News
 

Facebook- und Dropbox-App mit Sicherheitslücke, Logindiebstahl bei physischem Zugriff möglich

App StoreEine Sicherheitslücke wurde in den Apps von Facebook und Dropbox gefunden. Damit ist es möglich, sich das Login eines fremden Anwenders zu ergaunern, ohne das Passwort oder die E-Mail-Adresse zu kennen. Alles, was man benötigt, ist der direkte Zugriff auf das iOS-Gerät.

Gareth Wright hat herausgefunden, dass Facebook die oAuth-Daten, die für ein Facebook-Login benötigt werden, unverschlüsselt auf dem iOS-Gerät ablegt. Es ist also möglich, mit vergleichsweise geringem Aufwand die Facebook-Identität eines Opfers zu stehlen. Dafür benötigt man jedoch Zugriff auf das Gerät selbst, denn das Auslesen geschieht entweder über eine andere App oder ein USB-Kabel – beides sind Fälle, die sich ein Anwender eher nicht freiwillig antut.

Facebook hat versucht, sich zu verteidigen, allerdings nur mit mäßigem Erfolg. Die Betreiber des sozialen Netzwerks ließen verlauten, dass man sein Gerät jailbreaken müsse, um von dieser Lücke betroffen zu sein, andernfalls müsse man es verlieren, eine manipulierte App installieren oder das Gerät aus der Hand geben. Was Facebook nicht bedenkt, ist die Möglichkeit, dass der eigene Computer unter dem Einfluss eines Trojaners steht. Mit Programmen wie iExplorer ist es jedenfalls kein Problem, an die Daten heranzukommen, selbst wenn das Gerät nicht modifiziert wurde.

Wie The Next Web berichtet, ist Facebook aber nicht das einzige Opfer einer solchen Sicherheitslücke. Auch Dropbox ist für einen Logindiebstahl anfällig. Hierbei wird übrigens nicht das Passwort an sich kopiert, das auf dem Gerät nicht zu finden ist, sondern der oAuth-Key, mit dem sich das Gerät gegenüber dem Server ausweist. Das Resultat ist aber über weite Strecken dasselbe: Außer Funktionen, die sicherheitshalber doch noch einmal nach dem Passwort fragen, lassen sich betroffene Dienste dann im Namen anderer nutzen.

Einen Lichtblick gibt es immerhin: Wenn das iPhone, der iPod touch oder das iPad mit einer Codesperre versehen ist, gibt es kein einfaches Auslesen der oAuth-Keys mehr. Unknackbar ist die Codesperre zwar auch nicht, aber wenn man den Code hinreichend lang wählt, dürfte sich ein solcher Angriff kaum noch lohnen.

[via Mac Rumors]

iPhone / App Store / Apple
[macnotes.de] · 10.04.2012 · 10:41 Uhr · 186 Views
[0 Kommentare]
Archivierte IT-News
 

