News
 

Facebook- und Dropbox-App mit Sicherheitslücke, Logindiebstahl bei physischem Zugriff möglich

App StoreEine Sicherheitslücke wurde in den Apps von Facebook und Dropbox gefunden. Damit ist es möglich, sich das Login eines fremden Anwenders zu ergaunern, ohne das Passwort oder die E-Mail-Adresse zu kennen. Alles, was man benötigt, ist der direkte Zugriff auf das iOS-Gerät.

Gareth Wright hat herausgefunden, dass Facebook die oAuth-Daten, die für ein Facebook-Login benötigt werden, unverschlüsselt auf dem iOS-Gerät ablegt. Es ist also möglich, mit vergleichsweise geringem Aufwand die Facebook-Identität eines Opfers zu stehlen. Dafür benötigt man jedoch Zugriff auf das Gerät selbst, denn das Auslesen geschieht entweder über eine andere App oder ein USB-Kabel – beides sind Fälle, die sich ein Anwender eher nicht freiwillig antut.

Facebook hat versucht, sich zu verteidigen, allerdings nur mit mäßigem Erfolg. Die Betreiber des sozialen Netzwerks ließen verlauten, dass man sein Gerät jailbreaken müsse, um von dieser Lücke betroffen zu sein, andernfalls müsse man es verlieren, eine manipulierte App installieren oder das Gerät aus der Hand geben. Was Facebook nicht bedenkt, ist die Möglichkeit, dass der eigene Computer unter dem Einfluss eines Trojaners steht. Mit Programmen wie iExplorer ist es jedenfalls kein Problem, an die Daten heranzukommen, selbst wenn das Gerät nicht modifiziert wurde.

Wie The Next Web berichtet, ist Facebook aber nicht das einzige Opfer einer solchen Sicherheitslücke. Auch Dropbox ist für einen Logindiebstahl anfällig. Hierbei wird übrigens nicht das Passwort an sich kopiert, das auf dem Gerät nicht zu finden ist, sondern der oAuth-Key, mit dem sich das Gerät gegenüber dem Server ausweist. Das Resultat ist aber über weite Strecken dasselbe: Außer Funktionen, die sicherheitshalber doch noch einmal nach dem Passwort fragen, lassen sich betroffene Dienste dann im Namen anderer nutzen.

Einen Lichtblick gibt es immerhin: Wenn das iPhone, der iPod touch oder das iPad mit einer Codesperre versehen ist, gibt es kein einfaches Auslesen der oAuth-Keys mehr. Unknackbar ist die Codesperre zwar auch nicht, aber wenn man den Code hinreichend lang wählt, dürfte sich ein solcher Angriff kaum noch lohnen.

[via Mac Rumors]

iPhone / App Store / Apple
[macnotes.de] · 10.04.2012 · 10:41 Uhr
[0 Kommentare]
Archivierte IT-News
 

