News
 

Facebook- und Dropbox-App mit Sicherheitslücke, Logindiebstahl bei physischem Zugriff möglich

App StoreEine Sicherheitslücke wurde in den Apps von Facebook und Dropbox gefunden. Damit ist es möglich, sich das Login eines fremden Anwenders zu ergaunern, ohne das Passwort oder die E-Mail-Adresse zu kennen. Alles, was man benötigt, ist der direkte Zugriff auf das iOS-Gerät.

Gareth Wright hat herausgefunden, dass Facebook die oAuth-Daten, die für ein Facebook-Login benötigt werden, unverschlüsselt auf dem iOS-Gerät ablegt. Es ist also möglich, mit vergleichsweise geringem Aufwand die Facebook-Identität eines Opfers zu stehlen. Dafür benötigt man jedoch Zugriff auf das Gerät selbst, denn das Auslesen geschieht entweder über eine andere App oder ein USB-Kabel – beides sind Fälle, die sich ein Anwender eher nicht freiwillig antut.

Facebook hat versucht, sich zu verteidigen, allerdings nur mit mäßigem Erfolg. Die Betreiber des sozialen Netzwerks ließen verlauten, dass man sein Gerät jailbreaken müsse, um von dieser Lücke betroffen zu sein, andernfalls müsse man es verlieren, eine manipulierte App installieren oder das Gerät aus der Hand geben. Was Facebook nicht bedenkt, ist die Möglichkeit, dass der eigene Computer unter dem Einfluss eines Trojaners steht. Mit Programmen wie iExplorer ist es jedenfalls kein Problem, an die Daten heranzukommen, selbst wenn das Gerät nicht modifiziert wurde.

Wie The Next Web berichtet, ist Facebook aber nicht das einzige Opfer einer solchen Sicherheitslücke. Auch Dropbox ist für einen Logindiebstahl anfällig. Hierbei wird übrigens nicht das Passwort an sich kopiert, das auf dem Gerät nicht zu finden ist, sondern der oAuth-Key, mit dem sich das Gerät gegenüber dem Server ausweist. Das Resultat ist aber über weite Strecken dasselbe: Außer Funktionen, die sicherheitshalber doch noch einmal nach dem Passwort fragen, lassen sich betroffene Dienste dann im Namen anderer nutzen.

Einen Lichtblick gibt es immerhin: Wenn das iPhone, der iPod touch oder das iPad mit einer Codesperre versehen ist, gibt es kein einfaches Auslesen der oAuth-Keys mehr. Unknackbar ist die Codesperre zwar auch nicht, aber wenn man den Code hinreichend lang wählt, dürfte sich ein solcher Angriff kaum noch lohnen.

[via Mac Rumors]

iPhone / App Store / Apple
[macnotes.de] · 10.04.2012 · 10:41 Uhr · 175 Views
[0 Kommentare]
Archivierte IT-News
 

