News
 

Facebook- und Dropbox-App mit Sicherheitslücke, Logindiebstahl bei physischem Zugriff möglich

App StoreEine Sicherheitslücke wurde in den Apps von Facebook und Dropbox gefunden. Damit ist es möglich, sich das Login eines fremden Anwenders zu ergaunern, ohne das Passwort oder die E-Mail-Adresse zu kennen. Alles, was man benötigt, ist der direkte Zugriff auf das iOS-Gerät.

Gareth Wright hat herausgefunden, dass Facebook die oAuth-Daten, die für ein Facebook-Login benötigt werden, unverschlüsselt auf dem iOS-Gerät ablegt. Es ist also möglich, mit vergleichsweise geringem Aufwand die Facebook-Identität eines Opfers zu stehlen. Dafür benötigt man jedoch Zugriff auf das Gerät selbst, denn das Auslesen geschieht entweder über eine andere App oder ein USB-Kabel – beides sind Fälle, die sich ein Anwender eher nicht freiwillig antut.

Facebook hat versucht, sich zu verteidigen, allerdings nur mit mäßigem Erfolg. Die Betreiber des sozialen Netzwerks ließen verlauten, dass man sein Gerät jailbreaken müsse, um von dieser Lücke betroffen zu sein, andernfalls müsse man es verlieren, eine manipulierte App installieren oder das Gerät aus der Hand geben. Was Facebook nicht bedenkt, ist die Möglichkeit, dass der eigene Computer unter dem Einfluss eines Trojaners steht. Mit Programmen wie iExplorer ist es jedenfalls kein Problem, an die Daten heranzukommen, selbst wenn das Gerät nicht modifiziert wurde.

Wie The Next Web berichtet, ist Facebook aber nicht das einzige Opfer einer solchen Sicherheitslücke. Auch Dropbox ist für einen Logindiebstahl anfällig. Hierbei wird übrigens nicht das Passwort an sich kopiert, das auf dem Gerät nicht zu finden ist, sondern der oAuth-Key, mit dem sich das Gerät gegenüber dem Server ausweist. Das Resultat ist aber über weite Strecken dasselbe: Außer Funktionen, die sicherheitshalber doch noch einmal nach dem Passwort fragen, lassen sich betroffene Dienste dann im Namen anderer nutzen.

Einen Lichtblick gibt es immerhin: Wenn das iPhone, der iPod touch oder das iPad mit einer Codesperre versehen ist, gibt es kein einfaches Auslesen der oAuth-Keys mehr. Unknackbar ist die Codesperre zwar auch nicht, aber wenn man den Code hinreichend lang wählt, dürfte sich ein solcher Angriff kaum noch lohnen.

[via Mac Rumors]

iPhone / App Store / Apple
[macnotes.de] · 10.04.2012 · 10:41 Uhr · 188 Views
[0 Kommentare]
Archivierte IT-News
 

