LoseKaufen24.de 0,99 Euro/MRD. Immer Günstiger wie Kein
 
News
 

Facebook- und Dropbox-App mit Sicherheitslücke, Logindiebstahl bei physischem Zugriff möglich

App StoreEine Sicherheitslücke wurde in den Apps von Facebook und Dropbox gefunden. Damit ist es möglich, sich das Login eines fremden Anwenders zu ergaunern, ohne das Passwort oder die E-Mail-Adresse zu kennen. Alles, was man benötigt, ist der direkte Zugriff auf das iOS-Gerät.

Gareth Wright hat herausgefunden, dass Facebook die oAuth-Daten, die für ein Facebook-Login benötigt werden, unverschlüsselt auf dem iOS-Gerät ablegt. Es ist also möglich, mit vergleichsweise geringem Aufwand die Facebook-Identität eines Opfers zu stehlen. Dafür benötigt man jedoch Zugriff auf das Gerät selbst, denn das Auslesen geschieht entweder über eine andere App oder ein USB-Kabel – beides sind Fälle, die sich ein Anwender eher nicht freiwillig antut.

Facebook hat versucht, sich zu verteidigen, allerdings nur mit mäßigem Erfolg. Die Betreiber des sozialen Netzwerks ließen verlauten, dass man sein Gerät jailbreaken müsse, um von dieser Lücke betroffen zu sein, andernfalls müsse man es verlieren, eine manipulierte App installieren oder das Gerät aus der Hand geben. Was Facebook nicht bedenkt, ist die Möglichkeit, dass der eigene Computer unter dem Einfluss eines Trojaners steht. Mit Programmen wie iExplorer ist es jedenfalls kein Problem, an die Daten heranzukommen, selbst wenn das Gerät nicht modifiziert wurde.

Wie The Next Web berichtet, ist Facebook aber nicht das einzige Opfer einer solchen Sicherheitslücke. Auch Dropbox ist für einen Logindiebstahl anfällig. Hierbei wird übrigens nicht das Passwort an sich kopiert, das auf dem Gerät nicht zu finden ist, sondern der oAuth-Key, mit dem sich das Gerät gegenüber dem Server ausweist. Das Resultat ist aber über weite Strecken dasselbe: Außer Funktionen, die sicherheitshalber doch noch einmal nach dem Passwort fragen, lassen sich betroffene Dienste dann im Namen anderer nutzen.

Einen Lichtblick gibt es immerhin: Wenn das iPhone, der iPod touch oder das iPad mit einer Codesperre versehen ist, gibt es kein einfaches Auslesen der oAuth-Keys mehr. Unknackbar ist die Codesperre zwar auch nicht, aber wenn man den Code hinreichend lang wählt, dürfte sich ein solcher Angriff kaum noch lohnen.

[via Mac Rumors]

iPhone / App Store / Apple
[macnotes.de] · 10.04.2012 · 10:41 Uhr · 174 Views
[0 Kommentare]
Archivierte IT-News
 

