News
 

Facebook- und Dropbox-App mit Sicherheitslücke, Logindiebstahl bei physischem Zugriff möglich

App StoreEine Sicherheitslücke wurde in den Apps von Facebook und Dropbox gefunden. Damit ist es möglich, sich das Login eines fremden Anwenders zu ergaunern, ohne das Passwort oder die E-Mail-Adresse zu kennen. Alles, was man benötigt, ist der direkte Zugriff auf das iOS-Gerät.

Gareth Wright hat herausgefunden, dass Facebook die oAuth-Daten, die für ein Facebook-Login benötigt werden, unverschlüsselt auf dem iOS-Gerät ablegt. Es ist also möglich, mit vergleichsweise geringem Aufwand die Facebook-Identität eines Opfers zu stehlen. Dafür benötigt man jedoch Zugriff auf das Gerät selbst, denn das Auslesen geschieht entweder über eine andere App oder ein USB-Kabel – beides sind Fälle, die sich ein Anwender eher nicht freiwillig antut.

Facebook hat versucht, sich zu verteidigen, allerdings nur mit mäßigem Erfolg. Die Betreiber des sozialen Netzwerks ließen verlauten, dass man sein Gerät jailbreaken müsse, um von dieser Lücke betroffen zu sein, andernfalls müsse man es verlieren, eine manipulierte App installieren oder das Gerät aus der Hand geben. Was Facebook nicht bedenkt, ist die Möglichkeit, dass der eigene Computer unter dem Einfluss eines Trojaners steht. Mit Programmen wie iExplorer ist es jedenfalls kein Problem, an die Daten heranzukommen, selbst wenn das Gerät nicht modifiziert wurde.

Wie The Next Web berichtet, ist Facebook aber nicht das einzige Opfer einer solchen Sicherheitslücke. Auch Dropbox ist für einen Logindiebstahl anfällig. Hierbei wird übrigens nicht das Passwort an sich kopiert, das auf dem Gerät nicht zu finden ist, sondern der oAuth-Key, mit dem sich das Gerät gegenüber dem Server ausweist. Das Resultat ist aber über weite Strecken dasselbe: Außer Funktionen, die sicherheitshalber doch noch einmal nach dem Passwort fragen, lassen sich betroffene Dienste dann im Namen anderer nutzen.

Einen Lichtblick gibt es immerhin: Wenn das iPhone, der iPod touch oder das iPad mit einer Codesperre versehen ist, gibt es kein einfaches Auslesen der oAuth-Keys mehr. Unknackbar ist die Codesperre zwar auch nicht, aber wenn man den Code hinreichend lang wählt, dürfte sich ein solcher Angriff kaum noch lohnen.

[via Mac Rumors]

iPhone / App Store / Apple
[macnotes.de] · 10.04.2012 · 10:41 Uhr · 173 Views
[0 Kommentare]
Archivierte IT-News
 

