Liebe Leser,<\/p>\n
f\u00fcr die offizielle Moodle Mobile App wurde mit Version 5.2.1 ein wichtiges Sicherheitsupdate ver\u00f6ffentlicht. Die neue Version behebt eine schwerwiegende Sicherheitsl\u00fccke, die unter bestimmten Umst\u00e4nden dazu f\u00fchren konnte, dass vertrauliche Zugangsdaten zwischen verschiedenen Moodle-Instanzen innerhalb der App ausgelesen werden konnten.<\/p>\n
Betroffen sind die offizielle Moodle-App sowie Anwendungen, die auf deren Codebasis aufbauen. Nicht betroffen sind hingegen vorkonfigurierte Apps, die ausschlie\u00dflich mit einer fest definierten Liste von Moodle-Plattformen arbeiten, wie beispielsweise offizielle Branded Moodle Apps.<\/p>\n
Da es sich um eine sicherheitsrelevante Schwachstelle handelt, empfehlen die Moodle-Entwickler dringend, die neue Version zeitnah zu installieren und Nutzer \u00fcber das verf\u00fcgbare Update zu informieren.<\/p>\n
Die behobene Sicherheitsl\u00fccke tr\u00e4gt die Kennung MAPP-26-0001 und betrifft die Verwaltung von Anmeldetokens innerhalb der Moodle-App.<\/p>\n
Vereinfacht gesagt speichert die Moodle-App f\u00fcr jede verbundene Moodle-Plattform bestimmte Zugangsdaten, damit sich Nutzer nicht bei jedem Aufruf erneut anmelden m\u00fcssen. Durch eine unzureichende Trennung dieser gespeicherten Informationen war es jedoch m\u00f6glich, dass eine Moodle-Website auf Zugangstokens anderer bereits in der App hinterlegter Moodle-Instanzen zugreifen konnte.<\/p>\n
Dies h\u00e4tte beispielsweise dann ausgenutzt werden k\u00f6nnen, wenn ein Nutzer dazu verleitet wird, sich \u00fcber einen manipulierten Link bei einer b\u00f6sartigen Moodle-Website anzumelden. In einem solchen Szenario h\u00e4tte die manipulierte Website m\u00f6glicherweise Zugriff auf Authentifizierungsdaten anderer Moodle-Plattformen erhalten, die der Nutzer ebenfalls in seiner App eingerichtet hat.<\/p>\n
Die Moodle-Entwickler stufen die Schwachstelle als schwerwiegend ein.<\/strong><\/span><\/p>\n Betroffen sind alle Nutzer der offiziellen Moodle-App in der Version 5.2.0 sowie \u00e4lterer, nicht mehr unterst\u00fctzter Versionen.<\/p>\n Die Sicherheitsl\u00fccke wurde mit der Ver\u00f6ffentlichung von Moodle Mobile App 5.2.1 geschlossen. Nutzer sollten daher sicherstellen, dass sie die aktuelle Version der App installiert haben.<\/p>\n Neben dem Update der App empfehlen die Moodle-Entwickler auch eine Anpassung der Moodle-Konfiguration.<\/p>\n Administratoren sollten in ihrer Moodle-Installation unter:<\/p>\n Website-Administration \u2192 Allgemein \u2192 Mobile App Authentifizierung<\/strong><\/p>\n die Einstellung \u201eErforderliche Mindestversion der App<\/strong>\u201c auf 5.2.1<\/strong> setzen.<\/p>\n Dadurch wird sichergestellt, dass Nutzer nur noch mit einer ausreichend aktuellen und abgesicherten App-Version auf die Lernplattform zugreifen k\u00f6nnen.<\/p>\n Sicherheitsl\u00fccken in mobilen Anwendungen werden h\u00e4ufig erst dann kritisch, wenn sie \u00f6ffentlich bekannt werden. Sobald Details zu einer Schwachstelle ver\u00f6ffentlicht sind, steigt das Risiko, dass Angreifer gezielt versuchen, diese auszunutzen.<\/p>\n Deshalb empfehlen wir grunds\u00e4tzlich, Sicherheitsupdates zeitnah einzuspielen und die eingesetzten Anwendungen stets auf dem aktuellen Stand zu halten. Dies gilt nicht nur f\u00fcr die Moodle-Plattform selbst, sondern auch f\u00fcr die zugeh\u00f6rigen Apps und Erweiterungen.<\/p>\n Wenn Sie Moodle in Ihrer Organisation einsetzen und Unterst\u00fctzung bei Updates, Wartung oder der Absicherung Ihrer Lernplattform ben\u00f6tigen, stehen wir Ihnen im Zuge unserer Moodle Support<\/a> und Moodle Update Service<\/a> Angebote gerne zur Verf\u00fcgung. Gerade bei sicherheitsrelevanten Aktualisierungen lohnt es sich, schnell zu handeln, um Risiken f\u00fcr Nutzer und sensible Lerndaten zu minimieren.<\/p>","protected":false},"excerpt":{"rendered":" Liebe Leser, f\u00fcr die offizielle Moodle Mobile App wurde mit Version 5.2.1 ein wichtiges Sicherheitsupdate ver\u00f6ffentlicht. Die neue Version behebt eine schwerwiegende Sicherheitsl\u00fccke, die unter bestimmten Umst\u00e4nden dazu f\u00fchren konnte, dass vertrauliche Zugangsdaten zwischen verschiedenen Moodle-Instanzen innerhalb der App ausgelesen werden konnten.<\/p>\n","protected":false},"author":9,"featured_media":7362,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_ef_editorial_meta_date_fertigstellung-bis":"","_ef_editorial_meta_date_first-draft-date":"","_ef_editorial_meta_paragraph_assignment":"","_ef_editorial_meta_number_word-count":"","footnotes":""},"categories":[901,542],"tags":[],"class_list":["post-13905","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-elearning-tipps","category-moodle"],"_links":{"self":[{"href":"https:\/\/www.dmsolutions.de\/blog\/wp-json\/wp\/v2\/posts\/13905","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.dmsolutions.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.dmsolutions.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.dmsolutions.de\/blog\/wp-json\/wp\/v2\/users\/9"}],"replies":[{"embeddable":true,"href":"https:\/\/www.dmsolutions.de\/blog\/wp-json\/wp\/v2\/comments?post=13905"}],"version-history":[{"count":2,"href":"https:\/\/www.dmsolutions.de\/blog\/wp-json\/wp\/v2\/posts\/13905\/revisions"}],"predecessor-version":[{"id":13907,"href":"https:\/\/www.dmsolutions.de\/blog\/wp-json\/wp\/v2\/posts\/13905\/revisions\/13907"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.dmsolutions.de\/blog\/wp-json\/wp\/v2\/media\/7362"}],"wp:attachment":[{"href":"https:\/\/www.dmsolutions.de\/blog\/wp-json\/wp\/v2\/media?parent=13905"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.dmsolutions.de\/blog\/wp-json\/wp\/v2\/categories?post=13905"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.dmsolutions.de\/blog\/wp-json\/wp\/v2\/tags?post=13905"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Wer ist betroffen?<\/strong><\/h4>\n
Welche Ma\u00dfnahmen sollten Administratoren ergreifen?<\/strong><\/h4>\n
Warum zeitnahe Updates wichtig sind<\/strong><\/h4>\n
Unterst\u00fctzung f\u00fcr Moodle-Betreiber<\/strong><\/h4>\n