IT-News

29.07. 17:56 | (00) Aktuelle Übersicht der gebührenfreien Girokonten mit bis zu 150 € für Neukunden
29.07. 17:33 | (00) HÖRZU Wissen Jahresabo für rechn. 9,80 € (Amazon-Gutschein)
29.07. 17:24 | (00) Offline-Übersetzer Promt mit großen Update und im Preis gesenkt
29.07. 17:20 | (00) VOLTCRAFT IPC-1L Akkulade- und Pflegegerät + 4 eneloops für 29,99 € inkl. ...
29.07. 16:50 | (00) Aktion! PayVIP: dauerhaft gebührenfreie MasterCard Gold + 20 € Amazon-Gutschein
29.07. 16:22 | (00) Drucken von Versandetiketten bei eBay nur eingeschränkt möglich
29.07. 16:10 | (00) Kindle Paperwhite ab 99€, Kindle ab 45€, Kindle Voyage ab 165€
29.07. 16:01 | (00) Save.TV XL Paket 2 Monate kostenlos testen – über 40 Sender, werbefrei, App- ...
29.07. 15:54 | (00) Amazon Blitzangebote sind für Prime Kunden ab sofort 30 Minuten früher ...
29.07. 15:36 | (00) Neue Moto 360: Hinweise bei der FCC entdeckt
29.07. 15:17 | (00) Apple Watch: Besitzer bewegen sich mehr
29.07. 15:08 | (00) In eigener Sache: ständig aktualisierte Amazon Blitzangebote Übersicht
29.07. 15:01 | (00) Nur noch am Mittwoch! asstel Zahnzusatzversicherung günstiger durch 35 € Amazon- ...
29.07. 14:37 | (00) Cosmopolitan Abo für rechn. 3,40 € (Amazon-Gutschein) oder 8,40 € (Barprämie)
29.07. 14:35 | (02) Sport BILD Jahresabo für rechn. 31,60 € (Amazon-Gutschein) bzw. 36,60 € ...
29.07. 13:13 | (00) Amazon Prime Music: Musikflatrate in England ab sofort in der Prime- ...
29.07. 13:11 | (00) AT&T: Datendrosselung schadet den Kunden nicht
29.07. 11:31 | (00) neoliving Gutschein für etwas preiswertere Designermöbel.
29.07. 11:05 | (00) DeLonghi EC156.B Siebträger Espressomaschine für 68,90€
29.07. 10:45 | (01) Leonardo 12-er Gläserset Wave für 8,99€
29.07. 10:29 | (00) Windows 7 Professional für 12,90€
29.07. 10:24 | (00) *TIPP* GTA 5 (Xbox One) für 19€, The Witcher 3 (PS4) für 39€, Xbox One Bundle ...
29.07. 10:05 | (00) HP LaserJet Pro M125nw Laser-Multifunktionsdrucker für 109,90 € inkl. Versand
29.07. 09:56 | (00) Amazon Prime Music: Dienst startet heute in UK – Deutschlandstart noch offen
29.07. 09:40 | (00) Umfrage: Apple Watch Nutzer leben nun gesundheitsbewusster
29.07. 09:38 | (00) Amazon: Sony PlayStation 4 Konsole für 333,79 € dank 50 € Gutschein
29.07. 09:15 | (00) Windows 10 Download: Microsoft gibt das neue Betriebssystem frei
29.07. 09:15 | (00) Zwilling Twin Classic Kochgeschirrset, 4-tlg. (Sigma Classic Material, ...
29.07. 09:02 | (00) eBay WOW: Wrangler Jeans 40 €, Xperia Tablet Z 229 €, Salomon Laufschuhe 43 €
29.07. 08:50 | (00) Elgato EyeTV Micro TV-Tuner für Android-Geräte + Mac/PC für 27 € inkl. Versand ...
29.07. 08:47 | (00) Amazon Launchpad – das neue Programm für Start-ups
29.07. 08:45 | (00) ASUS VE247T 59,9 cm (24″) 16: 9 Full-HD TFT Monitor für 125€
29.07. 08:43 | (00) Amazon entwickelt Drohnen-Autobahn mit Bodenkontrolle
29.07. 08:28 | (00) Fyndiq, der führende schwedische Online-Marktplatz 4 Wochen nach dem Start in ...
