News
 

Facebook- und Dropbox-App mit Sicherheitslücke, Logindiebstahl bei physischem Zugriff möglich

App StoreEine Sicherheitslücke wurde in den Apps von Facebook und Dropbox gefunden. Damit ist es möglich, sich das Login eines fremden Anwenders zu ergaunern, ohne das Passwort oder die E-Mail-Adresse zu kennen. Alles, was man benötigt, ist der direkte Zugriff auf das iOS-Gerät.

Gareth Wright hat herausgefunden, dass Facebook die oAuth-Daten, die für ein Facebook-Login benötigt werden, unverschlüsselt auf dem iOS-Gerät ablegt. Es ist also möglich, mit vergleichsweise geringem Aufwand die Facebook-Identität eines Opfers zu stehlen. Dafür benötigt man jedoch Zugriff auf das Gerät selbst, denn das Auslesen geschieht entweder über eine andere App oder ein USB-Kabel – beides sind Fälle, die sich ein Anwender eher nicht freiwillig antut.

Facebook hat versucht, sich zu verteidigen, allerdings nur mit mäßigem Erfolg. Die Betreiber des sozialen Netzwerks ließen verlauten, dass man sein Gerät jailbreaken müsse, um von dieser Lücke betroffen zu sein, andernfalls müsse man es verlieren, eine manipulierte App installieren oder das Gerät aus der Hand geben. Was Facebook nicht bedenkt, ist die Möglichkeit, dass der eigene Computer unter dem Einfluss eines Trojaners steht. Mit Programmen wie iExplorer ist es jedenfalls kein Problem, an die Daten heranzukommen, selbst wenn das Gerät nicht modifiziert wurde.

Wie The Next Web berichtet, ist Facebook aber nicht das einzige Opfer einer solchen Sicherheitslücke. Auch Dropbox ist für einen Logindiebstahl anfällig. Hierbei wird übrigens nicht das Passwort an sich kopiert, das auf dem Gerät nicht zu finden ist, sondern der oAuth-Key, mit dem sich das Gerät gegenüber dem Server ausweist. Das Resultat ist aber über weite Strecken dasselbe: Außer Funktionen, die sicherheitshalber doch noch einmal nach dem Passwort fragen, lassen sich betroffene Dienste dann im Namen anderer nutzen.

Einen Lichtblick gibt es immerhin: Wenn das iPhone, der iPod touch oder das iPad mit einer Codesperre versehen ist, gibt es kein einfaches Auslesen der oAuth-Keys mehr. Unknackbar ist die Codesperre zwar auch nicht, aber wenn man den Code hinreichend lang wählt, dürfte sich ein solcher Angriff kaum noch lohnen.

[via Mac Rumors]

iPhone / App Store / Apple
[macnotes.de] · 10.04.2012 · 10:41 Uhr · 158 Views
[0 Kommentare]
Archivierte IT-News
 > Seite ( 1 2 3 4 5 ... 26 27 28 )
 

