Exclusive Slots auf www.Slotqueens.de
News
 

Facebook- und Dropbox-App mit Sicherheitslücke, Logindiebstahl bei physischem Zugriff möglich

App StoreEine Sicherheitslücke wurde in den Apps von Facebook und Dropbox gefunden. Damit ist es möglich, sich das Login eines fremden Anwenders zu ergaunern, ohne das Passwort oder die E-Mail-Adresse zu kennen. Alles, was man benötigt, ist der direkte Zugriff auf das iOS-Gerät.

Gareth Wright hat herausgefunden, dass Facebook die oAuth-Daten, die für ein Facebook-Login benötigt werden, unverschlüsselt auf dem iOS-Gerät ablegt. Es ist also möglich, mit vergleichsweise geringem Aufwand die Facebook-Identität eines Opfers zu stehlen. Dafür benötigt man jedoch Zugriff auf das Gerät selbst, denn das Auslesen geschieht entweder über eine andere App oder ein USB-Kabel – beides sind Fälle, die sich ein Anwender eher nicht freiwillig antut.

Facebook hat versucht, sich zu verteidigen, allerdings nur mit mäßigem Erfolg. Die Betreiber des sozialen Netzwerks ließen verlauten, dass man sein Gerät jailbreaken müsse, um von dieser Lücke betroffen zu sein, andernfalls müsse man es verlieren, eine manipulierte App installieren oder das Gerät aus der Hand geben. Was Facebook nicht bedenkt, ist die Möglichkeit, dass der eigene Computer unter dem Einfluss eines Trojaners steht. Mit Programmen wie iExplorer ist es jedenfalls kein Problem, an die Daten heranzukommen, selbst wenn das Gerät nicht modifiziert wurde.

Wie The Next Web berichtet, ist Facebook aber nicht das einzige Opfer einer solchen Sicherheitslücke. Auch Dropbox ist für einen Logindiebstahl anfällig. Hierbei wird übrigens nicht das Passwort an sich kopiert, das auf dem Gerät nicht zu finden ist, sondern der oAuth-Key, mit dem sich das Gerät gegenüber dem Server ausweist. Das Resultat ist aber über weite Strecken dasselbe: Außer Funktionen, die sicherheitshalber doch noch einmal nach dem Passwort fragen, lassen sich betroffene Dienste dann im Namen anderer nutzen.

Einen Lichtblick gibt es immerhin: Wenn das iPhone, der iPod touch oder das iPad mit einer Codesperre versehen ist, gibt es kein einfaches Auslesen der oAuth-Keys mehr. Unknackbar ist die Codesperre zwar auch nicht, aber wenn man den Code hinreichend lang wählt, dürfte sich ein solcher Angriff kaum noch lohnen.

[via Mac Rumors]

iPhone / App Store / Apple
[macnotes.de] · 10.04.2012 · 10:41 Uhr · 162 Views
[0 Kommentare]
Archivierte IT-News
 > Seite ( 1 2 3 4 5 ... 23 24 25 )
 

