News
 

Facebook- und Dropbox-App mit Sicherheitslücke, Logindiebstahl bei physischem Zugriff möglich

App StoreEine Sicherheitslücke wurde in den Apps von Facebook und Dropbox gefunden. Damit ist es möglich, sich das Login eines fremden Anwenders zu ergaunern, ohne das Passwort oder die E-Mail-Adresse zu kennen. Alles, was man benötigt, ist der direkte Zugriff auf das iOS-Gerät.

Gareth Wright hat herausgefunden, dass Facebook die oAuth-Daten, die für ein Facebook-Login benötigt werden, unverschlüsselt auf dem iOS-Gerät ablegt. Es ist also möglich, mit vergleichsweise geringem Aufwand die Facebook-Identität eines Opfers zu stehlen. Dafür benötigt man jedoch Zugriff auf das Gerät selbst, denn das Auslesen geschieht entweder über eine andere App oder ein USB-Kabel – beides sind Fälle, die sich ein Anwender eher nicht freiwillig antut.

Facebook hat versucht, sich zu verteidigen, allerdings nur mit mäßigem Erfolg. Die Betreiber des sozialen Netzwerks ließen verlauten, dass man sein Gerät jailbreaken müsse, um von dieser Lücke betroffen zu sein, andernfalls müsse man es verlieren, eine manipulierte App installieren oder das Gerät aus der Hand geben. Was Facebook nicht bedenkt, ist die Möglichkeit, dass der eigene Computer unter dem Einfluss eines Trojaners steht. Mit Programmen wie iExplorer ist es jedenfalls kein Problem, an die Daten heranzukommen, selbst wenn das Gerät nicht modifiziert wurde.

Wie The Next Web berichtet, ist Facebook aber nicht das einzige Opfer einer solchen Sicherheitslücke. Auch Dropbox ist für einen Logindiebstahl anfällig. Hierbei wird übrigens nicht das Passwort an sich kopiert, das auf dem Gerät nicht zu finden ist, sondern der oAuth-Key, mit dem sich das Gerät gegenüber dem Server ausweist. Das Resultat ist aber über weite Strecken dasselbe: Außer Funktionen, die sicherheitshalber doch noch einmal nach dem Passwort fragen, lassen sich betroffene Dienste dann im Namen anderer nutzen.

Einen Lichtblick gibt es immerhin: Wenn das iPhone, der iPod touch oder das iPad mit einer Codesperre versehen ist, gibt es kein einfaches Auslesen der oAuth-Keys mehr. Unknackbar ist die Codesperre zwar auch nicht, aber wenn man den Code hinreichend lang wählt, dürfte sich ein solcher Angriff kaum noch lohnen.

[via Mac Rumors]

iPhone / App Store / Apple
[macnotes.de] · 10.04.2012 · 10:41 Uhr · 167 Views
[0 Kommentare]
Archivierte IT-News
 