IT-News

16.09. 01:05 | (00) 1 Woche 5-Sterne Urlaub Alanya / Türkei mit All Inclusive & Flug für 499€.
16.09. 00:51 | (00) Sennheiser Momentum Kopfhörer als fettes Schnäppchen für 185,90€ statt 240€.
16.09. 00:17 | (00) Doppelpack Transcend UHS-I-16 mit Adapter microSDHC Karten für 28,90€.
16.09. 00:10 | (00) Günstige Peugeot Pfeffermühle und Salzmühle im Set für 35,90€ bei iBood.
15.09. 23:25 | (00) Olympus STYLUS XZ-10 Digitalkamera mit 12 Megapixel für nur etwa 158€.
15.09. 23:12 | (00) Bauknecht MW 79 IN 31 Liter Mikrowelle mit Grill&Auftauen für 289€.
15.09. 22:49 | (00) Henkel Produkte (Persil, Somat, etc.) für 29€ kaufen und 6€ Sofortrabatt ...
15.09. 22:40 | (00) Blu-Ray Filmtipp: Mystery Men mit Ben Stiller im Steelbook für 7,97€.
15.09. 21:38 | (00) OS X Yosemite: Apple veröffentlicht Public Beta 3 und Developer Preview 8
15.09. 20:40 | (00) BASE Allnet-Flat + iPhone 5S (oder andere Smartphones) ab 29 € im Monat
15.09. 18:19 | (00) WOW der Woche bei eBay: Samsung Galaxy Tab 4 T530 Black 10.1
15.09. 17:20 | (00) iTunes-Karten günstiger: Geld sparen bei REWE, Edeka und Marktkauf
15.09. 17:16 | (00) Allnet Starter Flat von Klarmobil (100 Minuten, SMS & 400MB Surfvolumen) für ...
15.09. 17:08 | (00) Apple Watch: 1200 Dollar für die Gold-Ausgabe?
15.09. 17:05 | (00) Videobuster: 50% Rabatt für Neukunden & 1 gratis VoD Titel.
15.09. 16:01 | (00) Blau Mobilfunk feiert 9. Geburtstag und verteilt Geschenke
15.09. 15:27 | (00) Samsung T28D310EW 28 Zoll Monitor mit TV-Tuner für 159 € – nur bis 16 Uhr!
15.09. 15:11 | (00) T-Shirts, Laufschuhe und Firetrap Mode preiswert bei MandMdirect.
15.09. 15:11 | (00) Apple Pay: Apple genehmigt sich 0,15% vom Umsatz
15.09. 14:57 | (00) Samsung Gear Fit SmartWatch für 102 € inkl. Versand
15.09. 14:42 | (00) 1 Woche Nordzypern Urlaub mit Flug, Transfer & Halbpension ab 293€.
15.09. 14:25 | (00) LG 24M35D-B 23,6 Zoll Monitor für 99 € inkl. Versand
15.09. 13:51 | (00) PES 2015 für 46€ dank 10€ Computeruniverse PayPal Gutschein.
15.09. 13:23 | (00) Bodendirect Schnäppchenwoche: 20% Rabatt auf wechselnde Kategorien.
15.09. 13:21 | (00) iOS 8 und OS X Yosemite: Einige Features werden verschoben
15.09. 12:16 | (00) Jack&Jones Pulli, Huawei UMTS Surfstick & Dyson DC29 Origin.
15.09. 10:17 | (00) HP LaserJet Pro M127fw Multifunktionslaserdrucker für 169 € – 40 € Cashback
15.09. 08:50 | (00) eBay: Jack & Jones Jeans für 40€, Medion 15,6 Zoll Notebook für 250 €, Ninetec ...
15.09. 08:19 | (00) Amazon führt Kindle Direct Publishing Kids ein
15.09. 08:18 | (00) Die Werbe-Tour von Jack Ma hat begonnen – Alibabas letzte Schritte vor dem IPO
15.09. 00:59 | (00) Zyxel PLA5206 Powerline Kit für Internet aus der Steckdose bis 1000 Mbps für ...
15.09. 00:41 | (00) Creative Airwave HD Bluetooth Lautspecher mit NFC als Schnäppchen für 55,90€.
14.09. 20:48 | (00) 4-Sterne Romantik Kurzurlaub in Tirol mit Sektfrühstück & 5-Gänge Menü 299€.
14.09. 19:55 | (00) Toshiba STOR.E Basics USB 3.0 1TB 2,5 Zoll Festplatte für 48,29 €