IT-News

28.08. 14:27 | (00) 14 Gratisartikel (z.B. Radio, Zitrussprüher, Messerschärfer) + günstige Patronen ...
28.08. 13:26 | (00) iPhone-Keynote: Kein „iPhone 6c“, 5s, 6 und 6 Plus bleiben
28.08. 12:32 | (00) reBuy: DRK Spendenaktion für Flüchtlinge
28.08. 12:17 | (00) iPhone 6s: 16-GB-Einsteigermodell bleibt wohl erhalten
28.08. 12:13 | (00) *TIPP* 100 Freiminuten + 100 SMS + 400MB (Vodafone-Netz) ab 3,45€/Monat
28.08. 11:59 | (00) Honor Band: Schickes Fitnessarmband mit rundem Display vorgestellt
28.08. 11:47 | (01) *TIPP* 3 für 2 Konsolenspiele-Aktion bei Saturn (PS4 / Xbox One)
28.08. 11:40 | (00) Samsung EVO 850 1TB SSD für 289,99 € inkl. Versand
28.08. 11:22 | (00) Beats 1-Erschaffer Ian Rogers verlässt Apple
28.08. 10:54 | (00) Apple hinter Fitbit: IDC ermittelt 3,6 Millionen verkaufte Apple Watches
28.08. 10:50 | (00) Amazon Underground – kostenlose Android Apps sichern
28.08. 10:34 | (01) Allyouneed am Wochenende: Brennenstuhl Steckdosenleiste für 10 €, Samsung Galaxy ...
28.08. 10:20 | (00) DirtDevil M318 Aqua Clean Dampfreiniger für 34,90€
28.08. 09:51 | (00) PC go Jahresabo für rechn. 24,80 € statt 64,80 € (Universalgutschein)
28.08. 09:50 | (00) Dubliner Outdoorjacke von Helly Hansen als Tagesangebot
28.08. 09:46 | (00) WD Externe Festplatte für X-Box My Passport X + Forza 6 (Bundle) für 124€
28.08. 09:38 | (00) Nur bis 12 Uhr: Samsung Galaxy S3 für 119 € (B-Ware)
28.08. 08:45 | (00) Asus F553MA-XX421H Notebook (4GB RAM, 1TB Festplatte, Windows 8.1) für 299€
28.08. 08:32 | (00) eBay WOW: Reebok Leather Sneaker für 35 €, Denon CEOL PC-Soundsystem für 111 €, ...
28.08. 08:30 | (00) Putzportal Helpling startet App für selbstständige Reinigungskräfte
28.08. 08:15 | (00) BVOH: bedeutender Sieg im Kampf gegen Herstellerbeschränkungen
28.08. 00:00 | (00) Amazon Underground App laden und über kostenlose Apps + Spiele freuen
28.08. 00:00 | (00) PlayStation 4 – Konsole 500GB (generalüberholt) für 269€
27.08. 22:57 | (00) HP Envy 5530 eAIO Tintenstrahl Multifunktionsgerät (Scanner, Kopierer, Drucker) ...
27.08. 20:27 | (01) iPhone 6s: 12-MP-Kamera und 4K-Videos; Blitzlicht für Selfies
27.08. 19:31 | (01) iPhone 6s: Display ist etwas dicker und schwerer – und wofür ist der Chip?
27.08. 18:54 | (00) Severin KA 5979 Siebträger-Kaffeemaschine für 33,69€
27.08. 18:45 | (00) callmobile SIM-Karte für 2,95€ mit 10€ Startguthaben und attraktiven Prämien ...
27.08. 18:30 | (00) „Hey Siri, give us a hint“: iPhone-Event ist am 9. September
27.08. 18:10 | (00) iPhone 6s: Bewegte Hintergrundbilder wie auf der Apple Watch
27.08. 17:45 | (00) Russell Hobbs Desire Stabmixer 3-in-1 für 33,33€
27.08. 17:30 | (00) Logitech K400 Wireless Touch Keyboard für 22,44 €
27.08. 17:12 | (00) iPhone-User leben gesünder – sagt App-Auswertung
27.08. 16:09 | (00) Apple Watch: 3,6 Millionen Exemplare im 2. Quartal, laut Schätzung
