News
 

Facebook- und Dropbox-App mit Sicherheitslücke, Logindiebstahl bei physischem Zugriff möglich

App StoreEine Sicherheitslücke wurde in den Apps von Facebook und Dropbox gefunden. Damit ist es möglich, sich das Login eines fremden Anwenders zu ergaunern, ohne das Passwort oder die E-Mail-Adresse zu kennen. Alles, was man benötigt, ist der direkte Zugriff auf das iOS-Gerät.

Gareth Wright hat herausgefunden, dass Facebook die oAuth-Daten, die für ein Facebook-Login benötigt werden, unverschlüsselt auf dem iOS-Gerät ablegt. Es ist also möglich, mit vergleichsweise geringem Aufwand die Facebook-Identität eines Opfers zu stehlen. Dafür benötigt man jedoch Zugriff auf das Gerät selbst, denn das Auslesen geschieht entweder über eine andere App oder ein USB-Kabel – beides sind Fälle, die sich ein Anwender eher nicht freiwillig antut.

Facebook hat versucht, sich zu verteidigen, allerdings nur mit mäßigem Erfolg. Die Betreiber des sozialen Netzwerks ließen verlauten, dass man sein Gerät jailbreaken müsse, um von dieser Lücke betroffen zu sein, andernfalls müsse man es verlieren, eine manipulierte App installieren oder das Gerät aus der Hand geben. Was Facebook nicht bedenkt, ist die Möglichkeit, dass der eigene Computer unter dem Einfluss eines Trojaners steht. Mit Programmen wie iExplorer ist es jedenfalls kein Problem, an die Daten heranzukommen, selbst wenn das Gerät nicht modifiziert wurde.

Wie The Next Web berichtet, ist Facebook aber nicht das einzige Opfer einer solchen Sicherheitslücke. Auch Dropbox ist für einen Logindiebstahl anfällig. Hierbei wird übrigens nicht das Passwort an sich kopiert, das auf dem Gerät nicht zu finden ist, sondern der oAuth-Key, mit dem sich das Gerät gegenüber dem Server ausweist. Das Resultat ist aber über weite Strecken dasselbe: Außer Funktionen, die sicherheitshalber doch noch einmal nach dem Passwort fragen, lassen sich betroffene Dienste dann im Namen anderer nutzen.

Einen Lichtblick gibt es immerhin: Wenn das iPhone, der iPod touch oder das iPad mit einer Codesperre versehen ist, gibt es kein einfaches Auslesen der oAuth-Keys mehr. Unknackbar ist die Codesperre zwar auch nicht, aber wenn man den Code hinreichend lang wählt, dürfte sich ein solcher Angriff kaum noch lohnen.

[via Mac Rumors]

iPhone / App Store / Apple
[macnotes.de] · 10.04.2012 · 10:41 Uhr
[0 Kommentare]
Archivierte IT-News
 