IT-News

29.08. 10:19 | (00) HP Officejet 7510 WLAN Multifunktionsdrucker für 84€ + 20€ Cashback (statt 98€)
29.08. 10:12 | (00) Allyouneed am Montag: Kesser Chefsessel 52 €, Nokia Lumia 530 für 48 €, ...
29.08. 09:59 | (00) Jawbone UP3 Aktivitäts- bzw. Schlaftracker-Armband für 79,99€ (statt 89€)
29.08. 09:38 | (00) Universalfernbedienung Logitech Harmony Ultimate One Touch für 95,21€ (statt ...
29.08. 09:13 | (00) eBay WOW: Galaxy Tab S2 400 €, Auflagenbox 30 €, Asics Sneaker 35 €, Ninetec ...
29.08. 08:36 | (00) Playstation 4 mit 500GB ab 249€ (statt 296€)
29.08. 08:31 | (00) Wie Empfängerwünsche die letzte Meile verändern: Studie zur Individualisierung ...
29.08. 08:20 | (00) Elephone EleCam Explorer Elite 4K Action Cam für 61,80 € inkl. Versand – 2″ ...
29.08. 08:19 | (00) E-Commerce-Studie von Aufgesang: Bedeutung von Google Adwords sinkt auf ...
29.08. 08:15 | (00) Smartphone HTC One M8 (5″ Display, 16GB, LTE) für 219,90€ (statt 243€)
29.08. 08:01 | (00) Die Schweizer Post will für Paketlieferungen Roboter einsetzen
29.08. 00:16 | (00) *BEENDET* Sharp QW-T21F472W-DE Geschirrspülmaschine (unterbaufähig, A++, weiß) ...
29.08. 00:01 | (00) *SUPER* Mobilcom-Debitel Vodafone Comfort (Allnet-Flat, 2GB) + Samsung Galaxy S7 ...
28.08. 23:04 | (00) Elephone EleCam Explorer Elite 4K Actioncam für 61,80€
28.08. 22:55 | (00) Die 22 besten Handytarife: August Endspurt!
28.08. 22:06 | (00) dodocool USB-C auf micro USB Adapter für 1,97 € inkl. Versand
28.08. 22:01 | (00) Saturn: Gratis Versand für ALLE Produkte + Anschluss von Großgeräten
28.08. 21:53 | (00) LG 22MP57VQ-P 21,5″ Full-HD Monitor für 83,99€
28.08. 21:31 | (00) Vodafone Allnet-Flat inkl. 1GB für nur 6,99 € im Monat
28.08. 20:47 | (00) 16 GB USB 3.0-Stick SanDisk Ultra für 6€ (statt 7€)
28.08. 20:35 | (00) *TOP* Saturn: 50€ Direktabzug auf jede Xbox One + 2. Controller gratis
28.08. 20:13 | (00) SanDisk Ultra 64GB microSDXC Speicherkarte (Class 10) für 13€ (statt 15€)
28.08. 19:36 | (00) USB 3.0 Lexar JumpDrive S75 mit 32GB für 8€ (statt 13€)
28.08. 17:33 | (00) Hobby+Freizeit: Einige Prämienerhöhungen für Zeitschriftenabos, z.B. Echo der ...
28.08. 16:34 | (00) *TIPP* Mobilcom-Debitel Vodafone Flat Allnet Comfort (Allnet-Flat, 1GB) für ...
28.08. 16:33 | (00) comtech Comweek-Angebote, z.B. Lenovo Tab 3 für 66 €, Thinkpad T510 Notebook 229 ...
28.08. 15:30 | (00) eBook Reader Tolino Vision 3 HD für 129€ (statt 149€)
28.08. 15:30 | (00) Auto BILD Jahresabo für rechn. rechn. 9,65 € (Barprämie)
28.08. 15:25 | (00) *TIPP* 100€ Sofort-Rabatt auf alle Playstation 4 Konsolen bei Saturn – z.B. SONY ...
28.08. 15:10 | (00) Deutsche Familienversicherung: 20 € Prämie bei Abschluss ausgewählter ...
28.08. 15:00 | (00) Apple Music: Versteckt Spotify Apple-Musiker?
28.08. 14:14 | (00) TOP [nur Junge Leute] BASE Blue All-In M Allnet mit 4GB LTE, EU-Flat für 9,99 ...
28.08. 13:49 | (00) 4x 1,8m HDMI-Kabel für 1,29€
