergab, dass 96,9 % keinen erkennbaren Post-Quanten-Kryptographie (PQC)-bezogenen Code oder Bibliotheken enthielten.
• Die Analyse identifizierte zudem schwache Verschlüsselungsalgorithmen in mehr als 3.100 mobilen Apps, was auf bestehende kryptografische Schwachstellen neben zukünftigen quantenbezogenen Risiken hindeutet.
• NowSecure empfiehlt Unternehmen, die Kryptografie in mobilen Apps von Erst- und Drittanbietern zu inventarisieren, anfällige Implementierungen zu beheben und Anwendungen im Rahmen einer geplanten PQC-Migration erneut zu testen.

PRESSEMITTEILUNG — NowSecure veröffentlichte heute eine Analyse von 136.711 iOS- und Android-Apps, die mit der NowSecure Platform durchgeführt wurde. Sie ergab, dass 97 % keine erkennbare Post-Quanten-Kryptographie (PQC) enthalten, die neue Generation von Verschlüsselungsstandards, die Angriffen von Quantencomputern standhalten soll. Selbst unter den beliebtesten US-Apps wiesen weniger als 1 von 10 einen quantensicheren Code auf. Security-Teams lassen mobile Apps oft aus ihren kryptografischen Inventaren weg, und Unternehmen können nichts migrieren, was sie nicht inventarisiert haben.