IT-News

22.02. 22:36 | (00) Mobilcom-Debitel Vodafone Flat Allnet Comfort (Allnet-Flat, 1GB Datenvolumen) ...
22.02. 22:10 | (00) Vodafone 3GB LTE Surf-Flat für 6,95€/Monat dank Auszahlung
22.02. 22:01 | (00) Vodafone Alles-Flat + 3,5GB – 6,5GB LTE + EU-Flat ab 29,99€/Monat + iPhone 7, ...
22.02. 21:40 | (00) *HAMMER* Galaxy S7 / iPhone SE günstiger als im Einzelkauf + eff. GRATIS Otelo ...
22.02. 21:39 | (00) Samsung Galaxy Tab S2 T813 (9,7 Zoll) Wi-Fi Tablet-PC (2 Quad-Core Prozessoren, ...
22.02. 21:20 | (00) 5″ Dual-SIM Windows Phone Microsoft Lumia 540 für 55€ (statt 79€)
22.02. 21:12 | (00) [Userdeal] Rebuy: 20% Rabatt auf Games *nur heute*
22.02. 21:11 | (00) Dilettantische Ransomware für macOS hat es auf Raubkopierer abgesehen
22.02. 20:36 | (00) Der durchschnittliche iPhone-Nutzer kauft 33 Apps für 40 Euro im Jahr
22.02. 20:06 | (00) Saturn Late Night Shopping – z.B. Far Cry 4 Complete Edition (PS4) für 17,99€ ...
22.02. 19:29 | (00) E WIE EINFACH: Strom und Gas mit bis zu 191 € Bonus für Neukunden
22.02. 19:28 | (00) *SUPER* Sparneval bei Sparhandy – sehr günstige Smartphone bzw. Only-SIM Tarife: ...
22.02. 19:17 | (00) iOS 10: 79% aller iPhone und iPad haben es installiert
22.02. 19:15 | (00) [Userdeal] 5,3″ Smartphone LG G5 in Titan für 364,65€ – eBay Plus
22.02. 19:00 | (00) Saturn Late Night, z.B. WD Elements 4TB für 109 €, Honor 5C für 159 €, Far Cry 4 ...
22.02. 18:30 | (00) Stravas Fitness-App für die Apple Watch steht ab sofort zum Download zur ...
22.02. 18:30 | (00) *TIPP* FinanceFox: Bis zu 200€ Prämie als Amazon-Gutscheine – Versicherungen ...
22.02. 18:05 | (00) Forderung: FBI soll Kosten und Methoden von San-Bernardino-iPhone-Hack ...
22.02. 17:11 | (00) Apple Campus 2 hat einen Namen: Apple Park – Eröffnung im April
22.02. 16:21 | (00) Apple kauft Domain iCloud.net – soziales Netzwerk schließt Ende Februar
22.02. 15:52 | (00) Welt der Wunder 14 Monate für rechn. 5,60 € (Amazon-Gutschein)
22.02. 15:20 | (00) DriveNow-Anmeldung (Car-Sharing) für 4,99€ – inkl. 15 Fahrminuten gratis
22.02. 15:08 | (00) MacBook Pro: Tastatur bereitet Kummer
22.02. 15:04 | (00) BASE Eco Plus/Pro Allnet-Flats mit 2-5 GB LTE ab 10,99 €/Monat + 3 Monate ...
22.02. 15:00 | (00) “DAMALS” Jahresabo mit rechn. 2,20 € Gewinn statt 82,80 € (Prämie: BestChoice)
22.02. 14:50 | (00) o2/BASE: Alles-Flat + bis 3GB LTE + EU-Flat für 10,99€ / bis 5GB LTE für 13,99€
22.02. 14:50 | (00) Nitecore MT2A Cree XP – G R5 Taschenlampe für 18,85 € inkl. Versand – 345lm, AA- ...
22.02. 14:38 | (00) *KNALLER* PremiumSIM Allnet-Flat + SMS-Flat + 3GB LTE + FLAT EU Ausland + ...
22.02. 14:36 | (00) Vernee Apollo Lite 4G Smartphone für 146,57 € – 5,5″, 4GB/32 GB, Fingerprint, ...
22.02. 14:21 | (00) Intel und Qualcomm mit neuen LTE-Modems für schnelleres Internet im iPhone
22.02. 13:50 | (00) „Apple Watch Series 3“: Markteinführung im Herbst mit neuem Touchscreen
22.02. 13:48 | (00) eBay WOW am Mittwoch mit einigen Top-Angeboten dank 15 % Gutschein, z.B. Philips ...
22.02. 13:20 | (01) PremiumSIM: Alles-Flat + 3GB / 4GB LTE + EU-Flat ab 9,99€ – mtl. kündbar *nur ...