IT-News

19.12. 13:31 | (00) helloMobil und Phonex mit weihnachtlichen Aktions-Schnäppchen
19.12. 13:15 | (00) Modeschnäppchen mit 60% Rabatt bei Boden Mode.
19.12. 13:05 | (00) TravelPony Flash Sale: $ 35 Rabatt für Neukunden oder 10 % Gutschein für die ...
19.12. 13:00 | (00) TOP! Leserservice: Halbjahresabos teilw. kostenlos oder extrem günstig, z.B. ...
19.12. 12:37 | (00) Bond-Smartphone Xperia Z4 durch Sony-Hack geleakt
19.12. 12:22 | (00) Nintendo DSi XL – Konsole, dunkelbraun für 84€
19.12. 12:10 | (00) ADAC Prepaid: EU-weit ab 5 Cent telefonieren
19.12. 12:05 | (00) o2 Blue Select für 14,99€/Monat mit Apple iPhone 4S 64GB für 1€
19.12. 12:04 | (00) Amazon wird bestreikt – und keiner merkt es
19.12. 12:01 | (00) Top Aktion: iPhone 6 mit simfinity Flat für nur 39,90 € pro Monat
19.12. 11:20 | (00) REWE Lieferservice: 5 € Rabatt ab 40 € Bestellwert und Lieferung ohne Aufpreis
19.12. 11:00 | (00) iPhone 6 und iPhone 6 Plus: Apple verbessert Liefersituation vor Weihnachten
19.12. 10:50 | (02) Kostenlose Produktproben: 7 NIVEA In-Dusch Proben kostenlos sichern
19.12. 10:48 | (00) Kleine Geschenke von Lidl, Medion und buch.de
19.12. 10:22 | (00) BOSE Solo TV Sound System für 279 € inkl. Versand
19.12. 10:11 | (00) Philips HF3520/01 Wake-Up Light für 89 € inkl. Versand
19.12. 09:44 | (00) Bose SoundLink Mobile Speaker III für 199 € inkl. Versand – Bluetooth- ...
19.12. 09:40 | (00) Phantasialand Fantissima: 2 Karten inkl. 4-Gänge-Gourmet Menü für nur 102 € ...
19.12. 09:30 | (00) Napster-Paket bei vente privee (oder 50 Tage gratis testen)
19.12. 09:21 | (00) Hammer: 50 % Rabatt bei Weinvorteil + versandkostenfreie Lieferung – nur heute!
19.12. 09:20 | (00) NKD: bis zu 30 % Rabatt auf Alles (abhängig vom Bestellwert)
19.12. 09:10 | (00) DPV-Aboangebote mit bis zu 120 € Prämie, z.B. P.M. Magazin 5,60 €, GEO 29 €, ...
19.12. 08:50 | (00) cinema Jahresabo im Bundle mit verschiedenen Blu-ray Boxen, z.B. Breaking Bad 89 ...
19.12. 08:45 | (00) eBay Inspiration Store mit Weihnachtssortiment – über 100 Artikel mit ...
19.12. 08:24 | (05) Amazon Prime Now: Lieferungen innerhalb von 1 Stunde
19.12. 08:16 | (00) Hermes startet digitale Paketscheinerstellung per App
19.12. 07:55 | (00) GhostSwimmer: US Navy testet Roboter-Fisch für unbemannte Unterwasser-Fahrzeuge ...
19.12. 07:40 | (00) Druckerzubehoer.de: 20 Gratisartikel (z.B. Smartphone-Halter, Rückenkratzer, ...
19.12. 01:05 | (00) Deal: Grafenfels 7-Zonen-Boxspringmatratze 2in1 Ergo Gold mit 2 Härtegraden ab ...
19.12. 00:43 | (00) Veho M6 Retro Bluetooth-Lautsprecher mit integriertem Mikro als Deal für 44,95€.
19.12. 00:27 | (00) Amazon Last-Minute-Angebote Film: Der Hobbit, Die Olsenbande & mehr.
19.12. 00:15 | (00) Zeuss RK3288 4k Android BOX Medienplayer auch für Spiele für 105,90€.
19.12. 00:08 | (00) Kurztrip mit Wellness & Wein nach Regensburg zu zweit für 219€.