IT-News

25.07. 19:35 | (00) MAD CATZ Tritton Kunai Headset 10€ inkl. Versand
25.07. 18:52 | (00) modeo: Günstige Vodafone DSL Verträge bereits ab 15,86€ / Monat
25.07. 17:24 | (00) Verizon kauft Yahoo! für 4,8 Milliarden Dollar
25.07. 17:06 | (00) Media Markt Schlussverkauffestival: Über 5.000 Artikel preisreduziert
25.07. 16:15 | (00) 15% Thalia Rabatt auf Filme, Musik, Spiele & mehr
25.07. 15:50 | (00) GQ Jahresabo für rechn. 6,50 € statt 56,50 € dank Amazon-Gutschein
25.07. 15:31 | (01) „iPad Pro 2“: Erstes Foto von iPad-Pro-Nachfolger aufgetaucht
25.07. 14:53 | (00) VR-Pilotprojekt: Mit Hilfe der virtuellen Realität in der Schule besser lernen
25.07. 14:50 | (00) TOP! md Vodafone DSL-Anschluss ab 15,83 € im Monat (und Alternativen)
25.07. 14:16 | (00) New Nintendo 3DS + Dragon Ball Z: Extreme Butoden für 146,77€ (statt 169€)
25.07. 13:59 | (00) *Genial* Huawei Mediapad T2 (Wert: 278€) mit 3GB LTE Surf-Flat (D1) für nur ...
25.07. 13:57 | (00) 12 Monate Xbox Live Gold ab ~34,70€
25.07. 13:53 | (00) Postbank Businesskonto: 12 Monate grundgebührfrei + bis zu 200 € Amazon- ...
25.07. 13:50 | (01) iPhone 7 und iPhone 7 Plus: Markteinführung soll zwischen 12. und 18. September ...
25.07. 12:21 | (00) Allyouneed am Montag: Gigaset SL910H DECT-Telefon 88 €, HTC One A9 (B-Ware) 220 ...
25.07. 12:11 | (00) Sony Xperia Z3 Compact LTE B-Ware für 199 € inkl. Versand (Vergleich: ab 309 €)
25.07. 12:07 | (00) *BEENDET* Guitar Hero Live: 2 Gitarren-Bundle – [PlayStation 4 / Xbox One] für ...
25.07. 11:49 | (00) Tefal TG8008 Family Black Edition Tischgrill für 99€ inkl.Versand statt 120€
25.07. 11:37 | (00) Netflix wird nun auch für Bestandskunden teurer
25.07. 11:36 | (00) Samsung S24D300H – 24 Zoll Full HD Monitor für 99€ (statt 124€)
25.07. 11:23 | (00) *BEENDET* Western Digital 5TB Elements Desktop externe Festplatte für 139,98€
25.07. 10:50 | (00) Druckerzubehoer: ohne MBW portofrei bestellen – z.B. LAN-Kabel 0,57 €
25.07. 10:10 | (00) Nur noch bis 16 Uhr! Neue Welt Jahresabo für rechn. 1,60 € (dank 95 € Barprämie) ...
25.07. 09:20 | (00) 5TB Externe Festplatte Western Digital (USB 3.0) für 139,98€ (statt 170€)
25.07. 09:08 | (00) Telekom Magenta Mobil S (1GB/2GB) bzw. Mobil M (3GB/6GB) ab 29,95 € mit iPhone ...
25.07. 09:06 | (00) Versandkostenfrei bei Druckerzubehoer bestellen, z.B. Druckerpatronen, Kabel, ...
25.07. 08:52 | (00) Xbox One 1TB Elite Bundle für 329€ (statt 349€)
25.07. 08:44 | (00) 1 Jahresabo der Zeitschrift „Wired“ für 2,00€ statt 27,00€ durch Amazon ...
25.07. 08:33 | (00) Walmarts Online-Marktplatz ist Amazon und eBay auf den Fersen
25.07. 08:16 | (00) Whitepaper: Hat eine längere Verweildauer von Kunden Auswirkungen auf Ihre ...
25.07. 08:14 | (00) Movie Park Tageskarte inkl. Hamburger Menü für 25€
25.07. 08:05 | (00) eBay WOW: Sony Xperia Tab Z2 LTE 250 €, Dirt Devil Staubsauger 40 €, Krups ...
25.07. 08:03 | (00) Galeria Kaufhof: 11% Rabatt auf fast alles + versandkostenfrei
