News
 

Facebook- und Dropbox-App mit Sicherheitslücke, Logindiebstahl bei physischem Zugriff möglich

App StoreEine Sicherheitslücke wurde in den Apps von Facebook und Dropbox gefunden. Damit ist es möglich, sich das Login eines fremden Anwenders zu ergaunern, ohne das Passwort oder die E-Mail-Adresse zu kennen. Alles, was man benötigt, ist der direkte Zugriff auf das iOS-Gerät.

Gareth Wright hat herausgefunden, dass Facebook die oAuth-Daten, die für ein Facebook-Login benötigt werden, unverschlüsselt auf dem iOS-Gerät ablegt. Es ist also möglich, mit vergleichsweise geringem Aufwand die Facebook-Identität eines Opfers zu stehlen. Dafür benötigt man jedoch Zugriff auf das Gerät selbst, denn das Auslesen geschieht entweder über eine andere App oder ein USB-Kabel – beides sind Fälle, die sich ein Anwender eher nicht freiwillig antut.

Facebook hat versucht, sich zu verteidigen, allerdings nur mit mäßigem Erfolg. Die Betreiber des sozialen Netzwerks ließen verlauten, dass man sein Gerät jailbreaken müsse, um von dieser Lücke betroffen zu sein, andernfalls müsse man es verlieren, eine manipulierte App installieren oder das Gerät aus der Hand geben. Was Facebook nicht bedenkt, ist die Möglichkeit, dass der eigene Computer unter dem Einfluss eines Trojaners steht. Mit Programmen wie iExplorer ist es jedenfalls kein Problem, an die Daten heranzukommen, selbst wenn das Gerät nicht modifiziert wurde.

Wie The Next Web berichtet, ist Facebook aber nicht das einzige Opfer einer solchen Sicherheitslücke. Auch Dropbox ist für einen Logindiebstahl anfällig. Hierbei wird übrigens nicht das Passwort an sich kopiert, das auf dem Gerät nicht zu finden ist, sondern der oAuth-Key, mit dem sich das Gerät gegenüber dem Server ausweist. Das Resultat ist aber über weite Strecken dasselbe: Außer Funktionen, die sicherheitshalber doch noch einmal nach dem Passwort fragen, lassen sich betroffene Dienste dann im Namen anderer nutzen.

Einen Lichtblick gibt es immerhin: Wenn das iPhone, der iPod touch oder das iPad mit einer Codesperre versehen ist, gibt es kein einfaches Auslesen der oAuth-Keys mehr. Unknackbar ist die Codesperre zwar auch nicht, aber wenn man den Code hinreichend lang wählt, dürfte sich ein solcher Angriff kaum noch lohnen.

[via Mac Rumors]

iPhone / App Store / Apple
[macnotes.de] · 10.04.2012 · 10:41 Uhr · 171 Views
[0 Kommentare]
Archivierte IT-News
 

