News
 

Facebook- und Dropbox-App mit Sicherheitslücke, Logindiebstahl bei physischem Zugriff möglich

App StoreEine Sicherheitslücke wurde in den Apps von Facebook und Dropbox gefunden. Damit ist es möglich, sich das Login eines fremden Anwenders zu ergaunern, ohne das Passwort oder die E-Mail-Adresse zu kennen. Alles, was man benötigt, ist der direkte Zugriff auf das iOS-Gerät.

Gareth Wright hat herausgefunden, dass Facebook die oAuth-Daten, die für ein Facebook-Login benötigt werden, unverschlüsselt auf dem iOS-Gerät ablegt. Es ist also möglich, mit vergleichsweise geringem Aufwand die Facebook-Identität eines Opfers zu stehlen. Dafür benötigt man jedoch Zugriff auf das Gerät selbst, denn das Auslesen geschieht entweder über eine andere App oder ein USB-Kabel – beides sind Fälle, die sich ein Anwender eher nicht freiwillig antut.

Facebook hat versucht, sich zu verteidigen, allerdings nur mit mäßigem Erfolg. Die Betreiber des sozialen Netzwerks ließen verlauten, dass man sein Gerät jailbreaken müsse, um von dieser Lücke betroffen zu sein, andernfalls müsse man es verlieren, eine manipulierte App installieren oder das Gerät aus der Hand geben. Was Facebook nicht bedenkt, ist die Möglichkeit, dass der eigene Computer unter dem Einfluss eines Trojaners steht. Mit Programmen wie iExplorer ist es jedenfalls kein Problem, an die Daten heranzukommen, selbst wenn das Gerät nicht modifiziert wurde.

Wie The Next Web berichtet, ist Facebook aber nicht das einzige Opfer einer solchen Sicherheitslücke. Auch Dropbox ist für einen Logindiebstahl anfällig. Hierbei wird übrigens nicht das Passwort an sich kopiert, das auf dem Gerät nicht zu finden ist, sondern der oAuth-Key, mit dem sich das Gerät gegenüber dem Server ausweist. Das Resultat ist aber über weite Strecken dasselbe: Außer Funktionen, die sicherheitshalber doch noch einmal nach dem Passwort fragen, lassen sich betroffene Dienste dann im Namen anderer nutzen.

Einen Lichtblick gibt es immerhin: Wenn das iPhone, der iPod touch oder das iPad mit einer Codesperre versehen ist, gibt es kein einfaches Auslesen der oAuth-Keys mehr. Unknackbar ist die Codesperre zwar auch nicht, aber wenn man den Code hinreichend lang wählt, dürfte sich ein solcher Angriff kaum noch lohnen.

[via Mac Rumors]

iPhone / App Store / Apple
[macnotes.de] · 10.04.2012 · 10:41 Uhr
[0 Kommentare]
Archivierte IT-News
 