28.08. 13:10 | (02) 4x 1,8m HDMI Kabel für zusammen nur 1,29 € inkl. Versand
28.08. 13:00 | (00) „Celebration“ Apple 1 Board für 1,2 Millionen versteigert
28.08. 12:18 | (00) plentymarkets GmbH mit neuem Preismodell
28.08. 12:08 | (01) SodaStream Jet Wassersprudler im XL-Pack (mit Verpackungsschaden) für 33€
28.08. 12:00 | (00) Samsung-SD-Karten heute bei Amazon reduziert: 16GB für 5,59 €, 32GB für 7,89 €
28.08. 11:01 | (00) 5″ Smartphone Huawei P8 Lite Dual SIM + Bundesliga Replika-Fußball für 138,99€ ...
28.08. 10:15 | (00) Saturn Super Sunday – z.B. Xbox One Elite Wireless Controller ab 104€ (statt ...
28.08. 09:40 | (00) *Nur heute* Telekom: 100 Min + 300MB für 1,95€ / 500MB für 3,95€ / 1GB für 7,95€ ...
28.08. 09:19 | (00) Media Markt Tiefpreisnacht mit Foto-Deals, z.B. Samsung Gear 360° Cam 329 €, ...
28.08. 08:56 | (00) Cashback-Marktführer Qipu wird zu Shoop
28.08. 08:41 | (00) Playboy Digital Jahresabo für rechn. 15 € statt 55 € (Barprämie)
28.08. 08:40 | (00) 200 Min + 100 SMS + 2GB LTE für 6,99€ (oder mit bis zu 400 Min/SMS + 4GB LTE) im ...
28.08. 08:16 | (00) eBay WOW, z.B. Philips Außenleuchte 40 €, Alu-Werkzeugkoffer 104-tlg. 40 €, ...
28.08. 08:15 | (00) Seagate Expansion Portable 1TB ext. USB 3.0 Festplatte für 44 € (aktuelles ...
28.08. 00:14 | (00) *BEENDET* Dirt Devil M138 – 0 Staub­sau­ger ohne Beutel und ka­bel­los für 22€
28.08. 00:05 | (00) Saturn Super Sunday, z.B. Samsung 49″ LED-TV 599 €, Huawei P8 Lite 159 €, Xbox ...
28.08. 00:01 | (00) Galeria Kaufhof Sonntagsangebote, z.B. 15 % auf Lego Technik, Duplo und ...
27.08. 22:52 | (00) De­Longhi EN 520.S Nes­pres­so­ma­schi­ne mit Milchschäum-System für 149€
27.08. 21:20 | (00) Chromecast Audio für 4,90€ (statt 33€) dank 2x Freesurf-Tarif
27.08. 21:03 | (00) *TIPP* Huawei P8 Lite + Adidas Fußball für 139€
27.08. 17:42 | (00) stern Jahresabo rechn. 58,80 € (BestChoice) bzw. 73,80 € (Barprämie) – ihr spart ...
27.08. 17:35 | (00) HÖRZU Jahresabo für rechn. 6,60 € (Prämie: BestChoice) oder 16,60 € mit ...
27.08. 17:31 | (00) Xbox One Digital TV Tuner für 14,97€
27.08. 17:05 | (00) Top! 2x klarmobil Spar-Tarif für einmalig 3,90 €, 0 € Grundgebühr + je 10 € ...
27.08. 17:00 | (00) Pebble Time Steel Smartwatch für 129,95 € inkl. Versand
27.08. 15:50 | (00) TV Movie: 13 Monate mit rechn. 20 Cent Gewinn (BestChoice oder Amazon)
27.08. 15:00 | (00) Gerücht: Apple arbeitet an Snapchat-Klon
27.08. 14:38 | (00) Kindle Storyteller Award 2016: Einreichungsfrist endet am 15. September
27.08. 14:31 | (03) 2x schnurgebundene Gaming-Maus (max. 2400 dpi, 6 Tasten) für 1€
27.08. 14:25 | (00) Vodafone: Allnet-Flat + 1GB Surf-Flat für 6,99€/Monat *nur bis 31.08.*
27.08. 14:01 | (00) GRATIS: Wein + keine VSK (5€ MBW) – *nur 1000x*
27.08. 13:44 | (00) nutella Bahnsinn – 10€ eCoupon DB Tickets
27.08. 13:00 | (05) Apple Irland: USA droht EU
27.08. 12:30 | (00) o2 real Allnet mit 1,5GB LTE + SMS Flat für 24,99 € + iPhone SE für 1 €
27.08. 12:24 | (00) Logitech G230 Headset ab 33,99€
