Exclusive Slots auf www.Slotqueens.de
News
 

Facebook- und Dropbox-App mit Sicherheitslücke, Logindiebstahl bei physischem Zugriff möglich

App StoreEine Sicherheitslücke wurde in den Apps von Facebook und Dropbox gefunden. Damit ist es möglich, sich das Login eines fremden Anwenders zu ergaunern, ohne das Passwort oder die E-Mail-Adresse zu kennen. Alles, was man benötigt, ist der direkte Zugriff auf das iOS-Gerät.

Gareth Wright hat herausgefunden, dass Facebook die oAuth-Daten, die für ein Facebook-Login benötigt werden, unverschlüsselt auf dem iOS-Gerät ablegt. Es ist also möglich, mit vergleichsweise geringem Aufwand die Facebook-Identität eines Opfers zu stehlen. Dafür benötigt man jedoch Zugriff auf das Gerät selbst, denn das Auslesen geschieht entweder über eine andere App oder ein USB-Kabel – beides sind Fälle, die sich ein Anwender eher nicht freiwillig antut.

Facebook hat versucht, sich zu verteidigen, allerdings nur mit mäßigem Erfolg. Die Betreiber des sozialen Netzwerks ließen verlauten, dass man sein Gerät jailbreaken müsse, um von dieser Lücke betroffen zu sein, andernfalls müsse man es verlieren, eine manipulierte App installieren oder das Gerät aus der Hand geben. Was Facebook nicht bedenkt, ist die Möglichkeit, dass der eigene Computer unter dem Einfluss eines Trojaners steht. Mit Programmen wie iExplorer ist es jedenfalls kein Problem, an die Daten heranzukommen, selbst wenn das Gerät nicht modifiziert wurde.

Wie The Next Web berichtet, ist Facebook aber nicht das einzige Opfer einer solchen Sicherheitslücke. Auch Dropbox ist für einen Logindiebstahl anfällig. Hierbei wird übrigens nicht das Passwort an sich kopiert, das auf dem Gerät nicht zu finden ist, sondern der oAuth-Key, mit dem sich das Gerät gegenüber dem Server ausweist. Das Resultat ist aber über weite Strecken dasselbe: Außer Funktionen, die sicherheitshalber doch noch einmal nach dem Passwort fragen, lassen sich betroffene Dienste dann im Namen anderer nutzen.

Einen Lichtblick gibt es immerhin: Wenn das iPhone, der iPod touch oder das iPad mit einer Codesperre versehen ist, gibt es kein einfaches Auslesen der oAuth-Keys mehr. Unknackbar ist die Codesperre zwar auch nicht, aber wenn man den Code hinreichend lang wählt, dürfte sich ein solcher Angriff kaum noch lohnen.

[via Mac Rumors]

iPhone / App Store / Apple
[macnotes.de] · 10.04.2012 · 10:41 Uhr · 155 Views
[0 Kommentare]
Archivierte IT-News
 > Seite ( 1 2 3 4 5 ... 29 30 31 )
 