IT-News

23.11. 23:05 | (00) Black Friday bei Reichelt – z.B. Edelstahl LED-Taschenlampe für 39,90€ (statt ...
23.11. 21:35 | (00) *SCHUBLADENVERTRAG* Moto Z2 Play (+JBL SoundBoost 2) Lenovo Moto G5 mit bis zu ...
23.11. 21:12 | (00) Bis zu 40% Rabatt beim Black Weekend von Notebooksbilliger – Notebooks, Handys, ...
23.11. 21:10 | (00) *Knaller* Google Pixel 2 64GB mit 144€ Ersparnis + effektiv GRATIS: Allnet-Flat ...
23.11. 21:06 | (00) o2 Free M mit 10GB LTE für 29,99€/Monat mit Galaxy S8 für nur 49€
23.11. 21:03 | (00) iPad (2017) für 49€ mit 10GB LTE (Telekom) für mtl. 19,99€ (sonst: ohne Tablet ...
23.11. 20:02 | (00) Mobilcom-Debitel D2 Flat Allnet Comfort (Allnet-Flat, 1GB) + Samsung Galaxy S8 ...
23.11. 20:00 | (00) *SUPER* Mobilcom-Debitel D2 Flat Allnet Comfort (Allnet-Flat, 1GB)+ Google Pixel ...
23.11. 19:48 | (00) *TOP* Telekom MagentaZuhause S,M oder L (Daten- & Festnetz-Flat) ab effektiv ...
23.11. 18:25 | (00) AO Cyber Monday Angebote am 23.11., z.B. Hisense Side-by-Side für 549 €, ...
23.11. 18:20 | (00) Tom Tailor College Sport Eau de Toilette Herrenduft für 1,99 € (zum ...
23.11. 18:00 | (00) Office Partner: Bis zu 50% auf Drucker, Monitore und mehr
23.11. 16:46 | (03) *WIEDER DA* 2x Klarmobil Sim-Karte inkl. 2€ Guthaben + 2x 15€ Amazon Gutschein ...
23.11. 16:38 | (00) Schwarzer Freitag bei Dell: 15% Rabatt auf Notebooks, Desktop-PCs und mehr
23.11. 16:17 | (00) Starlight Express: Tickets ab 40 € sichern, PK1 für 50 € – ab 19 Uhr
23.11. 15:09 | (00) NVIDIA Shield TV (2017) mit 16GB und Fernbedienung für 163,79€ (statt 199€)
23.11. 14:50 | (00) HÖRZU Jahresabo für 108,40 € (bei Zahlung per Bankeinzug) + 100 € ...
23.11. 13:04 | (00) TOP! Smart Robot Saug- und Wischroboter (2. Generation, internationale Edition) ...
23.11. 13:02 | (00) Tipp: Meizu EP51 Bluetooth HiFi Sport In-Ear Kopfhörer für 17,08 € inkl. Versand
23.11. 12:40 | (00) waipu.tv TV-Streaming 3 Monate kostenlos testen
23.11. 12:28 | (00) Playstation 4 Slim 500GB Konsole (schwarz oder weiß) für 199 €
23.11. 11:47 | (00) RAPOO VPRO – V100 Tastatur und Maus im Set für 29 € inkl. Versand
23.11. 11:00 | (00) Xiaomi Mi Robot 2 Saugroboter „RoboRock“ (mit Wischfunktion) EU-Edition für ...
23.11. 10:45 | (00) Congstar bietet nun mehr Datenvolumen
23.11. 10:40 | (00) Google Chromecast Ultra + Google Home Mini Bundle für 73,23 € inkl. Versand
23.11. 10:37 | (00) *Schnell* Xiaomi Redmi Note 4 Global Version mit Band 20 – Smartphone (4GB RAM, ...
23.11. 09:57 | (00) Razer Kraken Pro 2015 Gaming-Headset, refurbished für 25 € inkl. Versand
23.11. 09:43 | (00) 3 Ausgaben Lustiges Taschenbuch für 13,80 € + 10 € Verrechnungsscheck als Prämie
23.11. 09:15 | (00) Sony Playstation 4 Dualshock Controller für 33,21€ (statt 49€) – sehr guter ...
23.11. 09:09 | (00) Playstation 4 Wireless DualShock 4 Controller B-Ware für 33,21 € inkl. Versand
23.11. 08:52 | (00) Bundesgerichtshof weicht PayPal-Käuferschutz auf und stärkt die Rechte der ...
23.11. 08:48 | (01) Jeder zweite kleinere Onlinehändler nutzt Social Media zu Werbezwecken
23.11. 08:32 | (00) Bärendienst für den grenzüberschreitenden Handel: EU verabschiedet Geoblocking- ...