29.07. 08:06 | (00) eBay Now: Ende für die taggleiche Lieferung bei eBay und weitere Dienste
29.07. 07:03 | (00) Super-Chip: Neuer Speicher von Intel 1000 Mal schneller als Flash-Speicher
29.07. 00:34 | (00) *KNALLER* 50% Rabatt auf das HP Stream 8 Tablet
29.07. 00:32 | (00) Reduzierte Lenovo-Notebooks und Tablets bei Amazon
29.07. 00:01 | (00) *SUPER* *AB 30.07.2015* Playstation 4 1TB für 307,90€ bei Libro.at
28.07. 20:44 | (00) Am 29.07.: 50 % Rabatt auf HP Stream 8 Tablet + gratis 200 MB Datenflat + 3 ...
28.07. 20:12 | (00) PlayStation 4 DualShock Wireless Controller für 44 € inkl. Versand (Zahlung mit ...
28.07. 18:33 | (00) Top! Samsung Galaxy Tab 4 10.1 LTE + Akkupack für 264 € Gesamtkosten durch BASE ...
28.07. 17:23 | (00) Groupon: Top-Deals dank 20 % Gutschein für bestimmte User / 5 % Gutschein für ...
28.07. 17:12 | (00) Apple Pay: UK-Kunden bei HSBC und First Direct können mit iPhone zahlen
28.07. 17:11 | (00) iPhone 5S (16GB) ohne SIM-Lock für 333 € oder 64GB für 429 € (B-Ware)
28.07. 16:40 | (00) Original Magenta Mobil S Allnet Flat mit 500 MB ab 29,95 € + Samsung Galaxy S6 ...
28.07. 16:38 | (07) Amazon Kundenservice in meinem Fall: Ein Trauerspiel seit drei Wochen
28.07. 16:33 | (00) Preiserhöhung für Sonos-Produkte ab 01.08. – jetzt noch Rabatte sichern
28.07. 16:03 | (00) Studie: Smartwatch-Besitzer schauen seltener auf ihr Smartphone
28.07. 15:17 | (00) Apple Watch: Drei neue Werbespots veröffentlicht
28.07. 14:25 | (00) iPhone 5S refurbished mit 16, 32 oder 64 GB ab 369€
28.07. 13:10 | (00) Apple Music: Keith Richards Video „Trouble“ exklusiv bei Connect
28.07. 13:07 | (00) Nach fünfzehnjährigem Verbot: China legalisiert den Verkauf von Spielkonsolen
28.07. 12:36 | (06) Windows 7 Lizenz für 12,26 € (ab Mittwoch gratis-Upgrade auf Windows 10 möglich)
28.07. 11:50 | (00) Neue Samsung Smartwatch mit Samsung Pay Unterstützung soll am 13. August ...
28.07. 11:22 | (00) SanDisk 128GB interne SSD (2,5 Zoll), SATA III schwarz für 46,47€
28.07. 11:14 | (00) Apple Music: 10 Millionen sollen schon dabei sein
28.07. 11:09 | (00) Medion MD90216 WLAN-Festplatte mit Akku für 75 €
28.07. 10:59 | (00) Conrad 10 € Gutschein ab 50 € Einkauf
28.07. 10:29 | (00) Transcend JetFlash 710S USB-Stick 64GB (Metallgehäuse, wasserfest, USB 3.0) für ...
28.07. 10:20 | (00) Sydney: Weltweit erster Einsatz solarbetriebener Verkehrsschilder mit E-Ink ...
28.07. 09:26 | (00) Top! Playboy Jahresabo für rechn. 10,80 € statt 70,80 € (Amazon-Gutschein) – nur ...
28.07. 09:11 | (00) OS X 10.11 El Capitan: Beta Nummer 5 für Entwickler erschienen
28.07. 09:05 | (00) Gibson Marken-Shop: Ganz neue Saiten bei Amazon.de
28.07. 08:55 | (00) eBay WOW: Galaxy S6 Edge B-Ware 589 €, 5m RGB LED-Band 18 €, Vileda Sets 20 €
28.07. 08:37 | (00) Bolt M-1: Ein gelungener Mix aus Elektro-Motorrad, Moped und Fahrrad
28.07. 08:34 | (00) Die mögliche Zukunft von PayPal und eBay – wie könnte diese aussehen?
