News
 

Facebook- und Dropbox-App mit Sicherheitslücke, Logindiebstahl bei physischem Zugriff möglich

App StoreEine Sicherheitslücke wurde in den Apps von Facebook und Dropbox gefunden. Damit ist es möglich, sich das Login eines fremden Anwenders zu ergaunern, ohne das Passwort oder die E-Mail-Adresse zu kennen. Alles, was man benötigt, ist der direkte Zugriff auf das iOS-Gerät.

Gareth Wright hat herausgefunden, dass Facebook die oAuth-Daten, die für ein Facebook-Login benötigt werden, unverschlüsselt auf dem iOS-Gerät ablegt. Es ist also möglich, mit vergleichsweise geringem Aufwand die Facebook-Identität eines Opfers zu stehlen. Dafür benötigt man jedoch Zugriff auf das Gerät selbst, denn das Auslesen geschieht entweder über eine andere App oder ein USB-Kabel – beides sind Fälle, die sich ein Anwender eher nicht freiwillig antut.

Facebook hat versucht, sich zu verteidigen, allerdings nur mit mäßigem Erfolg. Die Betreiber des sozialen Netzwerks ließen verlauten, dass man sein Gerät jailbreaken müsse, um von dieser Lücke betroffen zu sein, andernfalls müsse man es verlieren, eine manipulierte App installieren oder das Gerät aus der Hand geben. Was Facebook nicht bedenkt, ist die Möglichkeit, dass der eigene Computer unter dem Einfluss eines Trojaners steht. Mit Programmen wie iExplorer ist es jedenfalls kein Problem, an die Daten heranzukommen, selbst wenn das Gerät nicht modifiziert wurde.

Wie The Next Web berichtet, ist Facebook aber nicht das einzige Opfer einer solchen Sicherheitslücke. Auch Dropbox ist für einen Logindiebstahl anfällig. Hierbei wird übrigens nicht das Passwort an sich kopiert, das auf dem Gerät nicht zu finden ist, sondern der oAuth-Key, mit dem sich das Gerät gegenüber dem Server ausweist. Das Resultat ist aber über weite Strecken dasselbe: Außer Funktionen, die sicherheitshalber doch noch einmal nach dem Passwort fragen, lassen sich betroffene Dienste dann im Namen anderer nutzen.

Einen Lichtblick gibt es immerhin: Wenn das iPhone, der iPod touch oder das iPad mit einer Codesperre versehen ist, gibt es kein einfaches Auslesen der oAuth-Keys mehr. Unknackbar ist die Codesperre zwar auch nicht, aber wenn man den Code hinreichend lang wählt, dürfte sich ein solcher Angriff kaum noch lohnen.

[via Mac Rumors]

iPhone / App Store / Apple
[macnotes.de] · 10.04.2012 · 10:41 Uhr · 169 Views
[0 Kommentare]
Archivierte IT-News
 

