News
 

Facebook- und Dropbox-App mit Sicherheitslücke, Logindiebstahl bei physischem Zugriff möglich

App StoreEine Sicherheitslücke wurde in den Apps von Facebook und Dropbox gefunden. Damit ist es möglich, sich das Login eines fremden Anwenders zu ergaunern, ohne das Passwort oder die E-Mail-Adresse zu kennen. Alles, was man benötigt, ist der direkte Zugriff auf das iOS-Gerät.

Gareth Wright hat herausgefunden, dass Facebook die oAuth-Daten, die für ein Facebook-Login benötigt werden, unverschlüsselt auf dem iOS-Gerät ablegt. Es ist also möglich, mit vergleichsweise geringem Aufwand die Facebook-Identität eines Opfers zu stehlen. Dafür benötigt man jedoch Zugriff auf das Gerät selbst, denn das Auslesen geschieht entweder über eine andere App oder ein USB-Kabel – beides sind Fälle, die sich ein Anwender eher nicht freiwillig antut.

Facebook hat versucht, sich zu verteidigen, allerdings nur mit mäßigem Erfolg. Die Betreiber des sozialen Netzwerks ließen verlauten, dass man sein Gerät jailbreaken müsse, um von dieser Lücke betroffen zu sein, andernfalls müsse man es verlieren, eine manipulierte App installieren oder das Gerät aus der Hand geben. Was Facebook nicht bedenkt, ist die Möglichkeit, dass der eigene Computer unter dem Einfluss eines Trojaners steht. Mit Programmen wie iExplorer ist es jedenfalls kein Problem, an die Daten heranzukommen, selbst wenn das Gerät nicht modifiziert wurde.

Wie The Next Web berichtet, ist Facebook aber nicht das einzige Opfer einer solchen Sicherheitslücke. Auch Dropbox ist für einen Logindiebstahl anfällig. Hierbei wird übrigens nicht das Passwort an sich kopiert, das auf dem Gerät nicht zu finden ist, sondern der oAuth-Key, mit dem sich das Gerät gegenüber dem Server ausweist. Das Resultat ist aber über weite Strecken dasselbe: Außer Funktionen, die sicherheitshalber doch noch einmal nach dem Passwort fragen, lassen sich betroffene Dienste dann im Namen anderer nutzen.

Einen Lichtblick gibt es immerhin: Wenn das iPhone, der iPod touch oder das iPad mit einer Codesperre versehen ist, gibt es kein einfaches Auslesen der oAuth-Keys mehr. Unknackbar ist die Codesperre zwar auch nicht, aber wenn man den Code hinreichend lang wählt, dürfte sich ein solcher Angriff kaum noch lohnen.

[via Mac Rumors]

iPhone / App Store / Apple
[macnotes.de] · 10.04.2012 · 10:41 Uhr · 168 Views
[0 Kommentare]
Archivierte IT-News
 