IT-News

18.01. 22:47 | (00) Media Markt: LEXAR JumpDrive 32 GB USB 3.0 Stick für 8 € inkl. Versand
18.01. 22:33 | (00) AVM FRITZ! Box 7490 Router + WD Elements 1TB Festplatte für zusammen 198 €
18.01. 22:26 | (00) Barclaycard Eurowings Kreditkarte Gold oder Classic: 5.000 Meilen + 1 Jahr ...
18.01. 22:16 | (00) Merian 4 Monate mit 70 Cent Gewinn dank Amazon-Gutschein
18.01. 22:11 | (01) Paper Watch – ein preisgünstiger Fitness-Tracker für die ganze Welt?
18.01. 21:58 | (00) *TIPP* Mediamarkt: 3 Spiele für 79€ (Xbox One, PS4, PC)
18.01. 20:54 | (00) “DAMALS” Jahresabo mit rechn. 2,20 € Gewinn statt 82,80 € (Prämie: BestChoice)
18.01. 20:43 | (00) Mediamarkt: Kleiner IT-Sale – z.B. HP Spectre x360 13-4175ng 13,3″ Convertible ...
18.01. 20:40 | (00) GEFRO Testpaket mit 7 Produkten kostenlos bestellen
18.01. 19:19 | (00) Saturn Late Night, z.B. Star Wars Battlefront Ultimate 22 €, HP Deskjet All-in- ...
18.01. 19:00 | (00) Saturn Late Night Shopping – z.B. Star Wars Battlefront Ultimate Edition ...
18.01. 18:01 | (05) *SUPER* Gothaer Privathaftpflichtversicherung (ab 33,25€) abschließen und 30€ ...
18.01. 16:26 | (00) Vodafone Smart L Giga (2GB, LTE, Allnet-Flat, SMS-Flat, EU-Roaming) + Apple ...
18.01. 16:18 | (00) Qualcomm soll Apple „zwingen“, LTE-Modems zu verwenden
18.01. 15:23 | (00) [Userdeal] 4 Lotto Felder 6aus49 + 10 Rubbellose nur 1,99€ bei Lottopalace – nur ...
18.01. 15:16 | (00) TV Direkt XXL 16 Wochen mit 0,40 € Gewinn (dm oder Amazon-Gutschein)
18.01. 14:44 | (00) Vodafone Smart L mit 2GB LTE + EU für 34,99 € + iPhone 7 für 49 € Zuzahlung oder ...
18.01. 14:42 | (00) e-Commerce Day 2017 im Kölner Stadion am Freitag, den 12. Mai 2017
18.01. 14:30 | (00) Vodafone Alles-Flat + 2GB LTE + EU-Flat für 34,99€/Monat (statt 39,99€) + iPhone ...
18.01. 14:21 | (00) RIP iPhone 2G: AT&T zieht den Stecker für EDGE
18.01. 14:00 | (00) Top! Bild der Wissenschaft 13 Monate für rechn. 9,20 € statt 109,20 € (Amazon- ...
18.01. 13:58 | (00) Xbox One S 500GB für 185€ (statt 244€) – wie neu
18.01. 13:30 | (00) Terrashop Inventur-Ausverkauf mit tollen Preisen + alles versandkostenfrei, z.B. ...
18.01. 13:27 | (00) Unitymedia stellt Horizon-Update weiteren Kunden zur Verfügung
18.01. 12:27 | (00) Top: Stern Nido Jahresabo für rechn. 5,40 € statt 50,40 € (BestChoice/Amazon- ...
18.01. 12:25 | (00) TOP! Jahresabo SPORT BILD für effektiv nur 16,90 € statt 96,60 € dank Barprämie ...
18.01. 11:37 | (00) *PREISFEHLER?* Dead Rising 4 Deluxe-Edition (PC) für 9,53€
18.01. 11:35 | (00) Interne SSD Transcend SSD370S mit 1000GB Speicherplatz für 273,34€ (statt 358€)
18.01. 11:35 | (00) o2 Free Allnets mit 1-12GB LTE + EU-Flat ab 19,99 € + 6 Monate sky Ticket gratis ...
18.01. 11:20 | (00) XiaoMI redmi 4 Smartphone für 140,37 € inkl. Versand – 32GB/3GB, Fingerprint, ...
18.01. 11:18 | (00) *TIPP* Philips HD9238/54 Airfryer Heißluftfritteuse (1.425 W, 800g Korbgröße) ...
18.01. 11:02 | (00) Vodafone Alles-Flat + 3,5GB-6GB LTE + EU-Flat ab 29,99€/Monat + 3 Monate GRATIS ...
18.01. 11:02 | (00) *TIPP* Huawei HONOR 8 64GB (blau) für 335,94€