27.08. 16:03 | (00) Kleine Roboterfische aus dem 3D-Drucker filtern Giftstoffe aus dem Wasser
27.08. 15:54 | (00) Die Boldr Voyage ist eine clevere Quarzuhr
27.08. 15:37 | (00) 4 Wochen Handelsblatt + Prämien-Paket (Wert bis zu 80 €) für 36,90 €
27.08. 15:08 | (00) iPhone 6s-Keynote soll im Bill Graham Civic Center in San Francisco stattfinden
27.08. 14:52 | (00) Downcast: Podcast-Client jetzt auch für die Apple Watch
27.08. 14:11 | (00) TriFan 600: Jet-artiger Senkrechtstarter soll den Flugverkehr in Zukunft ...
27.08. 13:31 | (01) Apple Watch Zubehör von Drittanbietern nun auch im Apple Retail Store erhältlich
27.08. 13:21 | (00) iPhone 6s: Kleinerer Akku und Foto von der Verpackung
27.08. 12:50 | (03) Hammer: bis zu 250 € Prämie für dauerhaft kostenloses Postbank Girokonto
27.08. 12:41 | (00) TOP: Aukey® Q19 Qi kabelloses Ladegerät mit direkter Ladung für 1,99 €
27.08. 12:33 | (00) Magclub: 3 Ausgaben VOGUE mit effektiv 3 € Gewinn sichern
27.08. 11:40 | (00) *SUPER* Aukey Qi kabelloses Ladegerät Pad für direkte Ladung für 1,99€
27.08. 10:58 | (00) Logitech T620 Wireless Touch Maus für 29,99€
27.08. 10:03 | (00) Facebook M: Facebook startet menschlichen Assistenten, der einkauft, Reisen ...
27.08. 09:17 | (00) Ion Audio Scratch 2 Go (Tablet DJ Control System) für 9,99€
27.08. 09:01 | (00) Logitech K400 schnurlose Tastatur + Touchpad für 27,99 € inkl. Versand
27.08. 08:49 | (00) O Watch: Achtjähriger entwickelt Smartwatch und Onlinecommunity mit Tutorials
27.08. 08:45 | (00) SanDisk Plus SSD 240GB MLC SATA600 für 74,90€
27.08. 08:41 | (00) SanDisk Plus 240 GB SSD für 74,90 € inkl. Versand
27.08. 08:31 | (00) eBay WOW: Bench T-Shirt Doppelpack für 20 €, Ultimate Ears UE Boom für 119 €, HP ...
27.08. 00:22 | (00) Asus Chromebook 11″ (HD Display, 2GB Ram, 16 GB, HDMI, USB 3.0, WLAN-ac, Chrome ...
27.08. 00:15 | (00) Gorenje WA 7900 Waschmaschine für 299€
26.08. 20:53 | (03) 2 x 1,5 m HDMI Kabel für 1€
26.08. 20:22 | (03) BUNTE Abo: 15 Ausgaben für rechnerisch 4,20 € durch Barprämie – 30 Cent pro ...
26.08. 19:38 | (00) BVB mobil09 Prepaid-SIM für 1 € mit 5 € Guthaben im Telekom-Netz
26.08. 18:39 | (00) Martian Voice Communicator: Unauffällige Smartwatch mit viel Power
26.08. 18:05 | (00) WELT am SONNTAG Jahresabo für rechn. 87,80 € (ShoppingBON) bzw. 92,80 € ...
26.08. 18:00 | (00) Letzte Chance! 7 Monate manager magazin für rechn. 8,10 € statt 58 € ...
26.08. 17:50 | (02) Freizeit Revue 13 Ausgaben für rechn. 3,40 € (Barprämie)
26.08. 17:29 | (00) David gegen Goliath: iPhone 6 gewinnt Performance-Test gegen Samsung Galaxy Note ...
26.08. 17:20 | (00) Amazon: Stark reduzierte PlayStation 4 & Xbox One Spiele
26.08. 16:37 | (00) TOP! klarmobil Allnet-Starter für 5,95 €/Monat (VF-Netz: 400 MB/100 min/100 SMS) ...
26.08. 16:21 | (13) Cashboard: Tagesgeld-Alternative mit mind. 2 % Zinsen + 50 € Amazon-Gutschein ...