IT-News

04.07. 21:58 | (00) BRAUN Herrenrasierer Series 3 340s rot für effektiv 30€
04.07. 21:54 | (00) NOKIA Lumia 530 Dual SIM mit Zusatzcover in versch. Farben ab 54€
04.07. 20:15 | (00) Oral-B Pulsonic SmartSeries, Schallzahnbürste, 5 Stufen mit Smartguide für 59€
04.07. 19:54 | (00) Samsung Galaxy S4 mini in schwarz oder weiß für 169€
04.07. 17:47 | (00) 1 Jahr 15GB + Domain + unlimited Traffic bei One.com kostenlos
04.07. 17:45 | (00) SteelSeries Siberia RAW Prism Gaming Headset ab 28,16€
04.07. 17:39 | (00) Amazon: SteelSeries Siberia RAW Prism Gaming Headset für 28,49 €
04.07. 17:38 | (00) iPhone 6s: Foxconn und Pegatron erhalten erste Lieferungen zur Produktion ...
04.07. 17:29 | (00) Vor Apple-Music-Debüt: US-Amerikaner streamen 135 Milliarden Songs im Netz
04.07. 17:00 | (00) Faber: 3 Felder kostenlos spielen für Neukunden – bis 18: 20 Uhr Tipp abgeben!
04.07. 15:12 | (04) *PRIME* WMF Steakbesteck 12-teilig für 27,50€
04.07. 13:58 | (02) *PREISFEHLER* Fujitsu S1100i PA03610-B101 ScanSnap Imaging Scanner (USB 2.0) für ...
04.07. 12:34 | (00) Conrad B-Ware: Wieder günstige Versandrückläufer über eBay, z.B. Blaupunkt 32 ...
04.07. 11:00 | (00) TRUST Bundle GXT280 Illuminated Gaming Tastatur + GXT152 Illuminated Gaming ...
04.07. 10:53 | (00) ZTE Blade VEC LTE Midrange Smartphone für 134€
04.07. 10:43 | (00) GMX und Web.de: "All-Net & Surf Special" ab effektiv 6,40 Euro im Monat
04.07. 09:20 | (00) Neue Drama-Serie The Affair feiert Premiere bei Amazon Prime Instant Video
04.07. 08:53 | (00) E-POST und Salesforce Partner YOUR SL entwickeln gemeinsame Anwendungen
04.07. 08:41 | (00) eBay WOW: Asics Laufschuhe für 30 €, Lenovo Notebook für 200 €, Hisense SBS ...
04.07. 08:34 | (00) Günstiger Mini-Ventilator mit 30cm Durchmesser für 9,99€
04.07. 08:27 | (00) 2 AA Energizer Batterien kostenlos testen
03.07. 22:15 | (00) Asus Fonepad 7″ LTE Tablet mit 1GB RAM für 129€
03.07. 22:08 | (00) Klarmobil Allnet Spar Flat (Vodafone-Netz, 500 MB Internet) für effektiv 10,77 € ...
03.07. 19:54 | (00) OWNZONES Streaming-Channel für $1,99 sichern und $10 Amazon.com Gutscheinkarte ...
03.07. 18:40 | (00) Kabel-Internet im Juli: Highspeed per Kabel zum Sparpreis
03.07. 18:22 | (00) LogiLink PX0014 (Digitaler Bilderrahmen, 7 Zoll) für 19,50€
03.07. 18:11 | (00) Nintendo Wii U in weiß (8GB, inkl. GamePad) für 199,90€
03.07. 17:56 | (00) Handyverträge zum Wochenende in der Übersicht – KW 28 *STAND 17: 55 UHR*
03.07. 17:02 | (00) Blau: Allnet-Flat mit 500 MB Datenvolumen ab 14,90 Euro
03.07. 16:20 | (00) WinSIM und maXXim: 1 GB LTE-Volumen und SMS-Flatrate ab 4,99 Euro
03.07. 16:02 | (00) Samsung Galaxy Tab S 8.4 LTE (bronze) für 318€
03.07. 14:15 | (00) Nexus 6 mit Allnet-Flat + 750MB für 19,48€/Monat, oder ohne Vertrag ab 420€
03.07. 13:49 | (00) Erste Casio Smartwatch kommt im März 2016
