News
 

Facebook- und Dropbox-App mit Sicherheitslücke, Logindiebstahl bei physischem Zugriff möglich

App StoreEine Sicherheitslücke wurde in den Apps von Facebook und Dropbox gefunden. Damit ist es möglich, sich das Login eines fremden Anwenders zu ergaunern, ohne das Passwort oder die E-Mail-Adresse zu kennen. Alles, was man benötigt, ist der direkte Zugriff auf das iOS-Gerät.

Gareth Wright hat herausgefunden, dass Facebook die oAuth-Daten, die für ein Facebook-Login benötigt werden, unverschlüsselt auf dem iOS-Gerät ablegt. Es ist also möglich, mit vergleichsweise geringem Aufwand die Facebook-Identität eines Opfers zu stehlen. Dafür benötigt man jedoch Zugriff auf das Gerät selbst, denn das Auslesen geschieht entweder über eine andere App oder ein USB-Kabel – beides sind Fälle, die sich ein Anwender eher nicht freiwillig antut.

Facebook hat versucht, sich zu verteidigen, allerdings nur mit mäßigem Erfolg. Die Betreiber des sozialen Netzwerks ließen verlauten, dass man sein Gerät jailbreaken müsse, um von dieser Lücke betroffen zu sein, andernfalls müsse man es verlieren, eine manipulierte App installieren oder das Gerät aus der Hand geben. Was Facebook nicht bedenkt, ist die Möglichkeit, dass der eigene Computer unter dem Einfluss eines Trojaners steht. Mit Programmen wie iExplorer ist es jedenfalls kein Problem, an die Daten heranzukommen, selbst wenn das Gerät nicht modifiziert wurde.

Wie The Next Web berichtet, ist Facebook aber nicht das einzige Opfer einer solchen Sicherheitslücke. Auch Dropbox ist für einen Logindiebstahl anfällig. Hierbei wird übrigens nicht das Passwort an sich kopiert, das auf dem Gerät nicht zu finden ist, sondern der oAuth-Key, mit dem sich das Gerät gegenüber dem Server ausweist. Das Resultat ist aber über weite Strecken dasselbe: Außer Funktionen, die sicherheitshalber doch noch einmal nach dem Passwort fragen, lassen sich betroffene Dienste dann im Namen anderer nutzen.

Einen Lichtblick gibt es immerhin: Wenn das iPhone, der iPod touch oder das iPad mit einer Codesperre versehen ist, gibt es kein einfaches Auslesen der oAuth-Keys mehr. Unknackbar ist die Codesperre zwar auch nicht, aber wenn man den Code hinreichend lang wählt, dürfte sich ein solcher Angriff kaum noch lohnen.

[via Mac Rumors]

iPhone / App Store / Apple
[macnotes.de] · 10.04.2012 · 10:41 Uhr · 156 Views
[0 Kommentare]
Archivierte IT-News
 > Seite ( 1 2 3 4 5 ... 28 29 30 )
 