14.09. 19:54 | (00) Voelkner: 6,66 € Rabatt ab 39 € Bestellwert dank Gutschein
14.09. 19:52 | (00) Und wieder fiel die eBay-Seite aus
14.09. 17:55 | (00) SMS für 0,6 Cent pro SMS mit eigener Nummer von eurem Smartphone versenden
14.09. 13:05 | (00) 4-Sterne Kurzurlaub in Baden Baden in der Grand Suite für 195€.
14.09. 12:32 | (00) Blu-Ray Filmtipp: Man of Steel 3D für 13,97€ & Star Wars Saga alle 6 Filme für ...
14.09. 12:18 | (00) SAMSUNG WF 70 F 5 E0R4W Waschmaschine mit 7kg versandkostenfrei für 379€.
14.09. 12:00 | (00) Base: Sony Xperia Z2 Black und Nokia Lumia 630 Black besonders günstig
14.09. 11:39 | (00) Da isses: Iphone 6 mit Vodafone Smart XL Allnet Flat & Surfflat für 39,99€.
14.09. 11:20 | (00) Saturn: Apple Ipod Shuffle mit 2GB versandkostenfrei für 35€.
14.09. 11:07 | (00) Hochflorteppich oder Flachflorteppich in diversen Varianten als Groupondeal ab ...
14.09. 11:04 | (03) SKY Fußball Bundesliga & Sport Paket für 29,90€ inkl. SKY Go.
14.09. 10:17 | (00) Logitech: Satte 30 % Rabatt auf fast alle Artikel – nur am Sonntag!
14.09. 09:53 | (00) Ein Universum voller Ideen: Die interaktive Amazon Originals-Kinderserie ...
14.09. 09:50 | (00) eBay WOW: 5m LED-Strip für 20 €, Nebulus Shirt Boger für 20 €, K-Swiss High- ...
14.09. 08:22 | (00) Global Fashion Group – der neue Stern am Onlinemode-Himmel
14.09. 02:02 | (00) LTT viewer: Schulungen für Luftfahrt auf iPhone und iPad
14.09. 00:40 | (00) Wenger Bronze Laptop Rucksack für bis zu 16 Zoll Notebooks als Schnäppchen nur ...
14.09. 00:30 | (00) Systemkamera PEN E-PM2 inklusive 14-42mm Objektiv für 265,90€.
14.09. 00:17 | (00) HoMedics SBM-555H Shiatsu Massageauflage mit Heizfunktion für 105,90€ statt ...
13.09. 14:05 | (00) Vodafone MobileInternet Flat mit 6GB und LTE (bis zu 225Mbit/s) für effektiv ...
13.09. 13:10 | (00) MeinPaket: 8 Sanyo eneloop AAA Akkus für 12,63 Euro inkl. Versand
13.09. 11:55 | (00) 7 Zonen Matratze Medico Twinflex als Deal in verschiedenen Größen ab 399€.
13.09. 11:48 | (00) Apple Iphone 5, simlockfrei als refurbished Schnäppchen für 399€.
13.09. 11:14 | (00) Charles Tyrwhitt 20€ Gutschein ohne MBW auch für Saleartikel.
13.09. 10:30 | (01) SimDiscount Flat XM: Allnet-Flat, SMS-Flat, 1GB Internetflat für monatlich 14,95 ...
13.09. 09:58 | (00) Amazon Prime Instant Video verlängert Streaming-Vereinbarung mit NBCUniversal ...
13.09. 09:12 | (00) eBay WOW: Brother Multifunktionsdrucker für 66 €, 7 Zoll Tablet für 49 €, ...
13.09. 08:04 | (00) Verbesserter Kundenservice steht im Mittelpunkt der neuen Ratepay-Webseite
13.09. 02:55 | (00) o2 Flat M Internet (Festnetzflat, o2-Flat, Internetflat) für 0,99 € im Monat
13.09. 01:43 | (00) Plevier Laptoptasche für Frauen als Schnapper für nur 75,90€.
13.09. 01:30 | (00) JBL Harman J88i On-Ear Kopfhörer in schwarz mit Pivotfunktion für 45,90€
12.09. 19:00 | (00) eBay WOW: HTC Desire X für 100 €, Medion Mikrowelle 90 €, Beem Vital X Press ...
12.09. 18:52 | (00) TOP! Original Vodafone LTE-Flat (3GB) ab 3,74 € inkl. Tablet + Router