28.07. 08:14 | (00) Pay Direct: Hypovereinsbank startet Pilotphase des PayPal-Konkurrenten
28.07. 00:45 | (00) TOP: Disneyland Paris inkl. Busreise + Parkeintritt ab 79,92 €
28.07. 00:20 | (00) Wired Halbjahresabo komplett kostenlos sichern
28.07. 00:12 | (00) Einhell Elektro-Rasenmäher BG-EM 1030 für 42,99€
27.07. 23:31 | (00) Transcend JetFlash 710S USB-Stick 64GB (Metallgehäuse, wasserfest, USB 3.0) für ...
27.07. 22:08 | (16) WinSIM LTE Mini Tarife: 1GB LTE-Internet + 50 min + 50 SMS für 3,99 € im Monat – ...
27.07. 21:17 | (01) 200 Freiminuten/SMS + 1GB für 6,99€/Monat
27.07. 20:43 | (00) Dot: Dieses koreanische Startup arbeitet an einer Smartwatch für Blinde
27.07. 19:02 | (00) Schadensfrei-Bonus: Für bestehende Haftpflicht, Hausrat oder ...
27.07. 19:01 | (00) Minion 8GB USB-Stick für ~3,66€
27.07. 18:48 | (00) 3 Ausgaben myself mit effektiv 2,50 € Gewinn sichern
27.07. 18:18 | (00) Offenbar kein 4-Zoll-„iPhone 6c“ in diesem Jahr
27.07. 18:07 | (02) *SUPER* Dell C2660DN Farb-Laserdrucker mit Duplex-Funktion für 123€ – 50€ ...
27.07. 17:34 | (01) iPhone: Activation Lock bringt weniger als erwartet
27.07. 16:45 | (00) Haier HaierPad MaxiPad Tablet (WiFi, 16 GB, Android 4.4, anthrazit) für 129€
27.07. 16:22 | (00) Big China Player ZTE lanciert edle Axon Smartwatch
27.07. 15:42 | (00) *TOP* Dell B2360d Laserdrucker s/w (A4, Drucker, LCD-Display, Duplex, USB) für ...
27.07. 15:20 | (00) Auch die Apple Watch kommt jetzt in den Einzelhandel
27.07. 15:17 | (00) Apple Maps: Datensammlung in Frankreich und Schweden ab August
27.07. 14:30 | (00) Innovative Schutzschicht für Flugzeuge kontrolliert Bombenexplosionen
27.07. 14:06 | (00) Nur noch am Montag: BILDplus Probeabo für 0,99 € abschließen + 10 € Lottospiel- ...
27.07. 13:17 | (00) Apple Watch ab 7. August auch bei Best Buy
27.07. 12:30 | (00) *TOP* Vodafone Smart L (1,5 GB) + S6 Edge (64GB) + Tab 3 für monatlich 39,99€
27.07. 12:10 | (00) Wii Fit Plus + Balance Board schwarz (Wii + eventuell auch Wii U) für 35€
27.07. 11:30 | (00) Terra Mater Jahresabo für 4,20 € (Prämie: Amazon-Gutschein) oder “Natur” für ...
27.07. 10:23 | (00) Groupon: Roland Kaiser Live Tickets (Otto-Maigler-See bei Köln) ab 21,90 €
27.07. 09:37 | (00) TOSHIBA Canvio Basics 2TB 2,5 Zoll Festplatte für 69,99 € inkl. Versand
27.07. 09:33 | (04) SanDisk Cruzer Ultra 32GB USB 3.0 Stick für 11 €
27.07. 09:32 | (00) SanDisk Cruzer Ultra 32GB USB 3.0 für 11€
27.07. 09:27 | (00) Apple MacBook Pro 13,3 (Retina, 3,1 Ghz i7) für 2149 € inkl. Versand
27.07. 09:03 | (00) Lenovo Yoga 3 11,6 Zoll FHD UPS Convertible Ultrabook für 529 € – 70 € gespart!
27.07. 08:55 | (00) Dell B2360d Laserdrucker s/w für 59,99 € inkl. Versand
27.07. 08:47 | (00) eBay WOW: devolo 1200+ Powerline Starter Kit für 90 €, Smartfox Sonnenliege für ...
 

 

News-Archiv

 
Diese Woche
29.07.2015(Heute)
28.07.2015(Gestern)
27.07.2015(Mo)
Letzte Woche
Vorletzte Woche
Top News