IT-News

29.01. 11:07 | (00) Tim Cook: Die besten Zeiten des iPads sind noch nicht vorbei
29.01. 10:49 | (00) Neues Marketing-Tool “Verkaufsaktionen” jetzt live für alle eBay Shop-Abonnenten
29.01. 10:45 | (00) eBay baut Münzen- und Edelmetallkategorie weiter aus
29.01. 10:35 | (00) iPhone 7 Konzept: Apple-Smartphone ohne Rahmen und sehr dünn
29.01. 10:13 | (00) Wenn du nachts allein unterwegs bist: Safeti bietet Sofort-Hilfe per Knopfdruck
29.01. 10:12 | (00) SpaceX zeigt neue Animation zu wiederverwendbaren Weltraum-Raketen in HD
29.01. 09:30 | (00) Top-Tablet ab 1 € zur CombiCard Data Comfort für 19,95 € – nur T-Mobile ...
29.01. 09:10 | (00) TOP! Herren-Anzüge günstig, z.B. Hilfiger und Joop 187 €, Boss 240 €, Sir Oliver ...
29.01. 09:01 | (00) Dell UltraSharp U2415 24″ (16: 10) Monitor für 219€
29.01. 09:01 | (00) 4 Cinestar-Kinogutscheine inkl. kleiner Portion Popcorn für 30,60 €
29.01. 08:48 | (00) eBay WOW: Jack & Jones Hoodies für 20 €, Werkzeugkoffer für 60 €, 31,1g ...
29.01. 08:27 | (00) Steuerfalle Internethandel – die 5 wichtigsten Steuerfallen
29.01. 08:12 | (00) Offene Rechnung: Gefälschte Mail von eBay mit Trojaner derzeit im Umlauf
29.01. 08:10 | (00) paysafecard verfolgt Expansionsziele weiter – Jan Marc Külper ist neuer VP of ...
29.01. 08:02 | (00) Rakuten Super Sale: heute 30fache Superpunkte sichern auf ALLE Artikel, z.B. ...
29.01. 07:30 | (00) Amazon: 12 Monate Xbox Live Gold für 30 €
28.01. 23:01 | (00) Microsoft XBox Live Gold 12 Monate, Xbox Live Mitgliedschaft für 30€
28.01. 22:07 | (00) iPhone 6 und iPhone 6 Plus für kurze Zeit 50 Prozent günstiger bei der Telekom
28.01. 21:54 | (02) Exploding Kittens: Simples Katzen-Kartenspiel auf Kickstarter bricht ...
28.01. 21:13 | (00) Kauftipps des Tages #4
28.01. 20:50 | (00) Japaner plant Hotel mit Roboter als Angestellte
28.01. 20:11 | (00) Sportscheck: 30 % Gutschein-Rabatt auf etliche Marken im Sale – neu z.B. ...
28.01. 19:50 | (00) LG 55LB620V 55 Zoll 3D-TV für 499 € inkl. Versand
28.01. 19:17 | (00) Samsung Galaxy Tab S 8.4 oder 10.5 LTE mit Tarif ab effektiv 8,99€/Monat
28.01. 18:58 | (00) Queensland Cellars Prestige Shiraz 6 Flaschen (2013) für 26,44 € inkl. Versand – ...
28.01. 18:30 | (00) Amazon: 3 MP3-Alben für 12 € sichern – aus fast 4.000 Alben wählen
28.01. 18:27 | (00) Herzkugel mit eigenem Foto für 4,99 € inkl. Versand für Snapfish Neukunden
28.01. 18:15 | (00) Lenovo A8-50 8 Zoll IPS Tablet-PC für 109€
28.01. 17:42 | (00) SEAGATE 4TB 3,5 Zoll Expansion externe Festplatte USB 3.0 für 114€
28.01. 17:36 | (00) Apple Maps mit 11 neuen Städten in 3D
28.01. 17:30 | (00) Streit über Suchergebnisse: Mexikanische Behörden drohten Google mit ...
28.01. 15:51 | (00) “Freundin” im Jahresabo für rechn. 12,80 € statt 73 € (Prämie: ...
28.01. 15:27 | (00) Apple Pay demnächst auch in Automaten