IT-News

25.10. 18:11 | (00) 2x iLight LED-Leuchtmittel (Farbwechsel+dimmbar) + Touch-Fernbedienung für 29,99 ...
25.10. 18:07 | (00) Bodum Kaffeebereiter Caffettiera 1l für 16,15 € oder Teebereiter Chambord 16,15 ...
25.10. 18:05 | (00) LECKER Jahresabo für rechn. 5 € durch 30 € Gutscheinprämie
25.10. 17:22 | (00) Allnet-Flat im T-Mobile-Netz + 750MB Internet + SMS-Flat + Hotspotflat für ...
25.10. 16:31 | (01) Arla Buko Blaubeere – Geld zurück Garantie
25.10. 16:19 | (00) Angebotslaufzeit bei Zeitumstellung von Sommer- auf Winterzeit
25.10. 16:16 | (00) Philips SafeRide 80 LED Fahrrad-Lampe für 37,43 € statt 62 € – mit StVZO- ...
25.10. 15:50 | (00) ebookers: nur heute 17 % auf Hotelbuchungen + 3 % in Punkten – viele ...
25.10. 15:44 | (00) ANIMOD 125 € Geschenkgutschein für 112,50 €
25.10. 14:56 | (00) Blu-Ray Filmtipp: 3D Blu-Rays ab 14,14€. zB Der Hobbit: Smaugs Einöde, Gravity.
25.10. 14:36 | (00) Nur kurz: Playstation 4 mit Killzone & 2 weiteren Spielen für 399€.
25.10. 13:09 | (00) Wearables: Apple und Nike planen weitere Kooperation
25.10. 12:08 | (00) Amazon Instant Video zeigt Neues aus der berühmt-berüchtigten Politiker-WG: ...
25.10. 11:11 | (00) Park Inn by Radisson Berlin Alex 4*: 3 Ü 2 Personen inkl. Frühstück 239 € (80 ...
25.10. 11:07 | (00) WELT am SONNTAG 6 Wochen gratis + selbstkündigend
25.10. 10:58 | (00) Viele Marco Polo Reiseführer ab je 3,99 €
25.10. 10:45 | (06) Paketankündigung: Hermes startet Zeitfensterzustellung
25.10. 10:35 | (00) DIE WELT Digital Komplett 2 Monate kostenlos testen (Wert: 26 €)
25.10. 10:31 | (00) Letzte Chance: Phantasialand Wintertraum Tickets für nur 24 € statt 39,50 €
25.10. 10:08 | (00) Uhrzeit.org: 11 % Rabatt auf alle Uhren + versandkostenfrei
25.10. 09:58 | (00) Schnapper: Microsoft Surface Pro 2 mit Core i5, 256GB SSD für 525,90€.
25.10. 09:46 | (00) Braun Oral-B Professional Care 1000 im Doppelpack für 65,90€.
25.10. 09:44 | (00) Bis zu 50 % Rabatt im Amazon Fashion Sale – auch Schuhe
25.10. 09:33 | (00) C&A: 15 € Rabatt ab 80 € Bestellwert dank Gutscheincode
25.10. 09:24 | (00) Aktuelle Konsolen-Angebote bei Ebay + Amazon
25.10. 09:14 | (00) Amazon: 3 Tage Film-Schnäppchen, z.B. 3D Blu-rays 13,13 €, Blu-rays 7,77 €, ...
25.10. 09:10 | (00) Telekom startet „Magenta”-Tarife
25.10. 08:57 | (00) eBay WOW: PS4 + DriveClub Bundle 380 €, iRobot Roomba 240 €, Acer Z3 Smartphone ...
25.10. 01:45 | (00) Telekom Complete Comfort S 29,95 € + Samsung Galaxy S5/Note 3 und Tab 4 10.1 für ...
25.10. 01:40 | (07) Original Vodafone 3GB LTE Internetflat für rechn. 3,74 € im Monat + Surfstick ...
25.10. 01:34 | (00) otelo Allnet-Flat XL (Allnet-Flat + 1GB Internet + SMS-Flat) + Top-Smartphone ...
24.10. 23:34 | (00) ELECTROLUX EFC 60151X Dunstabzugshaube für 81,66€
24.10. 22:18 | (00) TOP: o2 Flat M (o2-Flat, Festnetzflat) effektiv kostenlos sichern
24.10. 22:11 | (00) 150€ Sofortrabatt auf qualifizierte Macs und 100€ Rabatt auf MacBook Air