18.01. 10:44 | (00) ILIFE V1 Staubsaugroboter für 88,21€
18.01. 10:10 | (00) LG baut die beiden Google Smartwatches
18.01. 10:09 | (00) Die TU München nimmt an Elon Musks Hyperloop Pod Wettbewerb teil
18.01. 10:05 | (00) Android Smartphone – Huawei P8 Lite für 149,90€ (statt 170€)
18.01. 10:00 | (00) Selbstkündigende Abos: 6 Monate Freundin/Grazia 6 Wochen Spiegel/Stern/Die Zeit ...
18.01. 09:00 | (00) Otelo Allnet-Flat XL mit 2,5 GB Internet für 29,99 €/Monat + iPhone 7 für 129 € ...
18.01. 08:56 | (00) eBay WOW am Mittwoch, z.B. S7 Galaxy Edge 520 €, Xbox One S refurbished 185 €, ...
18.01. 08:45 | (00) Allnet-Flat im o2-Netz mit 1GB LTE-Datenflat für 7,99 € im Monat – ohne ...
18.01. 08:33 | (00) Die Amazon Highlights von der DreamHack 2017
18.01. 08:23 | (00) Klingel Gruppe: Online Segment wächst um fast 30 Prozent
18.01. 08:18 | (00) Alibaba geht im Kampf gegen Produktfälscher ein Bündnis mit mehreren namhaften ...
18.01. 00:11 | (00) Inventum GF254HLD Heißluftfritteuse (1500 W) für 75,90€
17.01. 23:23 | (00) *SUPER* Telekom 3GB LTE Daten-Tarif für 9,99€ mtl. + HUAWEI Mediapad M2 10.0 LTE ...
17.01. 22:36 | (03) Gearbest: Yotaphone 2 32GB Android Smartphone inkl. E-Ink-Display auf Rückseite ...
17.01. 22:28 | (00) [Userdeal] Vodafone 200 Min/SMS +1GB LTE für 9,99€ monatlich kündbar
17.01. 20:00 | (00) “Bergwelten” Jahresabo für rechn. 4 € (Prämie: Amazon) bzw. 9 € (Barprämie) – ...
17.01. 19:48 | (00) Für Nostalgiker: So wird die Apple Watch zum Mini-Mac
17.01. 19:07 | (00) Nie mehr Akku-Gate: Wissenschaftler entwicklen Lithium-Ionen-Akku mit ...
17.01. 18:40 | (00) 1822direkt: Girokonto mit 120 € Neukundenbonus (Frankfurter Sparkasse)
17.01. 18:37 | (00) Nach Brexit: Preise für Apps steigen in Großbritannien um 25 Prozent
17.01. 18:03 | (00) ACER Aspire V 13 (V3-372-51HS) 13,3″ Notebook (i5, 8GB RAM, 256 GB SSD, matt, ...
17.01. 18:02 | (04) Huawei Mediapad T2 10 Pro LTE + 3GB LTE Telekom-Netz für 9,99 €/Monat + 41 € ...
17.01. 17:17 | (00) *WIEDER DA* 20€ Wette bei mybet als Neukunde platzieren und 30€ Amazon.de- ...
17.01. 16:30 | (00) tv DIGITAL XXL Jahresabo ab effektiv 4,80 € sichern (dank Gutscheinprämie)
17.01. 16:28 | (00) Android Wear 2.0: Release am 9. Februar
17.01. 16:21 | (00) Aktuelle macOS-Beta weist auf zu helles Display hin
17.01. 15:30 | (00) Xiaomi ZMI Kfz USB-Ladeadapter für 16,87 € – mit QuickCharge 3.0
17.01. 14:44 | (00) Neue Studie: Smartwatch-Markt schrumpft, hybride Uhren auf dem Vormarsch
17.01. 14:11 | (00) MacBook Pro: Modelle mit Kaby-Lake-Chip und 32 GB RAM in diesem Jahr
17.01. 12:40 | (00) Top! CHIP Premium Jahresabo rechn. 17,60 € statt 87,60 € (Amazon-Gutschein) bzw. ...
17.01. 12:28 | (00) BASE Eco Plus/Pro Allnet-Flats mit 2-5 GB LTE ab 10,99 €/Monat + 3 Monate ...
17.01. 11:22 | (00) Telekom: FTTH-Ausbau dauert zu lang und ist zu teuer
17.01. 11:20 | (02) Yotaphone 2 Smartphone mit 5″ Display für 97,75 € – mit rückseitigem E-Ink- ...
17.01. 11:14 | (00) Speedport-ISDN-IP-Adapter für 19,95 € inkl. Versand (für IP-Anschlüsse)
17.01. 10:40 | (00) o2/BASE: Alles-Flat + 2GB / 3GB LTE + EU-Flat für 10,99€ bzw. mit 4GB / 5GB LTE ...