12.09. 17:46 | (01) helloMobil und Phonex senken Preise für kurze Zeit: Smartphone-Tarif ab 5,95 ...
12.09. 17:37 | (15) Nur am Wochenende: Commerzbank Giro mit 100 € Startguthaben (+ 50 € bei ...
12.09. 17:31 | (00) iPhone 6: Kein Saphirglas wegen schlechter Ausbeute
12.09. 16:00 | (01) Spar-Aktion bei simply: Smartphone-Flat für 5,95 Euro
12.09. 15:11 | (00) Microsoft Surface 2 (64GB) Windows 8.1 RT Tablet für 379 € inkl. Versand
12.09. 15:07 | (00) iPhone 6: Erste Geräte landen in den USA
12.09. 14:30 | (00) SimDiscount: All-in 500 für 7,95 € (250 min + 250 SMS + Internet 500MB / monatl. ...
12.09. 14:28 | (00) Samsung Galaxy Tab S 10.5 LTE (16GB) für 404 € inkl. Versand
12.09. 13:15 | (00) iPhone und iPad: Intel will auch was vom Kuchen abhaben
12.09. 13:13 | (00) Druckerzubehoer.de: 15 Gratisartikel (z.B. UHU Stifte, Fieberthermometer, ...
12.09. 13:08 | (00) Kurzurlaub in Warnemünde / ostsee mit Champagner & Frühstück ab 229€.
12.09. 12:37 | (00) BUNTE Abo: 14 Ausgaben für rechnerisch 4,20 € durch Barprämie – 30 Cent pro ...
12.09. 12:31 | (00) DeutschlandSIM: 1-GB-Allnet-Flatrate für 14,95 Euro im Monat
12.09. 12:11 | (00) T-Mobile Talk Easy 100 Tarif für rechn. 1,99 €/Monat – 100 min + SMS Allnet + ...
12.09. 11:53 | (00) Schnäppchen: Allnet Flat mit 1GB Internetflat für 14,95€ mit 1 Monat Laufzeit.
12.09. 11:44 | (01) Apple Iphone 4 in schwarz oder weiß als B-Ware für 149€.
12.09. 11:19 | (00) Jack&Joner 3er Pack Boxershorts und Michael Kors Damen Armbanduhr.
12.09. 09:44 | (00) TV Spielfilm Abo + Teufel Move In-Ear-Kopfhörer für zusammen 54,90 €
12.09. 09:18 | (03) DHL Paketkasten: Pakete empfangen und versenden von zu Hause aus
12.09. 09:10 | (00) auto motor und sport Jahresabo für 29,90 € (statt 102,70 €! ) – oder Auto ...
12.09. 09:07 | (00) Strato HiDrive Messe-Special: 1 Jahr lang 100GB Onlinespeicher für nur 1 Euro
12.09. 08:50 | (00) Same Store Sales August 2014: Sinkflug bei eBay geht weiter, Amazon erneut mit ...
12.09. 08:38 | (00) janolaw kooperiert mit ADU-Inkasso für optimales Forderungs- & Risikomanagement
12.09. 08:28 | (02) Blaue Briefe von eBay: Abschiedsbriefe an Händler, die eBay nicht mehr möchte
12.09. 00:53 | (00) Ice Watch Vintage VT.BN.B.L.13 Armbanduhr in braun mit Quarzuhrwerk für nur ...
12.09. 00:37 | (00) Bosch GSR 18 V-LI Akkuschrauber mit 2tem Akku & Bosch L-Box für 208,90€.
12.09. 00:23 | (00) Samsung Galaxy Tab 3 8.0, simlockfrei und Neuware für 145,90€.
11.09. 22:11 | (01) iPhone 5s 16GB für 499 € inkl. Versand
11.09. 19:10 | (01) iPhone 6: Wecker stellen für Vorbestellung ab Mitternacht
11.09. 17:11 | (00) iCloud: Neue Preise für mehr Speicher, Bestandskunden bekommen Upgrade
11.09. 16:54 | (00) Western Digital My Passport Ultra 1TB für 55,55 € inkl. Versand
11.09. 16:40 | (00) Izumi Ichiago 8er Messerset mit Holz-Messerblock für 99€.
11.09. 15:01 | (00) iPhone 6: Apple soll bis Jahresende 80 Millionen Stück ausliefern
 

News-Suche

 

News-Archiv