19.12. 00:05 | (00) Philips HF3520/01 Wake-Up Light (Sonnenaufgangfunktion, digitales FM Radio) weiß ...
18.12. 21:49 | (00) NBA Live 15 für Xbox One / PS4 für je 30,95€
18.12. 21:31 | (01) Apple sammelt 20 Millionen Dollar zur RED-AIDS-Spendenaktion ein
18.12. 21:22 | (00) iOS 8.2 Beta 3 steht zum Download zur Verfügung
18.12. 20:50 | (00) Sky Welt + Wunschpaket (z.B. Fußball Bundesliga) für 16,90 € im Monat
18.12. 20:40 | (00) McSIM: Allnet-Flat und All-in-Tarif zum Sparpreis
18.12. 20:10 | (00) Steam Wintersale mit täglich neuen Angeboten
18.12. 19:57 | (00) Gigaset QV1030 10 Zoll Android Tablet für 149,90 €
18.12. 19:22 | (00) Philips HF3319/01 Energy Light für 99 € inkl. Versand
18.12. 18:14 | (00) Huawei MediaPad WiFi + 3G mit 3GB Telekom-Internet-Flat für 9,99€/Monat
18.12. 18:10 | (01) *JUNGE LEUTE/Soho* 6GB Vodafone Mobile Internet Flat mit bis zu 225Mbit/s LTE ...
18.12. 17:07 | (00) Assassin’s Creed Unity (PS4) für ~39€, Xbox One für ~35€
18.12. 16:16 | (00) Media Markt: PS Vita WiFi + diverse Games für je nur 99 €
18.12. 15:58 | (00) Verschiedene PS Vita WiFi Konsolen mit Speicherkarten + Spielen ab je 99€
18.12. 15:23 | (00) Bauknecht WA PLUS 634 Waschmaschine für 299 € inkl. Versand
18.12. 15:15 | (00) Philips Lumea SC2008/11 für 329 € durch 100 € Gutschein – nur heute!
18.12. 14:31 | (00) PiKit: Modularer Roboter kann sehen und hören
18.12. 14:06 | (00) Call of Duty: Advanced Warfare – Day Zero Edition – [Playstation 4/Xbox One] für ...
18.12. 13:58 | (00) Autodeal: Renault Twingo Expression 1.2 LEV (opt. mit Faltdach) für 6666€.
18.12. 13:56 | (04) Wirtschaftsexperte: Die Streiks bei Amazon sind Unsinn
18.12. 13:55 | (00) Nintendo DSi XL in braun für ~76€ + eventuell Zoll
18.12. 13:49 | (00) C&A Winter-Sale: bis zu 50 % Rabatt auf die aktuelle Kollektion
18.12. 13:43 | (00) Amazon 50% WSV Sale auf Sportbekleidung mit großer Auswahl.
18.12. 13:08 | (00) Tipp: Groupon 15% Gutschein auf alle lokalen Deals nur bis Freitag.
18.12. 13:05 | (00) Samsung Galaxy Note 10.1 2014 Edition Tablet für ~356€
18.12. 12:44 | (00) TOP: 15 % Extra Rabatt auf lokale Groupon-Deals dank Gutscheincode
18.12. 12:39 | (00) 50 Euro Cyberport Gutschein beim Kauf von einem MacBook, iMac & Mac Pro
18.12. 12:31 | (00) So setzen sich die Milliarden-Umsätze von Apple zusammen
18.12. 12:07 | (00) Panasonic Lumix DMC-FZ72 EG-K Zoomkamera mit 16,1 Megapixel für 239,90€.
18.12. 11:52 | (00) Lands End Daunenjacke für Damen & Canon Pixma MG6450 WLAN Drucker.
18.12. 11:45 | (00) Wii U Mario Kart 8 Premium Pack für ~234€
18.12. 11:20 | (00) SanDisk SDXC Extreme Plus 64GB Class 10 Speicherkarte (UHS-I, 80MB/Sec) für 49€
18.12. 11:14 | (00) Aviator Classic Unisex Sonnenbrille AVGSR373TZ mit passender Tasche für 17,90€.
18.12. 10:02 | (00) WD My Cloud 4TB NAS für 149 € inkl. Versand
18.12. 09:40 | (00) Hund kann dank Prothesen aus dem 3D-Drucker zum ersten Mal laufen