22.02. 12:13 | (00) Galeria Kaufhof: 20 % Rabatt auf reduzierte Uhren und Schmuck ausgewählter ...
22.02. 12:05 | (00) Android-Geräte zunehmend von Schaddateien bedroht
22.02. 12:00 | (00) Präsentiert Withings eine neue Smartwatch auf dem MWC?
22.02. 10:23 | (00) Apple Watch Series 3 wird wohl neue Display-Technologie erhalten
22.02. 10:14 | (05) UPS testet Elektrolastwagen mit eigener Drohnenlandestation
22.02. 10:10 | (00) *KNALLER* Blau Allnet Tarife günstig – z.B. Blau Allnet L (Allnet-Flat/SMS- ...
22.02. 10:00 | (00) Top! Leserservice: viele Halbjahresabos ab rechn. -0,50 € mit Barprämie ...
22.02. 09:33 | (00) Feinschmecker Jahresabo für 59,40 € (statt 120 €) – oder “LECKER” für 5 €
22.02. 09:27 | (00) Blau Allnet-Flat (o2-Netz) mit 3GB LTE für 14,99 €/Monat + Samsung Galaxy A3 + ...
22.02. 08:33 | (02) Urteil: Domaininhaber haftet für irreführende Werbung
22.02. 08:26 | (00) Amazon Prime Video setzt preisgekrönte Comedyserie Pastewka fort
22.02. 08:11 | (00) Neuer Amazon Fire TV Stick: schneller und jetzt auch mit Alexa – für nur 39,99 ...
22.02. 08:02 | (00) MEDION AKOYA S6219 Notebook heute für 299,99 €
22.02. 08:00 | (00) Western Digital My Cloud EX2 6TB ab 305,15 € (eBay Plus) – Vergleich ab 429 €
21.02. 21:45 | (00) *TIPP* MacTrade: Bis zu 200€ Rabatt auf Macs + JBL Flip 3 Lautsprecher (Wert: ...
21.02. 21:21 | (00) Jetzt dürfen alle: iOS 10.3 und macOS 10.12.4 als Public Beta 3
21.02. 20:55 | (00) UseNeXT 30 Tage mit 30GB kostenlos testen
21.02. 20:38 | (00) *KNALLER* ERGO Direkt Zahnzusatzversicherung abschließen (ab 3-5×3,90€/Monat) ...
21.02. 19:49 | (00) Top: Vodafone Smart Surf (1GB + 50 min + 50 SMS) für 14,99 €/Monat + HTC10 für ...
21.02. 19:37 | (01) Top! 2x klarmobil Spar-Tarif für einmalig 3,90 €, 0 € Grundgebühr + je 10 € ...
21.02. 19:34 | (00) Media Markt “Gönn’ dir Dienstag” mit Games, Blu-rays & Xbox 360 Konsole
21.02. 19:23 | (01) Microsofts völlig erneuerte HoloLens 2 soll erst 2019 erscheinen
21.02. 19:01 | (00) 20% Extra-Rabatt auf Games bei Rebuy
21.02. 19:00 | (00) Galeria Kaufhof Mondschein-Angebote, z.B. 15 % auf Hasbro-Spiele, 20 % auf ...
21.02. 18:19 | (00) Recycling mal anders: Die Rückkehr des Samsung Galaxy Note 7
21.02. 17:27 | (00) *SUPER* Vodafone Smart Surf (50 Freiminuten, 50 Frei-SMS, 1 GB Datenvolumen) ...
21.02. 17:05 | (03) Apple mit sechs neuen Werbespots für iPhone 7
21.02. 17:00 | (00) *TOP* DELL SE2717H 27″ Full HD IPS Monitor (FreeSync) für 135,91​€ (eBay Plus- ...
21.02. 16:26 | (00) „iPhone 8“: Front-Kamera soll mit 3D-Sensor alles revolutionieren
21.02. 15:18 | (00) Bericht: „iPhone 8“ mit OLED-Display mit 3 GB RAM und mindestens 64 GB Speicher
21.02. 15:15 | (00) “Mein schöner Garten” Jahresabo für rechn. 13 € (Amazon-Gutschein)
21.02. 15:11 | (01) Konkurrenz für Apple TV? Amazon Fire TV Stick mit Alexa kommt im April
21.02. 15:00 | (00) HTC 10 für 448€ (statt 479€) + GRATIS Vodafone-Tarif mit 1GB + 50 Min + 50 SMS
21.02. 14:32 | (02) Medimax: 10 % Gutschein bei Zahlung mit Paypal über eBay
21.02. 14:30 | (00) Apple iPhone 6 64GB (refurbished) für 322,92 € inkl. Versand (eBay Plus)
