•• Lose geschenkt?  Nö,aber sehr günstig !!!

News

 

Facebook- und Dropbox-App mit Sicherheitslücke, Logindiebstahl bei physischem Zugriff möglich

App StoreEine Sicherheitslücke wurde in den Apps von Facebook und Dropbox gefunden. Damit ist es möglich, sich das Login eines fremden Anwenders zu ergaunern, ohne das Passwort oder die E-Mail-Adresse zu kennen. Alles, was man benötigt, ist der direkte Zugriff auf das iOS-Gerät.

Gareth Wright hat herausgefunden, dass Facebook die oAuth-Daten, die für ein Facebook-Login benötigt werden, unverschlüsselt auf dem iOS-Gerät ablegt. Es ist also möglich, mit vergleichsweise geringem Aufwand die Facebook-Identität eines Opfers zu stehlen. Dafür benötigt man jedoch Zugriff auf das Gerät selbst, denn das Auslesen geschieht entweder über eine andere App oder ein USB-Kabel – beides sind Fälle, die sich ein Anwender eher nicht freiwillig antut.

Facebook hat versucht, sich zu verteidigen, allerdings nur mit mäßigem Erfolg. Die Betreiber des sozialen Netzwerks ließen verlauten, dass man sein Gerät jailbreaken müsse, um von dieser Lücke betroffen zu sein, andernfalls müsse man es verlieren, eine manipulierte App installieren oder das Gerät aus der Hand geben. Was Facebook nicht bedenkt, ist die Möglichkeit, dass der eigene Computer unter dem Einfluss eines Trojaners steht. Mit Programmen wie iExplorer ist es jedenfalls kein Problem, an die Daten heranzukommen, selbst wenn das Gerät nicht modifiziert wurde.

Wie The Next Web berichtet, ist Facebook aber nicht das einzige Opfer einer solchen Sicherheitslücke. Auch Dropbox ist für einen Logindiebstahl anfällig. Hierbei wird übrigens nicht das Passwort an sich kopiert, das auf dem Gerät nicht zu finden ist, sondern der oAuth-Key, mit dem sich das Gerät gegenüber dem Server ausweist. Das Resultat ist aber über weite Strecken dasselbe: Außer Funktionen, die sicherheitshalber doch noch einmal nach dem Passwort fragen, lassen sich betroffene Dienste dann im Namen anderer nutzen.

Einen Lichtblick gibt es immerhin: Wenn das iPhone, der iPod touch oder das iPad mit einer Codesperre versehen ist, gibt es kein einfaches Auslesen der oAuth-Keys mehr. Unknackbar ist die Codesperre zwar auch nicht, aber wenn man den Code hinreichend lang wählt, dürfte sich ein solcher Angriff kaum noch lohnen.

[via Mac Rumors]

iPhone / App Store / Apple
[macnotes.de] · 10.04.2012 · 10:41 Uhr · 149 Views
[0 Kommentare]

Archivierte IT-News

 > Seite ( 1 2 3 4 5 ... 27 28 29 )
 