18.12. 09:32 | (00) eBay WOW: elgato EyeTV Mobile Lightning DVB-T Stick für iPhone/iPad für nur ...
18.12. 09:11 | (02) Groupon: 50 Euro Beate Uhse Gutschein für 16,96 Euro – in Filialen und online ...
18.12. 09:06 | (00) ventee-privee: 80€ Gigaset-Gutschein für 40€
18.12. 09:05 | (00) Groupon: Tageskarte für den Zoo Safaripark Stukenbrock nur 11,82 € (statt 26 €)
18.12. 09:02 | (00) Amazon Last Minute Angebote: wieder hunderte Sonderangebote am Donnerstag!
18.12. 09:00 | (00) Acer Iconia B1-711 7 Zoll Android Tablet mit 3G für 99 €
18.12. 08:52 | (00) Zukunft des Bezahlens – Einschätzung und Trends aus Händlersicht
18.12. 08:51 | (00) BOSCH V-Line TiN-Bohrer- und Bit-Set (91-teilig) für 29,99 € inkl. Versand
18.12. 08:50 | (00) Transcend 128 GB JetFlash USB 3.0 Stick für 49,99 € inkl. Versand
18.12. 08:35 | (00) Harman Kardon HKTS 16 5.1 Lautsprechersystem für 333 € inkl. Versand
18.12. 08:16 | (00) eBay fährt sein EMR Programm zur Meldung von Plagiaten zurück
18.12. 08:02 | (00) Online-Handel bietet Weihnachtsgeschenke für Haustiere
18.12. 07:31 | (00) Kölner Zoo Tageskarten ab 7,44 € statt 17,50 €
18.12. 01:15 | (00) *TOP* KRUPS Nespresso Pixie XN301T Edelstahl + Aeroccino3 für 129€ + 70€ ...
18.12. 00:07 | (00) Nintendo 2DS (weiß+rot) inklusive Animal Crossing (Limited Edition) für 111€
17.12. 23:59 | (00) *TOP* Melitta F 731-101 Premium Kaffeevollautomat Caffeo Barista T für 609,12€
17.12. 23:24 | (00) Galeria Kaufhof: 20 % auf alle Handtaschen und Koffer + Liefergarantie
17.12. 23:20 | (00) norisbank Giro: kostenlose Kontoführung, gratis Kreditkarte
17.12. 23:10 | (00) TOP! Frankfurter Allgemeine Sonntagszeitung 3 Monate rechn. mit 5 € Gewinn ...
17.12. 23:01 | (00) simyo: kostenlose Internet-Flat inkl. LTE (100 MB) – werbefinanziert, Startpaket ...
17.12. 22:10 | (00) Nintendo 3DS in weiß für 129€
17.12. 20:36 | (00) Sparbote Weihnachtscountdown: 1 von 4 Abos gewinnen
17.12. 19:15 | (00) Bodum Kaffeebereiter Chambord für 8 Tassen schwarz für 23,15€
17.12. 18:30 | (00) Telekom Magenta S für 39,95 €/Monat + Smartphone ab 1 € (z.B. iPhone 6 für 29 €)
17.12. 18:15 | (00) callmobile SIM-Karte für 2,95€ mit 10€ Startguthaben und attraktiven Prämien
17.12. 18:11 | (00) BRAVO 14 Monate für rechn. 16,80 € statt 54 € (Amazon- oder BestChoice ...
17.12. 18:01 | (01) Revolutionär: Innovatives Projektil des US Militärs ändert während des Fluges ...
17.12. 17:13 | (00) TOP: Vodafone MobileInternet Flat mit 6GB + WLAN-Router + Galaxy Tab 3 ab ...
17.12. 17:11 | (00) Apple Store: Russischer Store momentan geschlossen wegen Rubel-Kurs
17.12. 16:22 | (00) Amazon Fire Phone zum halben Preis – ohne Vertrag für 199 Euro
17.12. 15:53 | (00) Acer Predator XB270Hbmjdprz 27″ LED-Monitor für 299€
17.12. 15:52 | (00) Aktion: Doppeltes Datenvolumen beim BASE all-in Tarif
 

News-Suche

 

News-Archiv