23.11. 08:32 | (00) eBay WOW am Donnerstag, z.B. Apple iPad 9.7 für 430 €, Huawei P10 Lite für 222 ...
23.11. 08:12 | (00) Neue globale Verbraucherstudie von MetaPack: Beschwerdebereitschaft bei ...
23.11. 08:08 | (00) “Für Sie” Jahresabo für 75,25 € (bei Zahlung per Bankeinzug) + 70 € ...
23.11. 08:03 | (00) Conrad Adventskalender 2017 ab 7,99 € inkl. Versand
23.11. 08:02 | (00) Black Friday bei Otto: Tausende Top-Deals und ab Dienstag einen Google Home Mini ...
23.11. 08:00 | (00) DBPOWER 4K Sports Action Kamera (WIFI, 2.0 Zoll FHD LCD Display, Wasserdicht) ...
23.11. 08:00 | (00) New Balance: bis zu 40 % Rabatt auf ausgewählte Artikel plus kostenloser Versand
23.11. 08:00 | (00) Yves Rocher: 50 % Rabatt auf (fast) alle Artikel + versandkostenfrei
23.11. 07:58 | (00) Teuer ist besser? Stiftung Warentest sagt nicht unbedingt
23.11. 07:50 | (00) Saturn Black Week Angebote am 23.11. – z.B. Honor 6a für 99 €, Logitech Z506 für ...
23.11. 07:50 | (00) Amazon England/Frankreich/Italien/Spanien: 20 % Extra-Rabatt auf ausgewählte ...
23.11. 07:23 | (00) TOP! Tom Tailor: 25 % Rabatt auf Alles, inkl. Sale-Bereich
23.11. 01:01 | (00) Euronics Cyberweek TAG 4 – z.B. JBL E55BT Bluetooth-Kopfhörer für 75€ (statt ...
23.11. 01:00 | (00) Saturn Black Week TAG 6: Neue Angebote – z.B. Multiroom-Lautsprecher Libratone ...
22.11. 22:45 | (00) Telekom Magenta Mobil S/M/L ab 34,95€/Monat mit iPhone 8, Galaxy S8, iPhone X, ...
22.11. 21:40 | (00) Mtl. kündbar: Alles-Flat + 3GB LTE für 9,99€ (oder 4GB für 12,99€ / 10GB für ...
22.11. 21:22 | (00) Schwarzer Freitag 2017/Cyber Monday 2017: teilnehmende Händler im Überblick (am ...
22.11. 21:17 | (00) Saturn Black Week TAG 5: Neue Angebote – z.B. Panasonic TX 49 EXW 584 Smart LED ...
22.11. 19:05 | (00) Saturn Late Night, z.B. LG Blu-ray Player für 149 €, Garmin fenix 3 HR für 269 ...
22.11. 18:16 | (00) The Body Shop: 40 % Rabatt auf Alles – ab 45 € versandkostenfrei
22.11. 18:11 | (00) Gaming Laptop: MSI GL62 7RD-083 mit 15,6 Zoll, i7-Prozessor, GTX 1050 für 879€
22.11. 18:00 | (00) Black Week bei mobilcom-debitel, z.B. Huawei P10 lite für 219€ (statt 230€)
22.11. 16:24 | (00) 10GB Internet-Flat und Samsung Galaxy Tab S2 9.7 LTE für 19,99€/Monat
22.11. 16:20 | (00) Xbox One S Bundles + gratis Star Wars: Battlefront 2 ab 229€
22.11. 16:00 | (00) Top! Nike End of Season Sale mit bis zu 50 % Rabatt + 30 % extra dank Gutschein ...
22.11. 16:00 | (00) TOP! Zeek: Geschenkgutscheine mit satten Rabatten sichern, z.B. 50 € Amazon- ...
22.11. 15:49 | (00) TLIFE 1m Flat-USB-Datenkabel (USB auf microUSB) für 0,61 € inkl. Versand
22.11. 15:48 | (00) DeLonghi Magnifica S ECAM 21.116 Kaffeevollautomat für 222€
22.11. 15:33 | (00) Vinum Weinmagazin Jahresabo für 65 € + 55 € Amazon-Gutschein* oder 50 € Scheck ...
22.11. 15:30 | (00) Blinker Jahresabo für 68,40 € + 65 € Verrechnungsscheck für den Werber
22.11. 15:20 | (00) Vodafone Red Cable Kabel-Anschlüsse + 50 € Onlinebonus + PS4 (1TB) Slim für 1 €
22.11. 15:13 | (00) *Kracher* PlayStation 4 Slim 500 GB für 199€ (statt 247€)
22.11. 15:06 | (00) Erneute Gerüchte zum “iPhone SE 2”
22.11. 14:34 | (00) AO Cyber Monday Angebote am 22.11., z.B. Bauknecht Geschirrspüler A+++ für 349 ...