IT-News

24.05. 19:49 | (00) iOS 7: Weitere Informationen zum neuen Design durchgesickert
24.05. 19:16 | (00) HP zeigt neue Envy-Laptops mit Beats Audio
24.05. 18:24 | (05) Steve Jobs‘ Familie spendete seit mehr als 20 Jahren anonym Geld
24.05. 18:16 | (00) Erste Microsoft-Maus mit Windows-Taste und Touchpad
24.05. 18:11 | (00) Sparhandy WeekendDeal: Vodafone Red M für monatl. 39,99 Euro + Smartphones für 1 ...
24.05. 18:00 | (00) Praktiker Onlineshop: 25 % Gutschein-Rabatt auf alles ohne Stecker
24.05. 16:51 | (00) frontlineshop.com: 72 Stunden Flash Sale mit 20 % Extra-Rabatt auf reduzierte ...
24.05. 16:31 | (00) Sony: Smartphones Xperia Z oder Xperia L gratis zum neuen Bravia-Fernseher
24.05. 16:00 | (00) Google ist ebenso an Crowdsourcing-Software Waze interessiert
24.05. 15:44 | (00) Amazon MP3-Neuerscheiungen der Woche für je 5 Euro – z.B. Sportfreunde Stiller, ...
24.05. 15:24 | (00) Ferngesteuerter Lamborghini Maßstab 1: 28 für 6,97 Euro zzgl. Versand + ...
24.05. 15:00 | (00) Trunk: Starres Lightning-Kabel für 20 US-Dollar
24.05. 14:47 | (00) Kindle Fire HD und Kindle Fire HD 8.9 sind ab sofort vorbestellbar
24.05. 14:19 | (00) Google und Facebook wetteifern um Karten- und Navigationsdienst Waze
24.05. 14:13 | (00) iPhone Case mit Transportmöglichkeit für EarPods und Kopfhörer
24.05. 13:18 | (00) Neue iPhone 5-Werbung hebt Musik-Funktion hervor
24.05. 13:01 | (00) Asus gönnt dem Zenbook UX51VZ ein Luxus-Display
24.05. 12:12 | (00) WWDC-Keynote am 10. Juni, Vorstellung von OS X 10.9 und iOS 7?
24.05. 12:10 | (00) Philips Pure Essentials Standmixer HR2084 (650W) für 49,90 Euro inkl. Versand
24.05. 11:33 | (00) Der Amazon Android App-Store ist nun auch in Deutschland gestartet, täglich eine ...
24.05. 11:26 | (00) Spartipp: Simyo Allnet Flat Aktion für die mobile Freiheit
24.05. 11:15 | (00) iPhone 5: Apple veröffentlicht Music Every Day Werbeclip
24.05. 11:01 | (00) Chromebooks erhalten ein Update
24.05. 10:44 | (00) Airberlin Happy Hour: Hin- und Rückflüge innerhalb Europas ab 88 Euro – von 12 ...
24.05. 10:22 | (00) Multi-Channel einfach und schnell: VIA-eBay erleichtert Onlineshops den Weg auf ...
24.05. 10:22 | (00) Amazon: Intenso Memory Box ext. 3TB-Festplatte (USB 3.0) für 99 Euro inkl. ...
24.05. 10:21 | (00) Apple iWatch: Analyst schätzt Release auf Ende 2014
24.05. 09:35 | (01) Betrug mit Paysafecards und Ukash Vouchers
24.05. 09:09 | (00) Neuerungen bei der Werbung mit dem Stiftung Warentest Logo
24.05. 08:44 | (00) iPad vs Windows 8 Tablet: Microsoft setzt noch einen oben drauf
24.05. 08:16 | (00) einfachVoIP.de: Neuer Pro-Tarif mit mehr Funktionen
24.05. 07:42 | (00) Second Hand im Internet – Zwischen Schnäppchen und Müll
24.05. 07:36 | (00) 25 Jahre Starlight Express Jubiläumsshow – Tickets ab 63 Euro bei vente privee
23.05. 21:27 | (00) Gourmesso: Amarettini + 7 Probe-Kapseln gratis beim Kauf von kompatiblen ...
23.05. 20:15 | (00) MacBook Air: Hälfte des Lineups ist bei Amazon ausverkauft – Neue Modelle zur ...
23.05. 19:36 | (00) Tutorial: Mehrere Kalender eines Google-Kontos auf iPhone und iPad nutzen
23.05. 19:02 | (00) Apple kündigt WWDC 2013 Keynote für den 10. Juni an
23.05. 19:00 | (00) Tipp24: ab 75 Cent online Lotto spielen + 5 Euro Amazon Gutschein bekommen
23.05. 18:45 | (00) 10 Millionen Samsung Galaxy S4 verkauft und neue Farben präsentiert
23.05. 17:49 | (01) Microsoft schießt in einem neuen Windows 8 Werbeclip mal wieder gegen Apple
23.05. 16:37 | (04) LG und Samsung projektieren flexible Displays
23.05. 15:56 | (00) Mailbox ab sofort auch mit iPad kompatibel
23.05. 15:49 | (00) Foot Locker VIP Pass: 30% Rabatt auf das gesamte Sortiment sichern – nur bis ...
23.05. 15:34 | (00) iPad vs. Windows 8: Neue Microsoft-Werbung überlässt Siri das Reden
23.05. 15:24 | (00) Groupon: Tagestickets für die Mauritius Therme in Köln für 11,50 Euro statt 23 ...
23.05. 15:01 | (00) Google Trends: Neue "Top Charts" zeigen, was im Netz gefragt ist
23.05. 14:57 | (00) Die Sportarmbänder von Armpocket bieten Platz und Schutz für das iPhone und ...
23.05. 14:52 | (03) Raspberry PI Model B Mini-Rechner wieder für 31,95 Euro inkl. Versand
23.05. 14:49 | (00) Clear: To-Do-Listen-App bald auch für iPad