03.07. 13:22 | (00) Shinobee J1900R1 W7P (Intel Celeron 4 Kerne, 4GB, 500GB, Win 7 Pro, Office ...
03.07. 13:22 | (00) Hanseatic Bank GoldCard Visa für 0 € im ersten Jahr + 30 € Guthaben – u.a. ...
03.07. 13:08 | (00) Gratis Profi Bluetooth Headset (Fontastic) & mehr bei Druckerzubehoer
03.07. 13:04 | (01) Neue Regelung beim Verstoß gegen den eBay-Grundsatz zum Einstellen von mehreren ...
03.07. 12:52 | (00) LTE Flat mit 1GB, SMS Flatrate und 50 Freiminuten für nur 4,99€.
03.07. 12:46 | (01) Engelbert Strauss: Miniroboter managen ab sofort das Retouren-Lager
03.07. 12:28 | (00) Druckerzubehoer: Bluetooth Headset für 5,97 € inkl. Versand
03.07. 12:07 | (00) Gaming Maus 1600dpi USB für 1 € inkl. Versand
03.07. 11:20 | (01) USB Gamer Maus (1600dpi) für 1€
03.07. 11:14 | (00) Star Walk 2 ist die kostenlose App der Woche
03.07. 11:01 | (00) DeutschlandSIM: Allnet-Flat "LTE 1500" mit 1,5 GB LTE-Datenvolumen für 16,99 ...
03.07. 10:55 | (01) Streik bei der Deutschen Post – Tipps von eBay, wie Sie für die Zufriedenheit ...
03.07. 09:57 | (00) Amazon: Netgear EX2700-100PES N300 WLAN Repeater für 20,90 €
03.07. 09:45 | (00) Siemens VSQ5X1230 Bodenstaubsauger Q5.0 für 111€
03.07. 09:25 | (00) Simply LTE 3000: Allnet-Flat mit 3GB Internet + EU-Vorteil für 19,99 € – ...
03.07. 09:16 | (00) PlayStation 4 inkl. 2. Controller und GTA V für 394€
03.07. 08:55 | (00) Sony Xperia M2 Smartphone (weiß) für 139€
03.07. 08:45 | (01) TrekStor SurfTab 8″ WiFi 16 GB Win 8.1 schwarz für 89€
03.07. 08:29 | (00) Arzneimittel aus dem Internet: Neues EU-Logo für Online-Händler
03.07. 08:22 | (00) eBay WOW: Benzin Motorsense für 80 €, Surplus Cargo Shorts für 25 €, Fila ...
03.07. 08:12 | (01) PayPal akquiriert digitalen Geldtransfer-Dienst Xoom
03.07. 08:05 | (01) EMOTA startet europäisches Gütesiegel – Einfacher sicher einkaufen in Europa
02.07. 22:30 | (01) Aukey 4 Port USB 3.0 Hub ohne Netzteil ab 9,99€ bei Amazon
02.07. 20:59 | (01) Apple Watch 2 mit größerem Akku – Keine Designänderungen
02.07. 20:50 | (01) iOS 8.4: Nutzer berichten von Akku-Problemen
02.07. 18:31 | (00) DSL-Tarife im Juli: VDSL mit Gratis-Tablet oder zum Schnäppchenpreis
02.07. 17:30 | (01) HP 250 G3 K3X65ES 15,6 Zoll (mattes Display) Business-Notebook für 299,90 €
02.07. 17:25 | (00) iTunes 12.2: Hinweise auf neue iPods entdeckt
02.07. 16:23 | (00) Otelo XL (Allnet-Flat + SMS + 1GB) mit Samsung S6 + Samsung Tab 4 für ...
02.07. 16:08 | (00) TOP: otelo Allnet XL Flat mit 1,5GB für 29,99 € + Galaxy S6 + Powerbank + Tablet ...
02.07. 15:17 | (02) iOS 8.4 schafft Home Sharing für Musik ab
02.07. 14:49 | (00) Envirofone sieht einen wachsenden Markt für gebrauchte Smartwatches
02.07. 14:04 | (00) Smartmobil verdoppelt Datenvolumen für "LTE 1500" im "Summer Special"
02.07. 13:46 | (01) Erneute Schlappe für Verdi: Beamteneinsatz der Deutschen Post AG bei Streiks war ...