IT-News

06.05. 23:02 | (00) Apple veröffentlicht Safari 8.0.6 für OS X Yosemite und ältere Versionen
06.05. 18:23 | (00) WatchPlate verwandelt die Apple Watch für 400 Dollar in eine Apple Watch Edition
06.05. 18:13 | (00) Lenovo Z50-70 15,6″ Notebook mit GeForce 840M Grafikkarte und 256GB SSD für 599€
06.05. 17:35 | (00) essen & trinken Jahresabo für rechn. 15,40 € (Amazon-Gutschein) – oder “LECKER” ...
06.05. 17:30 | (00) Teufel BT Bamster Bluetooth-Soundbar für 77,77 € inkl. Versand
06.05. 17:25 | (00) stern Digital 4 Ausgaben kostenlos probelesen – nur 200x
06.05. 17:19 | (00) Nur 200x! GEO bzw. GEO Epoche Digital: 1 bzw. 2 Ausgaben gratis probelesen
06.05. 17:15 | (00) Applebot greift Siri und Spotlight unter die Arme
06.05. 17:08 | (00) Bellevue Halbjahresabo für rechn. 0,70 € mit Universalgutschein
06.05. 17:07 | (00) Top-Tarif: 200 Einheiten (SMS+Min) + 1GB Internet im Vodafone-Netz für 6,99 € – ...
06.05. 17:02 | (00) LG 55LB580V 55 Zoll LED-TV mit Triple-Tuner + WLAN für 529,99 € inkl. Versand
06.05. 16:50 | (00) Einhell RG-SA 1433 Elektro-Vertikutierer-Lüfter für 89,95 € inkl. Versand
06.05. 16:30 | (00) Oregon State University: Innovativer Roboter “Atrias” im Park getestet
06.05. 16:04 | (00) *SCHNELL* be quiet! PURE POWER CM BQT L8-CM-430W Netzteil für 21,80€
06.05. 16:02 | (23) Commerzbank Giro mit 100 € Startguthaben (+ 50 € bei Nichtgefallen) – rund um ...
06.05. 15:43 | (00) TOP: 50 € Meventi Erlebnisgutschein für 19,92 €, 100 € Gutschein für 39,92 € ...
06.05. 15:18 | (00) Patentklage gegen Apple wegen Video-Streaming in iTunes
06.05. 15:12 | (00) Epson Expression Premium XP-625 Tintenstrahl-Multifunktionsgerät (Drucken, ...
06.05. 14:46 | (00) Smartwatch am Steuer: Australische Polizei droht mit Strafen
06.05. 14:41 | (00) Tablet ab 264 € Gesamtkosten durch BASE 11 Tarif – z.B. iPad Air 2, iPad Mini, ...
06.05. 14:11 | (00) HP Pavilion 15-p226ng – 15,6″ FHD Notebook (AMD A8-6410, Radeon R7, 8GB, 1TB ...
06.05. 14:01 | (00) Connect verwandelt IWC Armbanduhren in Smarwatches
06.05. 13:50 | (00) Goldprämierte Bordeaux-Weine (6 Fl.) in Holzkiste für 39,99 € inkl. Versand – ...
06.05. 13:40 | (00) Musical-Angebote inkl. Übernachtung ab 79 € – z.B. Tarzan, Phantom der Oper, ...
06.05. 13:28 | (00) Bose SoundDock XT für 89 € inkl. Versand
06.05. 13:26 | (00) Apple-Musik-Streaming-Dienst soll zur WWDC angekündigt werden, erste iOS 9 ...
06.05. 13:15 | (00) Vente Privee: Musical-Tickets günstiger, z.B. Mamma Mia!, Das Phantom der Oper, ...
06.05. 12:55 | (00) Deal: Grafenfels 7-Zonen-Boxspringmatratze 2in1 Ergo Gold mit 2 Härtegraden ab ...
06.05. 12:52 | (00) Weinvorteil: Gutschein für Blumenstrauß ab 12 Flaschen Einkauf
06.05. 12:49 | (00) 3-teiliges Reisekofferset Travel One Trolleys als Deal bei Groupon 149€.
06.05. 12:45 | (00) Activa Grillwagen 11245 Holzkohle zum Angrillen für 99,95€.