IT-News

28.02. 16:00 | (00) *TOP* *LETZTE CHANCE* Talkline Talk Easy 100 (100 Min, 3000SMS + 250MB) im ...
28.02. 15:34 | (00) LG 47LB731V 47 Zoll 3D-LED-TV für 549,99 € inkl. Versand – nur bis 20 Uhr
28.02. 15:23 | (00) Die besten Amazonblitz-Angebote vom Wochenende 27.2-1-3 und weitere Deals
28.02. 15:20 | (00) Elon Musk plant neue Teststrecke für 1000 Km/h schnellen Hyperloop
28.02. 14:25 | (00) Musik CD Aktionen bei Amazon: 3 für 15€, 30% sparen und mehr.
28.02. 14:11 | (00) *TIPP* *NUR 150x* Samsung Galaxy Tab 4 10.1 16GB LTE + 500MB Datenflat mit 26€ ...
28.02. 14:06 | (00) Philips HF3419/01 EnergyUp White LED-Tageslicht für 149 € inkl. Versand
28.02. 13:32 | (00) LG 24GM77-B Gaming Monitor (1ms) inkl. Assassin’s Creed Unity für 239,90€
28.02. 12:50 | (00) *TOP* *LETZTE CHANCE* 500 Freiminuten/SMS + 1GB für 9,99€/Monat oder 500 ...
28.02. 12:34 | (00) Playstation Vita Slim MegaPack Heroes & 8GB Speicherkarte 124,97€.
28.02. 12:34 | (00) Samsung Galaxy Tab 10.1 LTE für 264 € Gesamtkosten durch BASE Internet-Flat für ...
28.02. 12:06 | (00) barclaycard New Visa dauerhaft beitragsfrei mit 25€ Startguthaben.
28.02. 12:02 | (00) Monster Inspiration Kopfhörer mit 2 Headbands als Deal nur 89,95€.
28.02. 11:39 | (00) 10 Jahre Media Markt Köln-Arcaden: gute Geburtstagsangebote, z.B. PS4 für 335 €, ...
28.02. 11:15 | (00) Motorola Moto 360 Smartwatch für 199,07 € inkl. Versand
28.02. 10:32 | (00) Kernie’s Familienpark Wunderland Tickets inkl. All-you-can-eat für 16,90 € statt ...
28.02. 09:56 | (00) Black & Decker KR705K Schlagbohrmaschine inkl. Zubehör für 54,95 € inkl. Versand
28.02. 09:40 | (00) Ryanair: Berlin-Oslo für 11,69 € (Hin- und Rückflug)
28.02. 08:55 | (00) Mö by Mövenpick Eis komplett kostenlos testen dank Kaufpreiserstattung
28.02. 08:45 | (00) eBay Logistik-Zentrum in Halle soll Anfang Juni 2015 eröffnet werden
28.02. 08:25 | (00) Werkstattservice und Autoteile-Geschäft findet sich verstärkt im Internet wieder
28.02. 08:05 | (00) eBay WOW: Phicomm M1 WLAN Repeater für 10 €, Jack & Jones Pullis für 17 €, Dolce ...
28.02. 08:05 | (00) Sony Playstation Vita Slim + Heroes Mega Pack für 125 €
28.02. 07:57 | (00) Top! Original Telekom LTE-Flat (2GB) inkl. HotSpot-Flat für rechn. 3,70 € ...
28.02. 07:55 | (00) airberlin: am Wochenende Europaflüge ab 99 € return buchen
28.02. 07:40 | (08) *Nur bis 18 Uhr* T-Mobile Talk Easy 100 Tarif für rechn. 0,91 €/Monat – 100 min ...
28.02. 07:27 | (00) Hunkemöller Memberdays: 20 % Rabatt auf die gesamte Kollektion – bis Sonntag
28.02. 01:23 | (00) Constantin Durmont Chronograph Aerotec oder Lafitte Herrenuhr als Deal ab ...
28.02. 00:57 | (00) Max Winzer Helene – Sofa oder Sessel als Angebot bei Groupon.
28.02. 00:30 | (00) Klipsch KMC1 Bluetooth Lautsprecher als Schnäppchen für 179€.
28.02. 00:30 | (00) Sony PlayStation Vita Slim MegaPack Heroes + 8GB Speicherkarte für 124,97€
27.02. 23:40 | (00) Xbox One + Assassin’s Creed: Unity + Assassin’s Creed IV: Black Flag für 299€