22.11. 14:13 | (00) Hisense RB400N4EG2 Kühl-Gefrierkombination (A++) mit nofrost für 333 € inkl. ...
22.11. 13:10 | (00) *TOP* SONY PlayStation 4 Slim (500GB) für 199€
22.11. 12:51 | (00) Telekom: Glasfaser per FTTH für kleinere Städte
22.11. 12:43 | (01) Was ist VPN und wozu brauchen Internetnutzer solch eine Technologie?
22.11. 12:31 | (00) Gaming Tastatur Razer BlackWidow Chroma V2 (Green Switches) für 125€ (statt ...
22.11. 12:21 | (00) 27″ Monitor mit 1ms Reaktionszeit – AOC AGON AG271QX für 399€ (statt 455€)
22.11. 11:59 | (00) Erfahrungsbericht: Xiaomi Mi A1 Smartphone – 64GB/4GB, Dual Kamera, Android One ...
22.11. 11:56 | (00) Xiaomi Mi 6 Smartphone mit Dual-Kamera und 128GB (Keramik-Edition) für 333,33€
22.11. 11:53 | (00) *BESTPREIS* NES Game Machine Mini TV Spiele-Konsole für 13,75€
22.11. 11:33 | (00) TP-Link RE350 AC1200 Wlan Repeater für 32,90€ (statt 38€)
22.11. 11:30 | (00) Netgear Arlo Q WLAN-Überwachungskamera für 138,98 € – fast 60 € gespart
22.11. 11:25 | (00) Nintendo NES Nachbau mit 500 Classic Games für 13,75€
22.11. 11:22 | (00) HP 15-bs530ng Notebook 15,6“, 4 GB RAM, 1 TB HDD für 299€ (statt 404€)
22.11. 10:55 | (00) Amazon.co.uk: Geschenkkarte im Wert von £30 kaufen und £6 Guthaben obendrauf ...
22.11. 10:26 | (00) Gaming-Headset Kingston HyperX Cloud II für 59€ (statt 67€)
22.11. 10:22 | (00) Philips hue LightStrips+ (Plus) 2m heute für 49,13 € inkl. Versand
22.11. 09:40 | (00) SanDisk Ultra 3D 250GB SSD heute für 79,17 € inkl. Versand
22.11. 09:32 | (00) Saturn Black Week Angebote am 22.11. – z.B. Panasonic Smart TV 49″ für 569 €, ...
22.11. 09:21 | (00) Logitech G502 Proteus Spectrum RGB für 44,99€ (statt 57€)
22.11. 09:11 | (00) Externe Festplatte Seagate Expansion Portable 4TB ab 99€ (statt 125€)
22.11. 09:05 | (00) Endet heute: Architektur & Wohnen Jahresabo für 56,40 € + 45 € ...
22.11. 08:45 | (00) Xbox One Elite Wireless Controller für 99€ (statt 123€)
22.11. 08:41 | (00) eBay WOW am Mittwoch, z.B. Apple iPad 9.7 für 430 €, Sony Smartband für 40 €, ...
22.11. 08:34 | (00) Deliveroo erhält frisches Kapital und hat Großes vor
22.11. 08:30 | (00) md o2 Free S mit SMS-Flat + 1GB LTE + EU für 12,99 €/Monat – nach Verbrauch ...
22.11. 08:27 | (00) [In eigener Sache] Sparbote Schnäppchen per WhatsApp, E-Mail-Newsletter und per ...
22.11. 08:18 | (00) Eden-ISS: Was ein Gewächshaus in der Antarktis mit einer bemannten Marsmission ...
22.11. 08:18 | (00) Der Handel im Wandel: Gambio-Studie „Wie sieht das Shopsystem der Zukunft aus?“
22.11. 08:04 | (00) Die Roboter kommen: Staubsaugermarkt im Umbruch
22.11. 07:00 | (00) AllSecur: 40 € in Payback-Punkten für Kfz-Neukunden (Onlinetochter der Allianz)
22.11. 06:55 | (20) VPN Unlimited lebenslange Mitgliedschaft für 38,33 €
22.11. 01:01 | (00) Euronics Cyberweek TAG 3 – z.B. Hisense H55M3300 138 cm (55″) LCD-TV für 444€ ...
22.11. 00:47 | (00) TOP! Fire TV Stick mit Alexa-Sprachfernbedienung für 24,99 € inkl. Versand
 

News-Suche

 

News-Archiv

 
Diese Woche
23.11.2017(Heute)
22.11.2017(Gestern)
21.11.2017(Di)
20.11.2017(Mo)
Letzte Woche
Vorletzte Woche
Top News

Weitere Themen