17.01. 10:33 | (00) UMi Z – 5,5 Zoll Full HD Smartphone für 200,66€ (statt 255€)
17.01. 10:20 | (00) Allyouneed am Dienstag: Skandika Pro 700 für 339 €, Huawei P9 Plus für 564 €, ...
17.01. 10:19 | (00) *TOP* Blue Eco Plus (Pro) (Allnet-Flat / SMS-Flat / 2GB (4GB) LTE / EU-Paket) ab ...
17.01. 08:59 | (00) Merci gratis testen dank Kaufpreiserstattung
17.01. 08:35 | (00) APOkix des IFH Köln: Rx-Versandverbot zählt für Apotheken zu den Topthemen 2017
17.01. 08:35 | (00) eBay WOW am Dienstag, z.B. Galaxy J5 für 190 €, Samsung 32″ LED-TV(A+) für 249 ...
17.01. 08:30 | (00) GROUPON: 20 % Extra-Rabatt auf lokale Deals unter 20 € dank Gutscheincode – nur ...
17.01. 08:17 | (00) Digitaler Möbelhandel: Der Online-Umsatz wächst in der Branche schnell
17.01. 08:05 | (00) Huawei E5577 mobiler LTE-Hotspot für 58,61 € inkl. Versand
17.01. 08:01 | (00) Größte Einkaufswerte erzielen Online-Shops bei Reisen, Haushaltsartikeln und ...
17.01. 07:34 | (00) Xbox One Wireless Controller Harbor Snowstorm für 34,99€ (statt 50€) – ...
17.01. 00:13 | (00) Microsoft Surface Pro 3 mit 32GB (refurbished) für 305,90€
16.01. 23:37 | (00) 3x 5€ Amazon.de-Gutschein* für Fyve GRATIS Prepaid-Karte mit 500MB (je Karte ...
16.01. 22:01 | (00) *Letzte Chance* o2: Alles-Flat + 2GB LTE + EU-Flat für 10,99€/Monat + Samsung ...
16.01. 21:18 | (00) [Userdeal] 10€ Rabatt auf (fast) alles bei Douglas
16.01. 21:14 | (00) *BEENDET* Klarmobil Sim-Karte inkl. 10€ Guthaben + 16 Amazon-Gutschein + Samsung ...
16.01. 20:58 | (00) Mad Max Trilogie (Exklusive Steelbook Edition, Blu-ray) für 15€ (statt 27€)
16.01. 20:37 | (00) Bis zu 500€ Media Markt Gutschein beim Kauf ausgewählter Produkte erhalten
16.01. 20:20 | (00) *Letzte Chance! * o2 Alles-Flat + 4GB LTE + EU-Flat für 13,99€/Monat + 25€ ...
16.01. 19:30 | (00) TOP! Lenovo B50-10 80QR0013GE Notebook 15,6 Zoll Notebook inkl. Win10 + ...
16.01. 19:13 | (00) Top! 2x klarmobil Spar-Tarif für einmalig 3,90 €, 0 € Grundgebühr + je 10 € ...
16.01. 18:36 | (00) *TIPP* Mobilcom-Debitel Smart Surf (50 Freiminuten, 50 Frei-SMS, 1 GB ...
16.01. 18:32 | (00) Jimmy Iovine: Apple will auch mit TV-Shows die Pop-Kultur für sich gewinnen
16.01. 18:05 | (00) WelectGO: kostenfrei in Düsseldorf Bus- und Bahnfahren dank werbefinanzierter ...
16.01. 16:42 | (00) *LETZTE CHANCE* o2 2GB/4GB Allnet-Flat ab 10,99€ + 25€ Amazon.de Gutschein ...
16.01. 16:36 | (00) Letzte Chance! BASE Allnet-Flats mit EU-Option & Extras: Blue All-In M mit 2GB ...
16.01. 16:33 | (00) o2 Smart Surf mit 1GB LTE-Datenflat + Freieinheiten für 9,99 €/Monat + Samsung ...
16.01. 16:25 | (00) iPhone 8 soll IP68-Zertifizierung bekommen
16.01. 16:10 | (00) Tele Columbus und primacom: advanceTV ab sofort verfügbar
16.01. 15:52 | (00) Gratis: Reisen im gesamten VRN-Gebiet (per App) + auch für Düsseldorf! ...
16.01. 14:36 | (00) [Userdeal] 20% Rabatt im Orsay Online Shop
16.01. 14:08 | (00) iPhone 7 und AirPods: Apple mit neuen Werbespots
 

 

News-Archiv

 
Diese Woche
19.01.2017(Heute)
18.01.2017(Gestern)
17.01.2017(Di)
16.01.2017(Mo)
Letzte Woche
Vorletzte Woche
Top News

Weitere Themen