06.05. 12:35 | (00) Herrenuhr von August Steiner, wasserdicht als Groupondeal für 49,99€.
06.05. 12:30 | (00) Top! Huawei E5776 mobiler WLAN-Hotspot (Mifi) für 83 € inkl. Versand
06.05. 12:20 | (00) Conrad WLAN Repeater 300 Mbit/s für 14,99 € inkl. Versand
06.05. 12:07 | (00) Microsoft Lumia 535 Windows 8.1 Smartphone für 85 €
06.05. 11:38 | (00) Muttertag! Blumenstrauß “Liebe Umarmung” mit Grußkarte für 17,80 € inkl. Versand
06.05. 11:32 | (00) Vodafone Smart Turbo 4 LTE Handy für 68,90€
06.05. 11:27 | (00) Polaroid Selfie-Stick für 3,99 € + 2 Gratisartikel bei Druckerzubehör (exkl. ...
06.05. 11:07 | (00) Navigon für iPhone ab sofort mit Unterstützung für Apple Watch
06.05. 11:03 | (00) Verbände-Fusion: bevh und bvlo legen Kompetenzen für die Entwicklung des ...
06.05. 11:03 | (00) *TIPP* Odys Junior Tab 8 Pro 8 Zoll Tablet-PC als WHD für 36,20€
06.05. 11:02 | (00) 3 TV Serienstaffeln für 25 € bei Amazon
06.05. 10:46 | (00) Lenovo Yoga Tablet 2-8 8 Zoll FHD IPS Tablet-PC für 199€
06.05. 10:13 | (00) Telekom Internet-Flat mit 3GB LTE Datenvolumen für 9,99€/Monat
06.05. 09:53 | (00) Roccat Kone Pure Gaming Maus weiß (B-Ware) für 37,99€
06.05. 09:11 | (00) LG Watch Urbane: Akku lässt sich leicht tauschen
06.05. 08:57 | (00) PC Magazin Jahresabo für rechn. 24,80 € oder mit beyerdynamic DX 160 iE für 65 € ...
06.05. 08:45 | (00) TP-LINK AV500 TL-WPA4230P KIT Powerline Kit WLAN Passthrough für 74,90€
06.05. 08:41 | (00) Apple Pay wächst stetig – zu Lasten von PayPal
06.05. 08:40 | (00) Groupon: neuer 20 % Gutschein für lokale Deals (bis Freitag)
06.05. 08:26 | (00) eBay hat die Mode-Kategorie komplett überarbeitet
06.05. 08:20 | (00) Auto Zeitung Jahresabo für rechn. 10,20 € (Gutschein) bzw. 15,20 € (Barprämie)
06.05. 08:15 | (00) Holmes Place: 2 Wochen-Pass ab 19,60 €, 4 Wochen-Pass ab 35,60 €
06.05. 08:14 | (00) eBay WOW am Mittwoch: Lenovo 15,6″ Notebook 230 €, 6er Kappa Boxershorts 25 €, ...
06.05. 08:11 | (00) E-Mail-Marketing und worauf man achten sollte
06.05. 07:36 | (00) 3GB LTE-Flat im Telekom-Netz für 9,99 € – max. 50 MBit/s
06.05. 07:23 | (00) SONOS Play: 1 für 163,44 € inkl. Versand
06.05. 00:31 | (00) Kabel-Internet im Mai: Sparangebote von Kabel Deutschland, Unitymedia & Co.
05.05. 21:39 | (01) winSIM LTE mini Tarife (monatlich kündbar): z.B. 50Min/50SMS/1GB LTE für ...
05.05. 20:00 | (03) TV-Sender Arte startet auf dem Apple TV
05.05. 19:44 | (03) Armbänder der Apple Watch halten nicht zuverlässig
05.05. 19:22 | (00) 30 % Rabatt auf Musicaltickets für Starlight Express, Tap Dogs, Dirty Dancing
05.05. 18:09 | (00) Tolino Tab 8.9″ – Android 4.2.2 Tablet DEMOWARE für 89,90€
05.05. 18:01 | (00) 1&1 Notebook-Flats: Bis zu 75 Euro Startguthaben oder mehr Highspeed-Volumen
05.05. 17:24 | (00) Apple Watch: Apple bekommt 5 Patente für Design zugesprochen
05.05. 17:21 | (00) MyDriver: 40 % Rabatt auf Fahrten ab 100km