24.10. 21:30 | (00) o2 direct Flat M (o2+FN-Flat) dank Auszahlung gratis
24.10. 21:24 | (00) *TIPP* MEDION® ERAZER® X7611 (i7, 8GB, 128GB SSD) PCGH Edition Gaming Notebook ...
24.10. 20:58 | (00) Klarmobil-Tarif (100 Min + 100 SMS + 400 MB) + Smartphone für 7,95 € im Monat
24.10. 20:45 | (00) 100 € opodo Pauschalreise-Gutschein für 9,90 € sichern
24.10. 20:39 | (00) Media Markt: HTC One M8 für 333 € inkl. Versand
24.10. 20:28 | (00) *KNALLER* HTC One M8 für nur 333€ bei MediaMarkt
24.10. 19:02 | (00) kicker Jahresabo für rechn. 104 € (durch 100 € Barprämie) oder 3-Monats-Abo ...
24.10. 18:53 | (00) DxO Optics Pro 8 Fotobearbeitungssoftware kostenlos downloaden
24.10. 18:35 | (01) Vodafone Mobile Internetflat 42,2 LTE 6GB für 24,99€/Monat + iPad Air 2 16GB ...
24.10. 17:54 | (00) Telekom Complete Comfort S mit Galaxy S5 + Galaxy Tab 4 10.1 günstig!
24.10. 17:40 | (00) Bose SoundLink Air Digital Music System für 139 Euro inkl. Versand
24.10. 17:23 | (01) Pangu: iOS 8-Jailbreak für alle Geräte, aber noch ohne Cydia
24.10. 16:22 | (00) o2 Blue Basic für 9,99 € + Smartphone ab 0 € (o2-Flat, 50 Minuten, 200 SMS, ...
24.10. 15:59 | (00) Otelo Allnet-Flat XL (Allnet-Flat/SMS-Flat/1GB) inkl. iPhone 6 für einmalig 149€ ...
24.10. 15:37 | (00) Weinvorteil Herbst-Ausverkauf: bis zu 50 % Rabatt + 25 € Gutschein
24.10. 15:21 | (00) *TIPP* HP Pavilion 11-n070eg x360 – 2 in1 Convertible für 289€
24.10. 15:17 | (00) TestFlight ab sofort für Entwickler verfügbar
24.10. 14:16 | (00) helloMobil: LTE-Allnet-Flat mit 2 GB Highspeed-Volumen ab 14,95 Euro
24.10. 13:47 | (00) Sandisk Cruzer Glide 128GB USB-Stick für 33€
24.10. 13:15 | (00) OS X Yosemite: Tool aktiviert Handoff auf inkompatiblen Macs
24.10. 12:46 | (05) Simply: Allnet-Flat mit LTE und 1 GB Highspeed-Volumen ab 9,95 Euro
24.10. 12:42 | (00) eBay führt die neue optionale Funktionalität “Nicht mehr vorrätig” ein
24.10. 12:37 | (00) s.Oliver Mid Season Sale startet & 10% Newsletter Gutschein.
24.10. 12:15 | (00) Talkline Talk Easy 100 ( 100 Freiminuten, 3000SMS + 200MB) im Telekom-Netz für ...
24.10. 11:40 | (08) T-Mobile Talk Easy 100 Tarif für rechn. 1,99 €/Monat – 100 min + SMS Allnet + ...
24.10. 11:38 | (00) Top Schnäppchen: Helly Hansen Bykle Windjacke für nur 65,90€.
24.10. 11:29 | (00) Noxon iRadio 410 Internetradio mit Test Gut für günstige 188,90€.
24.10. 11:18 | (00) Nokia Lumia 620, PUMA Hoodie & Nintendo Wii U Konsole.
24.10. 11:01 | (00) Jahresabo “TAUCHEN” für rechnerisch 4,40 € durch 70 € ShoppingBON-Gutschein
24.10. 10:52 | (00) iTunes: iPhone-Synchronisierung wirft unbekannten Fehler 1723 – so behebt ihr ...
24.10. 10:22 | (00) ★ Abos teilw. gratis oder mit Gewinn, z.B. Men’s Health, TV Movie, CHIP, essen & ...
24.10. 09:47 | (00) Miflora: Estelle Rosen-Arrangement für 16,90 € inkl. Versand
24.10. 09:30 | (00) 20 € Rabatt ab 30 € Einkauf bei Gravis für car2go Mitglieder