21.02. 14:22 | (00) Apple: EU hat „fundamentale Fehler“ bei angeblichen Steuerschulden in Irland ...
21.02. 14:19 | (00) Bosch MSM6B301EU Stabmixer-Set TheOne für 23,94€
21.02. 14:17 | (03) Holländische Kleinstadt installiert Boden-Ampeln für Smartphone-Nutzer
21.02. 14:07 | (00) Blau Allnet-Flat L (inkl. SMS-Flat und 3GB LTE Internetflat) + Smarthone für ...
21.02. 13:54 | (03) *WIEDER DA* 2x Klarmobil Sim-Karte inkl. 10€ Guthaben + Bosch IXO Akkuschrauber ...
21.02. 13:39 | (00) Apple Pay: Erneute Hinweise auf Deutschland-Start, weitere Banken in Australien ...
21.02. 13:10 | (00) FIT FOR FUN Jahresabo für rechnerisch 4,60 € (Barprämie) – letzte Chance
21.02. 12:30 | (00) *Nur noch heute?! * Alles-Flat + bis 5GB LTE ab 10,99€ von o2/BASE
21.02. 12:18 | (00) 18 Lock&Lock Frischhaltedosen (100ml – 4,5l) ab 19,93€ – verschiedene Farben
21.02. 11:37 | (00) *Nur noch heute* Telekom: 100 Min + 400MB für 2,95€ + 20€ Auszahlung! / mit 1GB ...
21.02. 11:32 | (00) *TOP* Blue Eco Plus (Pro) (Allnet-Flat / SMS-Flat / 2GB (4GB) LTE / EU-Paket) ab ...
21.02. 11:25 | (00) Handybude: Klarmobil Tarif im Telekom Netz mit 100 Freiminuten + 400MB Datenflat ...
21.02. 10:31 | (00) Ungeduldige Mobilfunknutzer: Langsame Verbindung führt zu Stress
21.02. 10:24 | (00) Mainz 05 Tarif (otelo Allnet Flat M) mit 1,5GB für 19,05 €/Monat + Samsung ...
21.02. 10:09 | (01) Tianhe-3: China baut den ersten Exaflop-Computer der Welt
21.02. 09:16 | (00) 15% Gutschein für eBay Plus-Mitglieder auf eBay Plus-Artikel
21.02. 09:10 | (00) Endet heute! Halbjahresabo CHIP Foto Video für rechn. 6,90 € statt 36,90 € ...
21.02. 09:00 | (00) myself Jahresabo + Digitalausgabe für rechn. 2 € (Amazon-Gutschein)
21.02. 08:47 | (01) [Userdeal] Werkzeug-Trolley von Starkmann„Blackline“399-tlg für 89,95€ ...
21.02. 08:41 | (00) eBay WOW am Dienstag, z.B. Philips Kaffeevollautomat 200 €, Teufel Cinebar 52 ...
21.02. 08:40 | (00) Endet um 16 Uhr! Auto BILD Jahresabo für 25,65 € statt 110 € (Barprämie)
21.02. 08:34 | (00) Die Zukunft des Online-Shoppings: eBay-Chef Devin Wenig prognostiziert
21.02. 08:30 | (00) Endet um 16 Uhr! HÖRZU Jahresabo für rechn. 5,60 € statt 106,60 € dank Barprämie ...
21.02. 08:21 | (00) Amazon plant für 2017 mehr als 2.000 neue Vollzeitstellen in Deutschland
21.02. 08:04 | (00) Google Home: Eine neue Funktion macht Einkauf per Stimme möglich
21.02. 06:24 | (00) otelo Allnet Flat M mit 1GB für 19,99 €/Monat + Samsung Galaxy A3 (2017) + 64GB ...
21.02. 06:15 | (00) o2 Free L mit 4GB LTE + EU-Flat ab 39,99 €/Monat + iPhone 7 ab 1 € – Drosselung ...
20.02. 21:56 | (00) ASUS Transformer Book (T101HA-GR030T) 10,1″ Convertible (128GB Speicher, 4 GB, ...
20.02. 21:20 | (00) macOS Sierra 10.12.4 Beta 3 für Entwickler veröffentlicht
20.02. 20:32 | (07) *TIPP* 200 Freieinheiten + 2GB Vodafone/E-Plus ab 6,99€/Monat oder sogar mit 3GB ...
20.02. 19:22 | (00) Apple Watch: watchOS 3.2 Beta 3, tvOS 10.2 für Apple TV 4 veröffentlicht
20.02. 19:08 | (00) Apple veröffentlicht iOS 10.3 Beta 3
 

 

News-Archiv

 
Diese Woche
23.02.2017(Heute)
22.02.2017(Gestern)
21.02.2017(Di)
20.02.2017(Mo)
Letzte Woche
Vorletzte Woche
Top News

Weitere Themen