25.07. 08:01 | (01) Shopsoftware Gambio erhält PayPal-Partner-Award
25.07. 07:43 | (00) 25% Rabatt auf lokale Beauty & Wellness-Angebote bei Groupon
25.07. 07:25 | (00) “Die Zeit” Jahresabo für 134,20 € dank 105 € Amazon-Gutschein (oder 95 € ...
24.07. 22:50 | (00) Gute Handyverträge zum Wochenende: 3GB Telekom Internet Flat für 6,99€, 6GB für ...
24.07. 22:02 | (00) Samsung Monitor S24D300H LED TN (TFT, 24 Zoll, Mega DCR, 2 ms) ab 94€
24.07. 20:49 | (00) Pangu: Jailbreak für iOS 9.3.3 veröffentlicht – mit Hindernissen
24.07. 19:20 | (00) 7,85″ Medion LifeTab S7852 für 59,95€ (statt 80€) – B-Ware
24.07. 19:10 | (00) Die 24 besten Handytarife – mit LTE ab 2,99€!
24.07. 17:00 | (00) ING DiBa Girokonto: gebührenfrei + kostenlose VISA + 75 € Gutschrift für ...
24.07. 16:55 | (00) Renkforce 6-fach Steckdosenleiste mit Überspannungsschutz für 11,95€ (statt 20€)
24.07. 16:50 | (00) BenQ GL2450HT (24″) LED-Monitor (Höhenverstellung 110mm, HDMI, DVI, VGA, 2ms ...
24.07. 15:55 | (00) *BLITZANGEBOT* PlayStation 4 – Konsole (500GB) + Uncharted 4 für 269,97€
24.07. 15:55 | (00) 24″ Full HD LED-Monitor BenQ GL2450HT für 118,99€ (statt 148€)
24.07. 15:15 | (00) Dell Latitude E5430 14″ Notebook (refurbished) für 199 € / Docking-Station 39 € ...
24.07. 14:31 | (00) *BIS 24 UHR* Unitymedia 2play Comfort mit 120Mbit dank 200€ Amazon.de Gutschein ...
24.07. 14:00 | (00) GENIAL: Unitymedia 2play mit 200€ Amazon.de Gutschein
24.07. 12:55 | (00) USB-Stick SanDisk Ultra Fit 32 GB für 7€ / 64 GB für 14€ (statt 10€ / 15€)
24.07. 12:00 | (01) XiaoMI Miband 2 Fitnesstracker mit Display & Herzfrequenzmesser für 33,21 € ...
24.07. 11:42 | (00) Samsung Galaxy S6 Smartphone (32GB) ab 344€ / S6 Edge ab 394€ (statt 364€ / ...
24.07. 11:41 | (00) AirJamz: Aus dem Wearable wird ein „Holdable“
24.07. 11:25 | (00) GoEuro App – Vergleich von Fernbussen, Zügen und Flügen in nur einer Suche
24.07. 11:20 | (00) Zeblaze Crystal Smartwatch und weitere Modelle derzeit im Angebot
24.07. 10:58 | (00) Top! Allnet-Flat mit 1GB LTE (o2-Netz) für 19,99 € + Galaxy S7 für einmalig 49 € ...
24.07. 10:48 | (00) Saturn Super Sunday, z.B. 55″ Grundig TV 499 €, Canon MX725 Drucker 99 €, ...
24.07. 10:20 | (02) Galeria Kaufhof Sonntagsangebote, z.B. 20 % auf Damenwäsche, Golfartikel, ...
24.07. 09:55 | (00) eBay WOW: Pierre Cardin Polos 13 €, SanDisk 32GB UltraFit USB-Stick 7 €, LED- ...
24.07. 08:21 | (00) Amazon App-Shop erstmals mit Stand bei gamescom 2016
24.07. 08:08 | (00) Ansehen. Bewerten. Mitbestimmen: Amazon startet neue Pilot Season im August
24.07. 00:00 | (00) Samsung Galaxy S6 32GB für 349€
23.07. 20:10 | (00) Klarmobil Smart Flat (Telekom-Netz) mit 100 min + 300 MB Internet 2,95 €/Monat ...
23.07. 19:55 | (00) Otelo Allnet-Flat XL mit 2,5 GB Internet für 29,99 €/Monat + iPhone SE 64GB oder ...
23.07. 19:43 | (00) Telekom FamilyCard ab 29,95 €/Monat + iPhone SE + Apple TV ab 1 €
23.07. 19:38 | (00) Gratis: Lufthansa 20€ Gutschein