IT-News

29.07. 03:42 | (00) Hilton: Hotelzimmer buchen per Smartphone, das zum Zimmerschlüssel wird
29.07. 03:05 | (00) Facebook-Chat nur noch über Messenger-App auf iPhone, Android und Windows Phone
28.07. 22:14 | (00) payVIP Mastercard Gold gebührenfrei und mit 15€ Amazon Gutschein für ...
28.07. 21:54 | (00) The Body Shop: 5€ Neukunden Gutschein & 20% Rabatt auf ausgewählte Artikel.
28.07. 21:22 | (00) iBeacons: Deutsche Restaurantkette testet die Technologie für die Belohnung von ...
28.07. 20:09 | (00) Unread für iPhone und iPad: Verkaufszahlen aufgedröselt
28.07. 18:01 | (02) Raspberry PI Model B Mini-Rechner für 26,89 Euro inkl. Versand
28.07. 17:35 | (00) Apple: Übernahme von Beats Electronics von der EU genehmigt
28.07. 17:27 | (00) iWatch: Apples Smartwatch bekommt Konkurrenz von Swatch
28.07. 17:20 | (00) Vodafone Mobile Internet Flat 5GB + mobiler Huawei UMTS-Router für effektiv nur ...
28.07. 16:32 | (00) Odenwald Kurzurlaub im Hotel Limbacher Hof mit Dinner ab 109€.
28.07. 15:39 | (02) WiFi Map Pro App kostenlos für iOS-Geräte (statt 4,49 Euro)
28.07. 15:31 | (02) Media Markt gibt 19 Prozent Rabatt: Smartphones, Tablets & Co zum ...
28.07. 15:22 | (01) Groupon: 50 Euro Beate Uhse Gutschein für 19,95 Euro
28.07. 14:41 | (00) Hier gibt es die Umsätze des E-Commerce in Echtzeit
28.07. 14:17 | (00) 4* Kurzurlaub im Landgoed Avegoor Niederlande bereits ab 69€.
28.07. 14:04 | (00) Görtz Schuhschnäppchen im Sale mit 50% Rabatt auf Originalpreis.
28.07. 13:40 | (00) crash-tarife: Nokia Asha 230 für 1 Euro zum kostenlosen Handyvertrag (VF-Netz)
28.07. 13:24 | (00) Apple Schnäppchen Mac mini mit 2,5Ghz Core i5 & 500GB Festplatte für 499€.
28.07. 13:09 | (00) Siri vs Cortana: Microsoft schaltet neuen vergleichenden Werbespot
28.07. 12:46 | (00) Aris Studie: Ein Leben ohne Smartphone und Tablet für viele Deutsche ...
28.07. 12:35 | (00) WMF Besteckset Miami 24-teilig als Deal versandkostenfrei für 49,95€.
28.07. 12:28 | (02) Titten, Sex und Ärsche: 50€ Gutschein für Beate Uhse Online Shop als sexy Deal.
28.07. 12:18 | (00) Apple könnte US Radiodienst Swell übernehmen und schon bald abstellen
28.07. 11:16 | (00) Google-Steuer in Spanien: Für einen Link muss gezahlt werden
28.07. 11:11 | (04) 2 Monate Simyo All-Net-Flat für nur 1 Euro testen + 25 Euro Amazon-Gutschein ...
28.07. 10:42 | (00) eBay WOW: Ninetec Powerbank 13.000mAh für 25 Euro, 3er Pack Calvin Klein T- ...
28.07. 10:38 | (00) Asus PadFone A86 Smartphone & 10 Zoll Androidtablet für 559€.
28.07. 10:26 | (00) Motorola Razr I Android Smartphone, simlockfrei für 159,90€.
28.07. 10:02 | (00) HP Wireless Audio System für 26,99 Euro inkl. Versand
28.07. 09:57 | (00) RODE VideoMic GO Kondensator Mikrophon zb für Videofilmer für 55,90€.
28.07. 09:45 | (00) Foto von Spezifikationen liefert Hinweis auf ein neues 15 Zoll Retina MacBook ...
28.07. 09:31 | (00) M-net: Glasfasernetz erreicht bereits 60.000 Haushalte im Main-Kinzig-Kreis