02.07. 13:31 | (00) Google Chromecast inkl. 15 € Play Store-Guthaben für 35 €
02.07. 13:11 | (00) Jony Ive jetzt offiziell Chief Design Officer
02.07. 13:05 | (00) noontec Power Bank 10.000 mAh für 16,90 € inkl. Versand
02.07. 13:02 | (00) WELT am SONNTAG 9 Wochen lang rechn. mit 1,60 € Gewinn bestellen ...
02.07. 11:17 | (00) iPhone 6s: Schnelleres und effizienteres Modem von Qualcomm
02.07. 10:32 | (02) Seagate Expansion Desktop 4TB USB 3.0 Festplatte für 111 € inkl. Versand
02.07. 10:23 | (01) HelloMobil: 1-GB-Datenflat, 250 Frei-Minuten und 250 Frei-SMS für 9,95 Euro im ...
02.07. 09:35 | (00) Groupon: 30 € WMF Onlineshop-Gutschein für 15 € sichern
02.07. 09:30 | (04) TP-Link TL-WA850RE WLAN Repeater (300 Mbit/s, LAN Port, WPS) für 19,90 €
02.07. 08:55 | (00) Amazon weitet Geschäft mit Business-Darlehen aus – wie sehen die Erfolgschancen ...
02.07. 08:45 | (01) WD Red WD20EFRX (2TB, 5400rpm, 64MB, 3.5zoll, SATA600) für 79,99€
02.07. 08:37 | (00) eBay WOW: Swimmingpool mit Pumpe für 60 €, Pierre Cardin Polo Shirts für 14 €, ...
02.07. 08:31 | (02) Gebührenänderungen bei „Versand durch Amazon“
02.07. 08:24 | (00) Amazon Prime Now nun auch in Europa verfügbar
02.07. 08:20 | (02) klarmobil AllNet Flat inkl. 500MB im VF-Netz für 12,85 € (oder 750MB für 2 € ...
02.07. 08:10 | (01) Zalando in den Top 10 der deutschen Handels- und Konsumgüterunternehmen
02.07. 07:47 | (01) o2 Talk Allnet-Flat mit 500 MB Internet für 7,99 € oder inkl. Smartphone ab 0 € ...
02.07. 00:30 | (00) snap by sky Streamingflat bis Monatsende kostenlos testen
02.07. 00:10 | (01) 1&1: All-Net-Flats mit bis zu vierfachem Highspeed-Datenvolumen
01.07. 23:48 | (00) Number26: kostenloses Girokonto + gratis MasterCard ohne Auslandseinsatzgebühr
01.07. 23:14 | (00) Lenovo IdeaPad G50-70 – 15 Zoll Notebook (i3, 4GB, 500GB SSHD) für 249€
01.07. 20:15 | (00) Barclaycard New Visa: dauerhaft beitragsfreie VISA-Kreditkarte mit 25 € ...
01.07. 20:06 | (00) iPhone 6 (64GB) refurbished für 599 € inkl. Versand
01.07. 20:02 | (00) iPhone 5S (16GB) ohne SIM-Lock für 333 € inkl. Versand (B-Ware)
01.07. 19:59 | (01) *Preisfehler?* Asus Zenbook UX303LA-RO476H inkl. Zubehör für 466€
01.07. 19:34 | (00) YouTube App unterstützt ab sofort 60 Bilder pro Sekunde
01.07. 19:30 | (00) stern Halbjahresabo für rechn. 25,30 € (Universalgutschein) bzw. 30,30 € ...
01.07. 19:29 | (00) 12 Monate Xbox Live Gold für ~25,64€
01.07. 19:00 | (00) Rowenta VU6140 Turmventilator für 43,90€
01.07. 18:57 | (00) SimDiscount LTE Mini für 4,99 € – 50 min + SMS Flat + 1GB LTE Flat, monatl. ...
01.07. 18:14 | (00) SimDiscount Aktion: LTE mini SMS 1000 für 4,99€ oder LTE mini SMS 2000 für 8,99€
01.07. 18:10 | (00) Playboy Jahresabo für rechn. 20,80 € statt 70,80 € (ShoppingBON) oder 25,80 € ...
01.07. 17:29 | (00) Erster Trailer zum Steve Jobs-Film mit Michael Fassbender