23.05. 14:49 | (00) Logitel: Telekom Allnet-Flat + SMS-Flat + LTE-Surf-Flat (750MB) für effektiv ...
23.05. 14:05 | (00) C&A: Einzelteile im Onlineshop bis zu 70 % reduziert
23.05. 14:01 | (00) Amazon verkauft Kindle Fire HD und HD 8.9 jetzt weltweit
23.05. 14:00 | (00) Humble Sale: Alan Wake und Alan Wake’s American Nightmare als Steam Key ab 0,80 ...
23.05. 13:49 | (00) MeinPaket: G Data Internet Security Suite 2014 OEM + microSDHC Adapter für 8,99 ...
23.05. 13:13 | (00) Navigon Select: Ausgewählte Zusatzfeatures bis 2. Juni günstiger
23.05. 12:30 | (00) iPhone Kundenzufriedenheit lässt langsam nach
23.05. 12:11 | (00) Twitter für Mac: Update bringt Unterstützung für Benachrichtigungszentrale
23.05. 11:40 | (00) Gewinnspiel: Gewinnt einen 35 Euro gourmesso Kaffeekapsel Gutschein
23.05. 11:15 | (00) Ehemaliger Gartner-Analyst heuert bei Apple an
23.05. 10:11 | (00) Saturn: Krups Dolce Gusto Piccolo Kapselmaschine + Kapseln + Wasserfilter für 39 ...
23.05. 10:09 | (00) Simyo: 2 Monate All-Net-Flat für nur 1 Euro sichern – jederzeit kündbar!
23.05. 10:00 | (00) Apple besitzt 5 Patente, gegen die Samsungs Galaxy S4 und Google Now verstoßen ...
23.05. 09:31 | (00) Nintendo 3DS XL jetzt auch 'Pretty in Pink'
23.05. 09:02 | (00) eBay WOW: Reject Sneaker für 16 Euro, Huawei Vision Smartphone für 80 Euro, ...
23.05. 08:56 | (00) eBays neuer Dienst: Der “click-and-collect Service”
23.05. 08:51 | (00) eBay Feedback-Abgabe ist mühevolle Arbeit
23.05. 08:41 | (00) eBay Rang 2 in der IVW-Rangliste der Online-Nutzungsdaten im April 2013 – jedoch ...
23.05. 08:37 | (00) Rückt die US-amerikanische Internetsteuer näher?
23.05. 08:22 | (00) real: Alpina Innenfarbe 10l für 15 Euro – nur am Donnerstag
23.05. 08:00 | (00) Twitter aktualisiert Mac App und integriert das Notification Center
23.05. 07:00 | (00) iPad: Logitech stellt kabelgebundene Tastatur vor
23.05. 03:11 | (00) Apple iWatch: Release erst Ende 2014
23.05. 01:25 | (00) Microsoft Xbox One: Vorbestellung für 999,99 Euro bei Amazon DE
22.05. 22:56 | (01) Apple nennt fünf Patente, gegen die Samsung Galaxy S4 und Google Now verstoßen
22.05. 21:47 | (00) iOS 7: Flickr- und Vimeo-Integration geplant
22.05. 21:08 | (00) Apple Store: Bezahlung per PayPal online möglich
22.05. 20:49 | (00) Amazon: 20 % Rabatt auf Nivea Men Produkte (MBW 15 Euro)
22.05. 20:40 | (03) Center Parcs: kommendes oder letztes Mai-Wochenende ab 129 Euro buchen
22.05. 18:42 | (00) RME-Audio stellt TotalMix-FX-App fürs iPad auf der Musikmesse 2013 vor
22.05. 18:17 | (00) Saturn Late Night Shopping ab 20 Uhr: Senseo Blueberry 49 Euro, Fast & Furious ...
22.05. 18:02 | (01) Apple Online Store akzeptiert ab sofort PayPal-Zahlungen
22.05. 17:50 | (02) iPod shuffle 2GB blau für 33 Euro – Euronics Feier Mit! woch
22.05. 16:16 | (06) 1&1-Chef: Kunden akzeptieren DSL-Drosselung
22.05. 15:13 | (00) Postbank Giro Plus aktiv – gebührenfreies Gehaltskonto mit 50 Euro ...
22.05. 15:00 | (00) eBay testet den neuen eBay-Feed
22.05. 14:37 | (02) 11 Wochen BILD am SONNTAG kostenlos beim MagClub
22.05. 14:30 | (00) Apple iPod shuffle 2 GB nur 33 Euro heute bei Euronics
22.05. 13:00 | (01) iPhone Mini: So könnte Apple das neue Kunststoff iPhone mit installiertem iOS 7 ...
22.05. 12:15 | (00) Kostenlose Xtra Karte mit 1 Euro Startguthaben bei der Telekom sichern
22.05. 12:01 | (00) Sky: Seriensender Universal Channel HD startet am 5. September
22.05. 11:53 | (00) Levi’s 510 Super Skinny Herrenjeans für 33,33 Euro inkl. Versand
22.05. 11:51 | (00) Amazon 3 für 2 Aktion – Filme, Serien, Games und CDs – Media Markt Konter
22.05. 11:43 | (00) eBay WOW am Mittwoch: Nike Polos 22 Euro, Induktionskochfeld 50 Euro, Casio ...
22.05. 11:39 | (01) Moderne Datenbrillen: Steve Jobs empfahl menschliche Freundin statt Computer- ...
22.05. 11:16 | (00) Chrome 27 beschleunigt um 5 Prozent
22.05. 09:34 | (00) iOS 7: Mehr Flickr und Vimeo dafür weniger Youtube
22.05. 09:26 | (00) SanDisk Cruzer Glide 64GB USB-Stick für 24,95 Euro inkl. Versand
22.05. 08:54 | (02) Fergusons letzter Kaugummi bringt 460.000 Euro auf eBay
22.05. 08:52 | (00) PlayStation 4: Sony zeigt erste Bilder der Konsole
22.05. 08:40 | (00) Google Checkout bald nicht mehr verfügbar
 

News-Suche

 

News-Archiv

 

Diese Woche

Letzte Woche

Vorletzte Woche

Top News