28.01. 15:15 | (00) Philips HF3510/01 Wake-Up Light mit Sonnenaufgangsfunktion für 73,90 € inkl. ...
28.01. 15:01 | (00) SportScheck Sale mit 30% Rabatt auf Markenartikel, zB Bench, Billabong.
28.01. 14:47 | (00) Telekom veröffentlicht Zehn-Punkte-Programm für mehr Sicherheit im Internet
28.01. 14:11 | (00) Universal Pictures verkündet Drehbeginn vom Steve Jobs-Biopic
28.01. 14:10 | (00) Datentarif Vodafone MobileInternet Flat 42,2 mit Galaxy Tab S & 100€ Cashback.
28.01. 14:00 | (00) IKEA: 40 € pro Meter PAX Kleiderschrank sparen (ab 31.01.)
28.01. 13:58 | (00) Spielwarenmesse 2015: Drohnen & intelligentes Frühförder-Spielzeug bestimmen den ...
28.01. 13:33 | (00) Bose SoundDock Serie III Digital für 129 € – mit Lightning-Anschluss
28.01. 13:09 | (00) Apple hat bislang über 1 Milliarde iOS-Geräte verkauft
28.01. 12:48 | (00) WMF Menerva Topfset Plus 5-teilig für 89,99€
28.01. 12:45 | (00) Noch vor WhatsApp: Indischer Messenger Hike erlaubt kostenlose Anrufe
28.01. 12:45 | (00) NBA Live 15 [PS4] für 24,99€ bzw. als Student mit Gewinn wieder verkaufen
28.01. 12:40 | (00) TUIfly: 20 € Fluggutschein sichern – auch bei Germanwings & Co einlösbar!
28.01. 12:14 | (00) Apple schließt mit neuem Apple-TV-Update diverse Sicherheitslücken
28.01. 12:11 | (00) Zwilling Quadro Kochgeschirrset, 5-tlg. für 104,94€
28.01. 12:05 | (00) Disney Pixar Complete Collection auf Blu-ray (17 Filme) für 69,99 € / oder auf ...
28.01. 12:01 | (00) Telekom: 50 Prozent Rabatt auf Smartphones
28.01. 11:50 | (00) hotel.de: 20 € Gutschein ab 99 € – viele stornierbare Raten (nur noch heute)
28.01. 11:40 | (00) eBay entwickelt Software für die Apple Watch mit Verbindung zur iOS-App
28.01. 11:19 | (00) Apple Watch: Im April soll sie auf den Markt kommen
28.01. 10:55 | (00) A.T.U.: Werkstattleistungen 30 % günstiger als bei Vertragswerkstatt
28.01. 10:32 | (00) *TIPP* Wiko 9217 Highway Smartphone als WHD aus Italien für 153,97€
28.01. 10:27 | (00) Stiefelparadies.de: 50 % auf Alles dank Gutschein!
28.01. 10:26 | (00) Samsung NX3000 Smart Systemkamera + Galaxy Tab 3 7.0 Lite für 283,99€
28.01. 10:17 | (00) Luna: Das Bett der Zukunft passt sich der körperlichen Fitness und den ...
28.01. 10:15 | (00) Clarks Final Sale: 50 % Rabatt auf ausgewählte Schuhe + versandkostenfrei
28.01. 10:00 | (00) Playboy Jahresabo für rechn. 20,80 € statt 70,80 € (Prämie: Universalgutschein)
28.01. 09:33 | (01) SanDisk Cruzer Ultra 32GB USB-Stick USB 3.0 schwarz für 11€, 64GB für 21€
28.01. 09:25 | (00) Amazon kauft israelisches Start-up Annapurna Labs
28.01. 09:07 | (03) Apple Quartalszahlen für 1. Quartal 2015: Rekorde über Rekorde
28.01. 09:00 | (01) Panasonic NR-BN31AS1-E Kühl-/Gefrierk. A++ NoFrost Chiller&FreshCase 185cm E-Opt ...
28.01. 08:58 | (00) Die Herausforderung für Amazon in 2015: Das internationale Wachstum
28.01. 08:40 | (00) Philips SoundCurve DS8800W AirPlay-Lautsprecher für 60 € inkl. Versand