28.07. 09:12 | (00) Cyberport: Apple Mac mini 2,5 GHz Intel Core i5 für 499 Euro inkl. Versand
28.07. 08:59 | (00) real Onlineshop: 20% Rabatt auf bereits reduzierte Ware dank Gutscheincode, z.B. ...
28.07. 08:34 | (00) Betrüger bei eBay wegen mehr als 1000 Betrugsfällen verurteilt
28.07. 08:28 | (00) Amazon Prime: Das Angebot wird weiter ausgebaut
28.07. 08:23 | (00) Apple Store: Mitarbeiter sollen künftig mehr Zeit für Kunden haben
28.07. 08:15 | (00) Keine Lust mehr auf unzählige Auktionen und Angebotsgebühren? Dann reCommerce
28.07. 05:41 | (00) Kommentar: Wie die Spieleindustrie helfen kann, Strom zu sparen
28.07. 03:50 | (00) DOOM am Geldautomaten spielen
28.07. 02:53 | (00) Neue Lithium-Zellen können Akku-Kapazität verdreifachen
28.07. 01:05 | (00) MacBook Pro Retina: 15-Zoll-Modell bald mit 16GB RAM als Standard?
28.07. 00:29 | (00) Kletterwand mit Kinect zu Videospiel umfunktioniert
28.07. 00:15 | (01) Marc Jacobs MBM3242 Damen- und Herrenuhr für 105,90€.
28.07. 00:11 | (00) Bereitet Amazon einen Kreditkarten-Leser für Smartphones vor?
28.07. 00:10 | (00) Muvi Full-HD Actionkamera mit viel Zubehör bei iBood als Tagesangebot für ...
27.07. 23:13 | (00) Illegale Drogen Teil des Berufslebens in Silicon Valley?
27.07. 22:27 | (00) Letzte Chance! o2 on Business XL 16,66 Euro – dicke Allnet-Flat mit 10GB (! ) ...
27.07. 22:22 | (00) e-Plus Talk easy 100 (100 Freiminuten + 3000 SMS + 500MB Flat) für effektiv 0,99 ...
27.07. 19:34 | (00) Xiaomi: Das chinesische Apple
27.07. 18:03 | (00) Mac-Verkäufe gestiegen, allen Unkenrufen zum Trotz
27.07. 17:15 | (00) Google Glass App nun auch in deutschen App Stores verfügbar
27.07. 16:56 | (00) TorrenTV streamt auf Apple TV
27.07. 16:45 | (00) WiFi Map Pro für weltweit kostenloses WLAN kurze Zeit gratis statt 4,49 Euro
27.07. 15:17 | (00) Neues Kickstarter-Projekt: iMac-Zubehör mit integrierten Docks für das iPhone
27.07. 14:46 | (00) "Focus": Telekom will Glasfaserausbau vorantreiben - Highspeed-Internet für 50 ...
27.07. 13:31 | (02) GMX/Web.de-Chef kritisiert: "De-Mail steht in Deutschland immer noch am Anfang"
27.07. 12:42 | (00) Das Lieblingsfoto auf Aluminium mit 40% prentu Gutscheincode.
27.07. 12:18 | (00) bonprix SALE mit 60% Rabatt & Gutschein Versandkostenfrei für Neubesteller.
27.07. 12:15 | (00) klarmobil Allnet-Starter Tarif für 1,95 Euro/Monat (VF-Netz, 100 Minuten, 100 ...
27.07. 12:13 | (00) Mobile Shopping: Umsätze mobiler Geräte gewinnen an Bedeutung
27.07. 11:54 | (00) eBay WOW: Nike Air Max Sneaker für 80 Euro, Medion 27,5 Zoll TV mit DVD Player ...
27.07. 11:37 | (00) Tchibo Schnäppchen: 15% Rabatt im Happy Shopping Sunday auf (fast) Alles.
27.07. 11:25 | (00) Blu-Ray Schnäppchen: Man of Steel, Hangover 3 & Cop Out für je 4,99€.
27.07. 11:16 | (00) Hannspree zeigt neues Hannspad: 10,1 Zoll Tablet mit Android 4.4. für 169 Euro