IT-News

21.08. 13:45 | (00) Modeo: iPhone 3GS 8GB + Vodafone Smart Surf Tarif mit 1GB Internet für effektiv ...
21.08. 13:24 | (00) Baby-Markt Gutschein für Autositze & 5€ Newsletter Gutschein.
21.08. 13:16 | (00) Google-Löschanträge nehmen rasant zu - fast 8 Millionen pro Woche
21.08. 13:03 | (00) EPEAT: Fast alle Tablets sind iPads
21.08. 13:02 | (00) Hotels zum halben Preis buchen im aktuellen Hotels.com 48h Sale.
21.08. 12:49 | (00) Baby Walz Gutscheine und Rabattaktionen im August 2014.
21.08. 12:31 | (00) Trend Micro warnt vor Phishing-Attacken auf Dropbox- und Google-Drive-Nutzer
21.08. 12:02 | (00) PageScope: AirPrint mal anders mit Konica-Druckern
21.08. 12:02 | (00) Kurzurlaub im Ramada Hotel Köln, Leipzig, Stuttgart und mehr dank Hotelgutschein ...
21.08. 11:48 | (00) Converse All Star, HEAD Boxershorts & Comag HD 25 HDTV SAT-Receiver.
21.08. 11:08 | (00) Opera mini bald auf Mobiltelefonen von Microsoft/Nokia
21.08. 10:16 | (04) Niedersachsen will 30 Mbit/s flächendeckend bis 2020
21.08. 09:56 | (00) Amazon Sport & Freizeit Sale mit bis zu 70% Rabatt (zB Deuter Rucksack, etc.)
21.08. 09:38 | (00) iBike GPS + Fahrradnavi mit Bluetooth & Trittfrequenzsensor für 55,90€.
21.08. 09:12 | (00) eBay WOW: Adidas Sneaker für 55 €, LED Strahler mit Bewegungsmelder für 23 €, ...
21.08. 09:04 | (00) Mr.Safe Wireless IP-Kamera zur Raumüberwachung für 65,90€.
21.08. 08:40 | (00) Online-Versteigerung von Apple-Produkten aus Insolvenzmasse
21.08. 08:35 | (00) Amazon Deutschland: Richtlinien für den Spielwarenverkauf in der Weihnachtszeit
20.08. 20:01 | (00) iWatch: Markteinführung erst 2015?
20.08. 19:39 | (00) Paper zu iOS-Malware AdThief veröffentlicht
20.08. 19:23 | (00) Media Markt Schnäppchennacht: Angebote am Mittwoch im Preisvergleich (ab 20 Uhr)
20.08. 18:13 | (00) Hinweis zu Beate Uhse “Gutscheinfehler” – wirklich 50 € Gutschein zur ...
20.08. 17:55 | (00) 21x Handelsblatt mit 10 Cent “Gewinn” lesen (Prämie: Amazon-Gutschein)
20.08. 17:09 | (00) iPhone 6: Beträgt die Bildschirmauflösung 1704×960 Pixel?
20.08. 16:50 | (00) GIGA von Econa an Vermarkter Ströer verkauft
20.08. 16:25 | (00) Original Telekom Complete Comfort S für 29,95 Euro + Top-Smartphone gratis (S5, ...
20.08. 15:36 | (00) Dubai bekommt weltgrößten Apple Store
20.08. 15:15 | (00) Original Vodafone Smart Allnet-Flats ab 29,74 €/Monat + Top-Smartphone ohne ...
20.08. 15:01 | (00) Gesperrte YouTube-Videos ansehen mit VPN
20.08. 14:42 | (00) Samsung Galaxy Tab 4 7.0 LTE für 0 € zur BASE Internet-Flat für 11 €/Monat
20.08. 14:31 | (00) TP-Link kündigt Powerline-Adapter mit 1.200 Mbit/s an
20.08. 14:28 | (00) getmobile: AllnetStarter Tarif (D2) für 6,95 €/Monat + Nokia Lumia 520 € gratis ...
20.08. 14:16 | (00) Kostenlose App “Ins Ausland fahren” von der EU – Tipps zu Verkehrsregeln und Co
20.08. 14:04 | (00) Parallels Desktop 10 veröffentlicht
20.08. 13:54 | (00) myprinting: Foto-Schlüsselanhänger für 4,95 € inkl. Versand
20.08. 13:16 | (01) Fahrerlose Google-Autos übertreten Tempo-Limit
20.08. 13:00 | (00) Apple veröffentlicht OS X Mavericks 10.9.5 Build 13F14 für Entwickler
20.08. 11:16 | (00) YouTube Music Key wird die Deluxe-Version unter den Streamingdiensten