28.01. 08:38 | (00) DKB Girokonto mit 100 € Reisegutschein für Neukunden – dauerhaft gebührenfrei + ...
28.01. 08:23 | (00) Apple mit Rekord-Quartal: 18 Milliarden Dollar Gewinn
28.01. 08:06 | (00) Apple Chef: Die Apple Watch kommt im April
28.01. 07:44 | (00) Miflora Rosen Rallye: 30 Rosen für 19,90 € inkl. Versand (nur noch am Mittwoch)
28.01. 07:30 | (00) eBay WOW: iPhone 4S B-Ware 170 €, iPad Air 32GB 389 €, ELV Heizkörper-Thermostat ...
28.01. 07:11 | (00) Telekom MagentaZuhause, Entertain und Entertain Premium Tarife bei vente privee
27.01. 22:14 | (00) WaterDrone – University of Nebraska entwickelt Wissenschafts-Drohne gegen ...
27.01. 21:42 | (00) HTC Nexus 9 (8,9 Zoll) Tablet-PC als WHD für 315,09€
27.01. 19:38 | (00) OS X Yosemite 10.10.2 für alle verfügbar
27.01. 19:31 | (00) iOS 8.1.3 für iPhone, iPad und iPod touch veröffentlicht
27.01. 18:51 | (00) Top 5 Gadgets für Smartphones
27.01. 18:37 | (04) Britische Polizei warnt: Auch Einbrecher nutzen Fitness-Apps
27.01. 18:12 | (00) CHIP mit DVD Jahresabo für rechn. 9,92 € statt knapp 80 € (Prämie: ...
27.01. 17:52 | (00) Galaxy Note 4 Cashback Endspurt – Angebote im Vodafone- und Telekom-Netz
27.01. 17:25 | (00) Xiaomi Hongmi 1S Dual SIM Smartphone für 110 € inkl. Versand (dank 20 € ...
27.01. 17:15 | (00) OS X Yosemite 10.10.2 wird auch Thunderbolt-Sicherheitslücke stopfen
27.01. 16:55 | (00) Bosch IXO Akkuschrauber (verbesserte Version) für 34,99 €
27.01. 16:41 | (02) Postbank Girokonto gebührenfrei + Lumia 630 Smartphone für Neukunden (oder 100 € ...
27.01. 15:43 | (00) XL Drift-Go-Kart von Razor im Video Hands on
27.01. 15:36 | (00) Silvity: Verlobungsring für 1,99 € inkl. Versand
27.01. 15:05 | (00) Apple wird TestFlight-Webseite Ende Februar schließen
27.01. 15:01 | (00) Tipp24: 1x kostenlos am Glücksrad drehen
27.01. 14:10 | (00) VR-Porn: So unterhaltsam kann ein Porno mit einer VR-Brille sein
27.01. 14:01 | (00) Acer X1373WH DLP Beamer, 3d fähig als Schnäppchen für 319€.
27.01. 13:25 | (00) *TIPP* Xbox One White + Sunset Overdrive + Destiny + 2. Controller Wireless ...
27.01. 13:22 | (00) PayVIP: dauerhaft gebührenfreie MasterCard Gold + 10 € Amazon-Gutschein für ...
27.01. 13:17 | (00) Silit Basic Edelstahl-Topf-Set 4tlg. für 99,99€
27.01. 13:15 | (00) Apple Pay macht Hersteller von Bezahlterminals glücklich
27.01. 13:10 | (00) Tipp24 Gutschein: 3 Lottoreihen für 1 € spielen (nur Neukunden)
27.01. 13:00 | (00) DeutschlandSIM Smart 1000 (250 min + 250 SMS + 1GB) für dauerhaft 9,95 € – ...
27.01. 12:17 | (01) 140 Fotoabzüge im Format 10 x 15 für 2,99€ – Für Neukunden bei Snapfish
27.01. 11:38 | (00) Lenovo IdeaPad Miix2 Windows Tablet Schnäppchen im Quickdeal.
27.01. 11:31 | (00) Silit Basic Edelstahl-Topfset 4-teilig für 99,99 €
27.01. 11:30 | (00) TV Spielfilm Halbjahresabo rechn. mit 1,40 € Gewinn
 

News-Suche

 

News-Archiv