weak https-Security in Windows 8 Mobile Browser (IE Mobile)

Helfe beim Thema weak https-Security in Windows 8 Mobile Browser (IE Mobile) in Windows 10 Mobile um eine Lösung zu finden; Hello Community & IE Developers I have found out recently that IE Mobile does not meet some of the current Security Recommendations for Webbrowsers... Dieses Thema im Forum "Windows 10 Mobile" wurde erstellt von Bernd Pfeiffer TH Nbg, 9. Oktober 2015.

  1. Bernd Pfeiffer TH Nbg
    Bernd Pfeiffer TH Nbg Gast

    weak https-Security in Windows 8 Mobile Browser (IE Mobile)


    Hello Community & IE Developers


    I have found out recently that IE Mobile does not meet some of the current Security Recommendations for Webbrowsers concerning https "improved Security with TLS". Maybe many others already have found this out,

    but MS obviously did not yet consider it being at least worth a Fix or Update on Windows 8 Mobile...


    Although the Browser already supports TLS 1.2 , there are some non-mitigated / unfixed Issues .

    When testing it against the Qualys Labs SSL Browser Testing Site, it reports that


    - SSLv3 ist still activated (therefor it is vulnerable for POODLE Attacks, which should be considered meanwile being a "laissez-faire" or Major Issue, which means leaving this Protocol ON puts encrypted Traffic using it at high Risk when intercepted by a MITM Connection Compromising Attempt). Same problem persists with non-mitigated TLS1.0 btw.


    Furthermore,

    - its DH Keys are not only selected ones but still includes weak export grades (therefor it is vulnerable for LOGJAM Attacks, which can be tested on weakdh.org)

    - it accepts RSA_EXPORT grade keys for encryption which is weak and insecure because of low key Length

    testing with freakattack.com shows Vulnerability

    - uses RC4 with RSA (rc4.serverhello.com reports VULNERABLE with TLS_RSA_w_RC4_128_SHA Suites)

    (RC4 announced off by the RFC for being weak and insecure, along with MD5 and everything else that is weaker)



    Kind Regards.


    Bernd P, Bavaria Nuernberg, Germany

    Weiterlesen...
     
    #1 Bernd Pfeiffer TH Nbg, 9. Oktober 2015
  2. Hobi Expert
    Willkommen,

    Führe bitte folgendes aus:
Thema:

weak https-Security in Windows 8 Mobile Browser (IE Mobile)

Die Seite wird geladen...

weak https-Security in Windows 8 Mobile Browser (IE Mobile) - Ähnliche Themen - weak https Security

Forum Datum

Mobiler Hotspot

Mobiler Hotspot: Hallöchen, ich habe ein Problem mit meinem mobilen WLAN hotspot. Mein Laptop der jetzt gerade mal eine Woche alt ist, hat eine Ethernetverbindung und diese funktioniert auch einwandfrei, jedoch wenn ich einen mobilen Hotspot eröffne um auch mit meinem Handy das Internet zu nutzen tauchen...

Windows 10 Support 11. September 2017

Mobiler Hotspot

Mobiler Hotspot: Hallo, wenn ich auf meinem Laptop die Mobilen Daten anmache und mich z.B mit meinem Handy oder PS4 verbinden will, steht nur das sich ein Unbekanntes gerät verbunden hat. Seit dem komme ich nicht mehr ins Internet mit meinem Handy oder mit der PS4. Es ladet nur noch, aber passiert nichts. Was...

Windows 10 Support 19. Juni 2017

adblocker in mobil Browser abschalten

adblocker in mobil Browser abschalten: Heute morgen konnten wir unsere Tageszeitung nicht mehr lesen. Anstatt ein teueres Zeitungsabo zu bezahlöen, lassen wir uns mit Werbung "verwöhnen". Doch seit heute morgen meldet die Webseite der Tageszeitung wir würden einen Adblocker verwenden. Uns ist aber nicht bewusst so etwas installiert...

Windows 10 Mobile 15. Juni 2017

Windows mobile

Windows mobile: Hallo zusammen, da in ein paar Monaten endlich mein derzeitiger Mobilfunkvertrag ausläuft und ich wieder weg will von Android (ich will mein 1520 wieder), bin ich natürlich auf der Suche nach einem neuen Gerät. Ich möchte eigentlich wieder ein Phone mit Windows. Da es so wie ich das gesehen hab...

Windows 10 Support 11. Juni 2017

mobile geräte, windowsphone 8

mobile geräte, windowsphone 8: Ich habe ein Problem mit meinem windowsphone 8! Ich habe einen Bildschirmsperrcode reingegeben und habe ihn vergessen, weil ich mein Handy ewig nicht mehr genutzt habe. Auch wenn ich die Sim-Karte von meinem neuen Handy reingebe ist der Sperrcode immer noch drinnen und ich weiß nicht wie ich...

Windows 10 Mobile 14. April 2017

Windows 10 Mobile: alternativ Internet Browser auf Windows Store?

Windows 10 Mobile: alternativ Internet Browser auf Windows Store?: Model: Microsoft Lumia 950 Software: Windows 10 Mobile Installierte RAM: 3 GB Version 1511 Betriebsystembuild 10.0.10586.164 Hallo, auf die Store habe den Mozilla Firefox nicht gefunden, obwohl diese für Windows 10 Home/Desktop schon gibt. Da der Internet Browser Edge ab und zu nicht...

Windows 10 Support 18. März 2016

Nokia E75 Mobile Security Sicherheitscode

Nokia E75 Mobile Security Sicherheitscode: Guten Tag, habe nach langer Zeit meinen Nokia E75 wieder aktiviert, der verlangt nun von mir den "Mobile Security Sicherheitscode". Glücklicherweise ist die im Gerät hinterlegte Sicherheits-Mobilnummer noch aktiv und ich kann von ihr auch SMS's empfangen. Habe also nun das alte E75 angwiesen...

Windows 10 Mobile 20. Januar 2016

Edge Browser unter Windows 10 Mobile (Insider 10586.36)

Edge Browser unter Windows 10 Mobile (Insider 10586.36): Hallo, ist es normal, dass Edge eigentlich gar keine Webseiten cachet? Bei jedem Tab-Wechsel oder beim Zurück-Button lädt er die bereits aufgerufene Seite neu. Oder liegt es am RAM des Lumia 830? Weiterlesen...

Windows 10 Mobile 29. Dezember 2015

weak https-Security in Windows 8 Mobile Browser (IE Mobile) [gelöst]