23.07. 19:31 | (00) HÖRZU Digital Jahresabo für rechn. 6,80 € (BestChoice) bzw. 16,80 € (Barprämie)
23.07. 19:12 | (00) Vodafone Smart L (2GB LTE + EU-Flat) für 39,99 € mit Galaxy S7+VR-Brille+Zugabe ...
23.07. 17:55 | (00) Elephone Elecam 360° + 32GB microSD für 117,61 € inkl. Versand
23.07. 17:34 | (00) ODG bringt Pokémon Go auf die AR-Brille
23.07. 17:15 | (00) GRATIS Reinigung bis 15,00€ für Tchibo Kunden. 👗👖👕👚
23.07. 16:15 | (01) HotDog-Partypaket zum HotDog-Tag am 23.Juli bei IKEA
23.07. 15:35 | (00) Toys’R’Us: 20% Rabatt auf My Little Pony Angebote
23.07. 15:34 | (00) *SUPER* simply: 50% Rabatt auf monatl. kündbare Tarife mit LTE, z.B. Allnet-Flat ...
23.07. 13:36 | (00) Pebble-Designer plant Smarthole Hoodie für Wearables
23.07. 12:50 | (00) o2: Alles-Drin-Flat + 4GB LTE Surf-Flat + EU-Flat für 12,99€/Monat
23.07. 12:33 | (00) Legend of Zelda: TriForce Heroes (3DS) ab 16,82€ (statt 23€)
23.07. 12:04 | (00) *TIPP* Kitchenaid 5KSM150PSEBK Küchenmaschine für 398€
23.07. 11:43 | (00) Klarmobil Tarif im Telekom-Netz (100 Min/300 MB) + Smartphone (ab 19 €) für ...
23.07. 11:33 | (00) Asus USB-N53 B1 N600 Dual-Band Wi-Fi USB Stick für 17,98€
23.07. 11:19 | (00) TV Movie Jahresabo für rechn. 4,60 € (dank 50 € Barprämie)
23.07. 10:50 | (00) Huawei Honor 5X für 189€ (statt 217€)
23.07. 10:50 | (00) 12 Ausgaben GOLFmagazin für effektiv 10,80 € dank Gutscheinprämie
23.07. 09:45 | (00) WEB.DE All-Net & Surf Tarif mit mind. 2GB/200 Min./100 SMS ab 6,99/Monat ...
23.07. 09:24 | (00) Apple Mac mini 1,4 GHz Intel Core i5 (MGEM2D/A) für 429€
23.07. 08:51 | (00) Saturn Entertainment Weekend Deals: z.B. UEFA Euro 2016 – PlayStation 4 für 11€
23.07. 08:43 | (04) Betrug bei eBay: 46-Jähriger muss zwei Jahre hinter Gitter
23.07. 08:25 | (00) Die Kreditkarte: Ein praktischer Urlaubsbegleiter
23.07. 08:04 | (00) eBay WOW: Oral-B Pro 1900 Zahnbürste + 2 Handstück für 60 €, Grundig 32 Zoll TV ...
23.07. 08:00 | (00) Bild der Wissenschaft 13 Monate für rechn. 6,60 € statt 106,60 € (Amazon- ...
22.07. 21:36 | (03) Telekom: 100 Min + 300MB für 2,28€ über Klarmobil
22.07. 17:26 | (00) o2/E-Plus: Allnet-Flat + 1GB LTE Surf-Flat für 19,99€/Monat + Galaxy S7 für nur ...
22.07. 17:13 | (01) Touch ID: US-Polizei lässt Finger klonen, um iPhone zu entsperren
22.07. 16:54 | (00) GRATIS Sitzkissen beim Kauf von 8 Bonduelle Produkten 😍
22.07. 16:11 | (01) Deutsche Bank: iPhone 7 kommt mit Kopfhörer-Adapter
22.07. 15:21 | (00) OS X El Capitan 10.11.6 und iOS 9.3.3: Schwerwiegende Sicherheitslücken behoben
22.07. 13:51 | (00) Chromecast Audio für 13,89€ (statt 39€) dank 2x Freesurf-Tarif + 1 Monat Gratis ...
22.07. 13:26 | (00) MEDION MD 37094 Kühl-Gefrierkombi 143cm 213L Kühlschrank Gefrierfach silber A++ ...
22.07. 13:23 | (00) Urlaubsplanung: Ersetzen Chat-Bots und Sprachassistenten bald das klassische ...
22.07. 13:20 | (00) IDC: Smartwatch-Verkäufe gehen zurück – Apple bleibt Marktführer
 

 

News-Archiv

 
Diese Woche
25.07.2016(Heute)
Letzte Woche
Vorletzte Woche
Top News

Weitere Themen