05.05. 16:26 | (00) 4 Ausgaben “connect” für rechn. 3,90 € mit Universalgutschein
05.05. 16:10 | (00) DIE ZEIT 4 Wochen lang kostenlos testen
05.05. 15:51 | (00) 10 % Rabatt auf Motorradreifen bei Reifendiscount
05.05. 15:37 | (00) Dank Yapital-Aktion 25-fache Superpunkte auf euren Einkauf bei Rakuten
05.05. 15:32 | (00) Produktion der pebble Time beginnt nächste Woche
05.05. 15:20 | (01) Apple startet Partnerprogramm für Entwicklung alternativer Apple Watch Armbänder
05.05. 15:11 | (00) Apple startet “Made for Apple Watch”-Programm für Armbänder
05.05. 15:04 | (00) Focus Jahresabo inkl. Digitalausgabe für rechn. nur 93,20 € statt 213,20 € ...
05.05. 14:42 | (00) Lenovo B50-30 MCA2WGE 15,6″ Notebook mit mattem Display (Intel Celeron N2840 4GB ...
05.05. 14:14 | (00) Amazon: 25 % Rabatt auf Sportoutfits dank Gutschein
05.05. 14:03 | (00) Zur Terrorbekämpfung: Algorithmen sollen Frankreichs Internetnutzer überwachen
05.05. 13:54 | (00) NIVEA Hair Gratis-Test-Wochen – 3 Artikel kostenlos testen
05.05. 13:40 | (00) hotel.de Gutscheine: 15 € ab 69 € / 30 € ab 159 € – auch stornierbare Raten
05.05. 13:33 | (00) Günstiger o2 Blue Select zB mit SamsungGalaxy A3 oder Iphone
05.05. 13:25 | (00) Mobilfunker congstar lockt mit Tarif-Aktionen
05.05. 13:06 | (00) iOS 8.2 ist nicht mehr installierbar
05.05. 12:56 | (00) Blu-Ray Filmtipp: 7 Tage Filmschnäppchen bei Amazon 05/15.
05.05. 12:55 | (00) Lenovo IdeaPad Z50-75 15″ Notebook schwarz (4GB 500GB R5-M230 Windows 8.1) für ...
05.05. 12:47 | (00) Phantasialand Fantissima: 2 Karten inkl. 4-Gänge-Gourmet Menü für nur 120 € ...
05.05. 12:30 | (00) Schnell sein: SanDisk Cruzer Edge USB-Stick mit 64GB für 13 Euro.
05.05. 12:30 | (00) Nivea In-Dusch Body Lotion Gratisprobe anfordern!
05.05. 12:15 | (00) Arzttermine: 20 € Amazon-Gutschein bei Terminvereinbarung (Zahnarzt)
05.05. 12:13 | (01) Droplr 4.0 mit iOS 8-Erweiterung und iPhone 6-Anpassung
05.05. 12:10 | (00) Ahr-Thermen Bad Neuenahr: Tageskarte für 11 € (statt 22 €)
05.05. 11:53 | (00) Quickdeal ab 12 Uhr – Ricoh SP 211 S/W Laserdrucker für 29€
05.05. 11:50 | (00) Nur solange Vorrat reicht! Ricoh SP 211 S/W-Laser für 29 € inkl. Versand
05.05. 11:40 | (00) SanDisk Cruzer Edge 64GB USB Stick für 13 € (USB 2.0)
05.05. 11:22 | (00) Panasonic Lumix DMC-LZ40 Schwarz für 159€
05.05. 11:15 | (00) Tagesticket inkl. VIP-Einlass ins Madame Tussauds Berlin ab 16,40 €
05.05. 11:05 | (00) Neues iPhone-6-Case von Nikola Labs zieht Elektrizität aus der Luft
05.05. 11:05 | (00) Movie Park: 50 % Rabatt auf Eintrittspreis für IKEA Family Kunden
05.05. 10:10 | (00) Dampfbügeleisen für 2,99 € + 2 Gratisartikel bei Druckerzubehoer (plus max. 5,97 ...
05.05. 09:57 | (00) adidas Originals Outlet: 25 % Extra-Rabatt, aber nur heute (z.B. ZX Flux Zero 49 ...
05.05. 09:30 | (02) Airberlin: Oneway Flüge ab 44 € buchen (Flüge bis März 2016)
 

News-Suche

 

News-Archiv