24.10. 08:51 | (00) eBay WOW: Alcatel Onetouch Idol Smartphone für 100 €, Becker Navi für 129 €, ...
24.10. 08:50 | (00) Ebay WOW 1-6: z.B. Philips BTS5000G/10 S5X Studio Lautsprecher mit Bluetooth für ...
24.10. 08:34 | (00) Krups EA8000 für 240 € inkl. Versand – kompakter Kaffeevollautomat
24.10. 08:20 | (00) Online-Bezahlsystem miniPay: Günstig für Verkäufer, sicher für Käufer
24.10. 08:15 | (00) IP-Adressen intern managen und extern für Onlinedienste sinnvoll nutzen
24.10. 08:14 | (00) Amazon verzehnfacht Verluste und steigert Umsatz um 20%
24.10. 00:00 | (00) Skylanders Trap Team – Lebens Falle inkl. Riot Shield Shredder Sonderaktion
23.10. 23:40 | (01) Charles Tyrwhitt: 20 Euro Rabatt ohne MBW auch auf Sale-Ware, z.B. Hemden für 7 ...
23.10. 23:24 | (01) Tommy Hilfiger: Schirm im Wert von 25 € gratis mitbestellen, z.B. mit Babysocken ...
23.10. 23:05 | (00) XM 1000 (Allnet-Flat + SMS + 1GB) für 14,95€/Monat + 19,95€ AG – monatlich ...
23.10. 21:15 | (00) Media Markt: Smartphones zu Schnäppchenpreisen, z.B. iPhone 5C für 379 €
23.10. 20:22 | (00) Apple iPhone 5C 32GB für 379€ / iPhones 5S 16GB für 419€
23.10. 18:41 | (00) be relaxed – Handy und Tablet einfach per App versichern
23.10. 18:40 | (00) Sony DSC-WX350 Digitalkamera für 179 € inkl. Versand
23.10. 17:50 | (00) TEFAL A04206 Enjoy Pfanne 28 cm, schwarz für 7,99€
23.10. 17:14 | (00) LG 55LA9659 55 Zoll Cinema 3D Ultra-HD-Fernseher für 1199 Euro
23.10. 16:37 | (00) SIM-Karte mit 100MB/Monat (LTE) bei Simyo (E-Plus) für einmalig 4,90€ mit 5€ ...
23.10. 16:30 | (00) PS4 Konsole + 2. Controller + Kamera + The Last of Us für 454 €
23.10. 16:25 | (00) PS4 500GB + 2 Dualshock 4 Controller + Playstation Kamera + PS4 Game The Last of ...
23.10. 16:10 | (01) Samsung Drucker mit 10 % Sofortrabatt bei Amazon
23.10. 15:40 | (01) Schnell! TV Spielfilm Abo für rechn. 14,60 € + Teufel Move In-Ear-Kopfhörer für ...
23.10. 15:34 | (00) Yves Rocher Schnäppchen: Das erste Produkt im Warenkorb ist gratis.
23.10. 15:14 | (00) Fitness: SportPlus Nordic Walker SP-NW-004 oder Laufband ab 99,99€.
23.10. 15:11 | (00) Versteigerter Apple 1 bringt 905.000 Dollar
23.10. 15:11 | (00) T-Mobile Data Comfort Free: 2 Monate komplett kostenlos LTE-Netz ausprobieren ...
23.10. 15:05 | (00) 6 Glenmorangie Whiskygläser Tumbler für 11,99 Euro inkl. Versand
23.10. 14:56 | (00) 4-Sterne Skiurlaub im Hotel Meierhof Davos mit Halbpension, Skipass & Wellness ...
23.10. 14:50 | (00) Transcend ESD400 externe USB 3.0 SSD mit 256GB für 119,90 €
23.10. 14:50 | (00) Logitech Performance Maus MX für 49 € inkl. Versand bei Amazon
23.10. 14:45 | (00) Bodum Pavina doppelwandige Gläser (0,35l) im 6er-Set für 39,95 €
23.10. 14:15 | (00) 50€ Gutschein für Markenmode von Karen Millen nur für kurze Zeit.
23.10. 14:02 | (00) Kostenlose Retouren für PayPal-Kunden aus der Schweiz
23.10. 14:01 | (00) Kurztrip nach Thüringen nahe Weimar mit bis zu 4 Nächten für 159€.
 

News-Suche

 

News-Archiv