27.08. 11:42 | (00) Apple Watch Sport 42mm für 319,20€ (statt 370€)
27.08. 11:17 | (00) Klarmobil Smartphone Flat 300 (100 Freiminuten, 300 MB / 500 MB / 1 GB ...
27.08. 11:00 | (00) Diverse Kabel und Adapter günstig bei Amazon, z.B. Klinke-Kabel mit 90° Stecker ...
27.08. 10:47 | (05) SQ8 Mini-Videokamera 1080p für 13,29 € inkl. Versand
27.08. 10:33 | (00) Neu bei Amazon Originals: Drama-Serie Jack Ryan von Tom Clancy startet exklusiv ...
27.08. 10:30 | (00) Telekom Magenta Mobil S (1GB/2GB) ab 29,95 € + iPhone 6S/SE/S7/S7 Edge/Note ab 1 ...
27.08. 09:49 | (00) Pebble Time Steel Smartwatch für 129,95€ (statt 183€)
27.08. 09:06 | (00) *TOP* Telekom Magenta Mobil S (Allnet-Flat, SMS-Flat, 1GB mit LTE) + Apple ...
27.08. 08:50 | (00) eBay WOW, z.B. TechniSat DVB-T2 Receiver 57 €, Puma Running-Schuhe 32 €, Harman- ...
27.08. 08:25 | (00) “Für Sie” 13 Monate für rechn. 0 € (Prämie: BestChoice)
26.08. 23:24 | (04) *TOP* 200 Freiminuten + 100 Frei-SMS + 2GB Vodafone/E-Plus ab 6,99€/Monat oder ...
26.08. 22:40 | (00) Allnet-Flat + 1,5GB Surf-Flat für 18,98€ im D2-Netz + Smartphone ab 1€ (Lilien-, ...
26.08. 21:40 | (00) o2: Alles-Drin-Flat + 4GB LTE Surf-Flat + EU-Flat für 12,99€/Monat *Letzte ...
26.08. 20:00 | (00) Neue Betas für iOS 10 (Entwickler und öffentlich) und tvOS 10
26.08. 19:16 | (00) Edeka: 19 Rabattcoupons im Wert von über 20 Euro im Edeka-Magazin
26.08. 19:08 | (00) Max. bis Montag 10 Uhr! md Vodafone DSL-Anschluss inkl. Telefon-Flat und ...
26.08. 18:40 | (00) Movie Park Tageskarte inkl. Hamburger Menü für 15,90€
26.08. 18:13 | (00) modeo: Günstige Vodafone DSL Verträge bereits ab 14,57€ / Monat
26.08. 18:00 | (01) *Schnell* Telekom: 100 Min + 300MB für 1,95€ / 500MB für 3,95€ / 1GB für 7,95€ ...
26.08. 17:28 | (00) Fan-Tarif Deluxe (Allnet-Flat, 1,5 GB Datenvolumen) im Vodafone-Netz inkl. Top ...
26.08. 17:16 | (00) Dropbox ruft zum Passwortändern auf
26.08. 16:43 | (00) 5% Hitze-Rabatt auf alles bei Allyouneed Marktplatz
26.08. 16:37 | (00) *SUPER* Mobilcom-Debitel E-Plus Smart Surf (50 Freiminuten, 50 Frei-SMS, 1GB) + ...
26.08. 16:07 | (00) Western Digital Elements Portable Festplatte mit 1,5TB für 60,99€ (statt 72€)
26.08. 15:43 | (00) "Sky Ticket" bietet ab sofort flexiblen Zugriff auf Bundesliga & Co
26.08. 15:25 | (00) Saturn Tages-Angebote, z.B. Seagate 3TB Desktop-Festplatte für 95 €, ...
26.08. 15:17 | (01) „iPhone 8“: Zum Geburtstag wird der Home-Button gestrichen
26.08. 13:40 | (00) WD Elements Portable 1,5 TB für 60,99€
26.08. 13:13 | (00) Playstation 4 mit 500GB ab 249€ (statt 296€)
26.08. 13:12 | (00) Asus ZENBOOK UX32LA-R3073H 13,3″ Ultrabook (I5 4200U 1,6GHz, 8GB RAM, 500GB HDD, ...
26.08. 13:07 | (00) iOS 9.3.5: Darum solltet ihr unbedingt das Update installieren
26.08. 12:33 | (00) Pebble Time Steel Smartwatch für 129,99€ (statt 183€)
 

 

News-Archiv

 
Diese Woche
29.08.2016(Heute)
Letzte Woche
Vorletzte Woche
Top News

Weitere Themen