26.08. 16:11 | (00) Die indische Smartwatch iRist ist auf dem Markt
26.08. 15:41 | (00) Vodafone DataGo L (6GB LTE) für 27,49 €/Monat + iPad Air 2 für 19,99 € Zuzahlung
26.08. 15:11 | (00) Apple Watch: Umfrage erörtert beliebte Apps
26.08. 14:22 | (00) LG Flatron 29UC97-S Curved UltraWide Monitor für 449€
26.08. 13:11 | (00) „iPhone 6s“: Zusammengebaute Teile booten bis zum Zahnrad-Icon
26.08. 13:07 | (00) TUI Connect Tarife mit EU-Volumen ab 7,99 € monatlich
26.08. 13:01 | (00) o2-Datenflats inkl. LTE 1GB, 2GB oder 5GB ab 4,99 € monatlich – Telefonie + SMS ...
26.08. 12:15 | (00) *SUPER* elgato TV-Karte EyeTV Mobile Lightning für 29,90€
26.08. 12:11 | (00) Western Digital Elements Portable 1TB Exclusive Edition + Schutzhülle 54€
26.08. 11:50 | (00) Neue Galaxy Gear S2 Smartwatch zeigt sich in der Realität
26.08. 11:17 | (00) Tim Cook erhält 57 Millionen Dollar in Apple-Aktien
26.08. 10:50 | (00) The Order: 1886 – Blackwater Edition (PS4) für 29,99€
26.08. 10:33 | (00) iPhone 6 ohne Zuzahlung zum Telekom Magenta Mobil S Tarif ab 29,95 €/Monat
26.08. 10:30 | (00) Bomann 2in1 HotDog Maker + Eierkocher für 13,98
26.08. 10:22 | (00) Allyouneed am Mittwoch: WLAN-Repeater 40 €, Braun Seires 3 Rasierer 60 €, ...
26.08. 10:13 | (00) Braun Series 3 – 3030s Wet&Dry Herrenrasierer als Tagesangebot
26.08. 10:05 | (00) Bis zu 2x freenetMobile freeSmart o2 Vertrag komplett kostenlos mit jeweils 16€ ...
26.08. 09:21 | (01) BGH: Slide-to-Unlock-Patent ist ungültig in Deutschland
26.08. 08:45 | (00) GoPro HERO+ LCD für 279€
26.08. 08:40 | (00) Conrad: 5,55 € Gutscheinrabatt ab 25 € Bestellwert – nur heute (auch in den ...
26.08. 08:20 | (00) Google Chromecast für 19 € inkl. Versand oder inklusive Fast & Furious 7 für ...
26.08. 08:19 | (00) eBay WOW: Superdry T-Shirts 13 €, Teufel Aureol Real Kopfhörer 70 €, Intenso ...
26.08. 00:15 | (00) Reduzierte Games bei Amazon: z.B. Batman: Arkham Knigh für ~39€ Diablo III für ...
26.08. 00:00 | (03) Lenovo Yoga Tablet 2-10 10″ Tablet für 209€
25.08. 18:52 | (00) *AUSVERKAUFT* Netatmo NWS01 Wetterstation für Apple iPhone und Android für ~88€ ...
25.08. 18:22 | (00) Oral-B Kinderzahnbürste gratis – beim Kauf einer Oral-B Pro 2500 Black ...
25.08. 17:27 | (01) Apple-Aktie: Tim Cooks Mail an CNBC-Analyst könnte illegal gewesen sein
25.08. 16:44 | (00) Gravis: 20 € Gutscheinrabatt ab 40 € Einkaufswert – nur in den Filialen
25.08. 16:23 | (01) Swatch-Chef Hayek: Auch Apple kocht nur mit Wasser
25.08. 16:16 | (00) Galaxy Tab A 9.7 16GB LTE für 313 € Gesamtkosten durch 500MB Base Flat – ...
25.08. 16:06 | (00) Blackberry Z10 Smartphone für 99,90 € inkl. Versand (Demoware)
25.08. 15:14 | (00) Apple Store: Apps auf Mac und iOS-Geräten ersetzen iPads
25.08. 14:12 | (01) barclaycard New Visa dauerhaft beitragsfrei mit 25€ Startguthaben.
 

 

News-Archiv

 
Diese Woche
Letzte Woche
Vorletzte Woche
Top News