27.02. 23:24 | (00) Asus F551MA-SX033D 15,6 Zoll Notebook als WHD für 162,16€
27.02. 20:23 | (00) Talkline Talk Easy 100 (100 Freiminuten, 3000SMS + 250MB) im Telekom-Netz + ...
27.02. 19:27 | (00) WWE W2K15 (Xbox One) ab 19,99€
27.02. 18:15 | (00) Archos 53 Platinum (5″ Display, Dual-Sim, 4GB) Android-Smartphone für 89€
27.02. 18:00 | (03) Wankband: Neues Armband erzeugt saubere Energie beim Schauen von Pornos
27.02. 17:32 | (00) TP-LINK TD-W9980B(DE) WLAN Modemrouter für 53€ als WHD
27.02. 17:25 | (00) Apple Maps: 3D-Flyover jetzt mit Animationen
27.02. 16:37 | (00) Telekom Talk Easy Tarif + Google Chromecast für effektiv 2,99 € im Monat
27.02. 16:15 | (02) Stromanbieter und Gasanbieter vergleichen und bis zu 30 € Amazon Bonus für den ...
27.02. 16:13 | (00) Apple Watch: Marktstart soll Anfang April erfolgen
27.02. 16:00 | (00) 1822direkt: Girokonto mit 100 € Neukundenbonus (Frankfurter Sparkasse)
27.02. 15:48 | (00) Nur 30x! PS4 + Galaxy S5 mini für 719 € inkl. brauchbarem MTV Mobile Tarif (300 ...
27.02. 15:33 | (00) Rinderohr.de: günstiger Onlineshop für Heimtierbesitzer + 20 % Rabatt auf ...
27.02. 15:30 | (00) Gourmesso: Nespresso-kompatible Kapseln ab 24 Cent / neu: “Birthday Box” mit 200 ...
27.02. 15:17 | (00) Omate Racer wird die erste Smartwatch in Afrika
27.02. 15:13 | (00) Apple Watch soll Anfang April auf den Markt kommen
27.02. 15:11 | (00) Amazon: 20 % Rabatt auf Connected Health, z.B. Withings WS-50 WLAN-Waage 119 €, ...
27.02. 13:57 | (00) PosterXXL: alle Fotobücher A4 (bis 96 Seiten) für je 20 € exkl. Versand, ...
27.02. 13:31 | (00) Bis Sonntag! Hörzu, Gong oder Bild+Funk im Jahresabo ab rechnerisch 6,40 € ...
27.02. 13:15 | (00) iWork für iCloud jetzt für alle ohne iOS-Gerät verfügbar
27.02. 13:12 | (06) Top: von 15-18 Uhr Rakuten Super Sale mit 25-fachen Superpunkte auf ALLES ...
27.02. 13:07 | (00) WMF Terra Wasserkocher 1.7 L für 24,25€
27.02. 12:31 | (00) Schönheits OP als Deal. Bruststraffung oder Brustvergrößerung in der ...
27.02. 12:18 | (00) Seagate 8TB NAS Server mit 4x2TB Festplatten für 358,90€.
27.02. 12:18 | (00) Neato Botvac 70E Saugroboter als fleißige Haushaltshilfe für 408,90€.
27.02. 11:47 | (00) Titanpulver: Titan-Herstellung revolutioniert
27.02. 11:17 | (00) Samsung S24C200BL 24″ LED-Monitor für 96,99€
27.02. 10:44 | (00) 12 Flaschen 2013 La Granja 360° Tempranillo Garnacha für 36,40 € (=3,03 ...
27.02. 10:16 | (00) Apple lädt zur Apple Watch-Produktpräsentation am 9. März ein
27.02. 10:04 | (00) Krups EA829E Latt’Espress Kaffeevollautomat für 379 € inkl. Versand
27.02. 09:37 | (00) Top! Auto Zeitung Jahresabo für rechn. 10,20 € (Barprämie)
27.02. 09:26 | (00) Auto Zeitung Jahresabo für 15,20 € (Prämie: ShoppingBON)
27.02. 09:07 | (00) Pentax K-S1 SLR-Digitalkamera für 405,29€
27.02. 08:50 | (00) OUTLETCITY: 20 € Gutschein-Rabatt, aber nur bis 14 Uhr (ab 100 € MBW)