27.07. 11:03 | (00) Stabmixer MQ 930 CC Multiquick 9 von Braun als Schnäppchen für 66€.
27.07. 10:09 | (00) Prime Instant Video zeigt die Serien-Piloten der Amazon Originals 2015
27.07. 10:08 | (00) iPhone 6: Unterstützung von NFC und Highspeed-WLAN möglich
27.07. 09:20 | (00) Tchibo Happy Shopping Sunday: 15% Rabatt auf fast das gesamte Sortiment
27.07. 09:16 | (00) 4Sellers bringt Multi-Channel-Kennzahlen auf mobile IOS-Endgeräte
27.07. 00:42 | (00) Makita DHP458RME Akku-Schrauber mit 2tem 4Ah Akku und Koffer für 308,90€.
27.07. 00:29 | (00) Google Chromecast für 28,35 Euro inkl. Versand
27.07. 00:25 | (00) Fernseher Schnäppchen Panasonic 42AS600E LED TV mit SmartTV, USB-Recording für ...
26.07. 22:30 | (00) Media Markt: 19% Rabatt auf alle Artikel – ab Sonntag
26.07. 18:27 | (00) iPhone 6 mit NFC und 802.11ac Wi-Fi?
26.07. 16:18 | (00) OS X Yosemite: Web-Traffic nach Public-Beta-Release verdoppelt?
26.07. 14:16 | (00) Apple kauft Startup zur Verbesserung der iBook Store Suche
26.07. 13:29 | (00) THE KING OF FIGHTERS ’98 Kultspiel ab sofort für iOS und Android verfügbar
26.07. 12:18 | (00) Märchenhafte Unterhaltung für die ganze Familie bei Amazon Prime Instant Video
26.07. 11:44 | (00) Auctionata versteigert einzigartige Sammlerstücke der Raumfahrtgschichte
26.07. 11:41 | (00) Patentverletzung: Bose klagt gegen Beats Electronics
26.07. 11:39 | (00) Hotelgutschein für Hotel Villa Milada in Prag als Paar oder Single ab 79€.
26.07. 10:53 | (00) Allgäu Kurzurlaub zu zweit im Hotel Adler mit Halbpension, Sekt & mehr.
26.07. 10:05 | (00) 1 Woche Teneriffa Urlaub zu zweit mit Flug, Transfer & Hotel ab 699€.
26.07. 09:58 | (00) iPhone 6 mit 4,7 Zoll Display könnte einzige Neuvorstellung im September bleiben
26.07. 09:56 | (00) eBay WOW: Schubkarre 100l für 34,95 Euro, Sony Xperia L Smartphone für 119 Euro ...
26.07. 09:20 | (00) T-Mobile Data Comfort Free: 2 Monate komplett kostenlos LTE-Netz ausprobieren ...
26.07. 09:07 | (00) GLS baut internationalen Empfängerservice aus: Flexible Zustellung beim ...
26.07. 00:44 | (00) iBood: August Steiner Herrenuhr AS8083BK in schwarz oder grau als Tagesangebot ...
26.07. 00:29 | (00) iBood: Tischleuchte Philips Ledino in weiß als Schnäppchen für nur 45,90€.
25.07. 22:19 | (00) Jailbreak in den USA bald wieder legal
25.07. 20:53 | (01) Bose klagt gegen Apples Beats wegen Patentverstoßes
25.07. 20:21 | (00) Neues Dekadenz-Video: iPhone 5s vom Zug überfahren
25.07. 18:43 | (02) Apple frustriert vom App-Store-Preisniveau für Spiele?
25.07. 18:40 | (00) Tablet-Markt von Smartphones mit großen Displays bedroht
25.07. 18:31 | (03) So verhindern Sie das Tracking per Fingerprinting
25.07. 18:22 | (00) Tele 2 Allnet-Flat inkl. 500MB Internetflat für rechn. 7,82 Euro/Monat (durch ...
25.07. 18:16 | (00) Internet Security Days 2014: Freikarten für Kongress und Messe im Phantasialand
25.07. 17:51 | (00) 5×2 Euro Gedenkmünzen für 10 Euro inkl. Versand
 

News-Suche

 

News-Archiv