27.02. 08:32 | (00) GfK: Das Smartphone ein bedeutender Begleiter beim Einkauf
27.02. 08:21 | (00) Bevh zur wirtschaftlichen Situation im B2B-Versandhandel
27.02. 08:17 | (00) Amazon: 2 Tage Film- und Serienangebote
27.02. 08:15 | (00) PayPal PLUS die neue All-in-One-Lösung für die Kaufabwicklung im Web-Shop
27.02. 08:15 | (00) ChannelAdvisor zum Verbraucherverhalten beim Einkauf im Internet
27.02. 08:05 | (00) Schwarze Kreditkarte: dauerhaft gebührenfrei + 20 € Startguthaben!
27.02. 07:59 | (00) 5 CinemaxX Tickets für 35,50 € inkl. Zuschlägen (7,10 € pro Karte)
27.02. 07:25 | (00) eBay WOW: 512 GB Crucial SSD 155 €, Samsung 2.1 HiFi-System 100 €, Elgato EyeTV ...
27.02. 06:50 | (00) Die Siedler von Catan Jubiläumsausgabe aus Holz für 29,99 €
26.02. 23:50 | (00) asstel Unfallversicherung abschließen + 35 € Amazon-Gutschein für Neukunden
26.02. 23:20 | (00) 14 Gratis-Zugaben beim Erotikversand eis.de, z.B. Vibrator, Augenmaske, ...
26.02. 22:53 | (00) Conrad B-Ware: Wieder günstige Versandrückläufer über eBay, z.B. Philips LED- ...
26.02. 22:10 | (00) WD Elements Desktop 4TB Festplatte für 119 € inkl. Versand
26.02. 22:09 | (00) Teufel Cinebar 11 Soundbar mit drahtl. Subwoofer für 333 € + 83 € in Punkten
26.02. 21:48 | (00) 9 von 10 iPhone-Nutzer wünschen sich eine verbesserte Akkulaufzeit
26.02. 21:34 | (00) Microsoft aktualisiert Skype 7.5 für den Mac
26.02. 21:01 | (00) Apple lädt zum Apple Watch Event ein – mit Livestream
26.02. 20:42 | (00) Planet-Sports: 70 % Rabatt im Sale + 20 % Rabatt obendrauf dank Gutschein
26.02. 20:15 | (00) Harman Kardon NC Kopfhörer für 129,90 €
26.02. 20:01 | (00) Harman Kardon AE Accoust In-Ear Kopfhörer für 49 € inkl. Versand
26.02. 19:50 | (00) HP Envy 120 eAll-in-One Tintenstrahl Multifunktionsdrucker für 78,99 € dank ...
26.02. 19:40 | (00) Tchibo: Cafissimo Compact inkl. Zubehör und 80 Kapseln für 49 €
26.02. 19:27 | (00) Crucial MX100 512 GB SSD für 154,90 €
26.02. 19:12 | (00) LG 55LB674V 55″ 3D LED TV für 700 € (Smart TV, Triple-Tuner, 700 Hz MCI, HbbTV)
26.02. 19:10 | (01) Crucial CT512MX100SSD1 interne SSD 512GB (6,4 cm (2,5 Zoll) SATA III) für ...
26.02. 17:55 | (00) o2 Smart Surf Tarif mit 1GB Datenflat + Smartphone ab 1 € für monatlich 9,99 €
26.02. 17:44 | (00) *TIPP* o2 Smart Surf Tarif (50Min/50SMS/1GB) für 9,99€/Monat + Smartphone ab 1€
26.02. 17:40 | (00) Jabra Solemate Bluetooth-Lautsprecher für 79,99 € inkl. Versand – NFC, Bluetooth ...
26.02. 17:12 | (00) Apple Maps bezieht Daten jetzt auch von GasBuddy und GreatSchools
26.02. 16:28 | (00) Rossmann: Fotosticker (8 oder 16 Bilder) für 1 € sichern
26.02. 16:17 | (00) Samsung verkaufte die meisten Smartwatches 2014
26.02. 16:17 | (00) Huawei Honor Holly Smartphone mit guter Ausstattung für 99 €
26.02. 15:54 | (00) Nur noch bis 24 Uhr: 20 % Rabatt auf lokale Deals bei Groupon dank Gutscheincode
26.02. 15:53 | (00) Media Markt: Senseo Kaffeepads für 1,69 € inkl. Versand
 

News-Suche

 

News-Archiv