20.08. 10:35 | (00) Toshiba STOR.E Basics USB 3.0 1TB 2,5 Zoll Festplatte für 47,45 €
20.08. 10:29 | (00) Lenovo Smart Tab II als B-Ware, K-SWISS Sneaker & SCITEC Protein-Shake.
20.08. 10:15 | (00) kicker Jahresabo für rechn. 104 € (durch 100 € Barprämie) oder 3-Monats-Abo ...
20.08. 10:02 | (00) Buffalo LinkStation DUO NAS Server 6TB mit Gutschein für 245,90€.
20.08. 09:39 | (00) Postbank Giro plus Konto eröffnen & 50€ Startguthaben + 100€ Aktivitätsprämie ...
20.08. 09:36 | (00) Blu-Ray Filmtipp: Doppelpacks mit 2 guten Filmen für 9,99€.
20.08. 09:18 | (00) eBay WOW: Samsung Galaxy S3 mini 139 €, Umbro 9er Pack Socken 15 €, Medion Touch ...
20.08. 08:45 | (00) Rocket Internet holt neuen Partner an Bord
20.08. 08:30 | (00) idealo ermittelt wo man in Europa am günstigsten einkaufen kann
20.08. 08:15 | (00) Einkauf über mobile App bescherte vente-privee Rekord-Umsätze
20.08. 00:29 | (00) Reloop Jockey 3 Remix DJ Controller & RHP-5 Kopfhörer für 268,90€.
20.08. 00:18 | (00) Gib Gummi: 48 Durex Kondome Pleasuremax Warming mit Noppen und Rillen für ...
20.08. 00:17 | (00) Switcher: jQuery-Plugin schreibt Social-Network-Links für iOS um
20.08. 00:17 | (00) CaseLogic Kamerarucksack SplitPack für DSLR & Objektiv nur 55,90€.
20.08. 00:01 | (00) Backuplösung Pogoplug Business fürs sharen, backuppen bei iBood 35,90€.
19.08. 23:51 | (00) Ultraschall-Cover für Samsung Galaxy Note 4?
19.08. 23:42 | (00) Kurzurlaub im Hotel Firn in Südtirol mit Halbpension, WLAN & Wellnessbereich ab ...
19.08. 22:18 | (00) Innocent Look Designer Polsterbett als Deal bei Groupon ab 499€.
19.08. 20:47 | (00) Apple veröffentlicht iOS 8 Beta 6, aber nicht an Entwickler
19.08. 18:31 | (01) Sky senkt Preis für Online-Videothek Snap auf 3,99 Euro
19.08. 17:43 | (00) Media Markt Schnäppchennacht: alle heutigen Angebote im Preisvergleich
19.08. 17:35 | (00) Gatekeeper: Neue App-Signaturen wegen gestohlener Schlüssel?
19.08. 17:05 | (00) RICOH Aficio SG 2100N Farb-GELJET-Drucker für 29,90 Euro inkl. Versand
19.08. 16:31 | (00) "Digitale Agenda": VATM fordert beschleunigte Umsetzung des Breitbandausbaus
19.08. 16:20 | (00) Postbank Giro plus: bis zu 150 Euro für Neukunden, mit Bedingungen gebührenfrei
19.08. 15:22 | (00) iTunes Festival: Neue Live-Acts bekannt
19.08. 14:01 | (00) Kabel Deutschland: 100 Mbit/s für weitere Orte
19.08. 13:12 | (00) iPhone 6: Video zeigt neues Lightning-Kabel
19.08. 11:55 | (00) LG Flatron 27MA73D-PZ 27 Zoll IPS-Monitor samt TV-Tuner für 199€
19.08. 11:46 | (10) Patchday-Update verhindert Windows-Neustart
19.08. 11:10 | (00) Kommt iPhone 6 mit NFC?
19.08. 10:46 | (00) Online-Bezahldienst: Die Sparkassen versuchen es jetzt alleine
19.08. 10:38 | (00) Apple TV 3 + 25 € iTunes Guthaben für zusammen 99 € inkl. Versand
19.08. 10:24 | (00) Digitalkamera Rollei Powerflex 240-HD (schwarz) mit 24-fach Zoom für 119€.
19.08. 10:14 | (00) Hugo Boss Bottled Eau de Toilet & Poppstar 64GB USB 3.0 Stick.
19.08. 10:00 | (00) Samsung Galaxy Tab 4 10.1 LTE 16GB + Base Internetflat für monatlich nur 11 €
19.08. 09:31 | (00) Notebook Medion Akoya E1232T ab 28. August auch bei Aldi-Süd
19.08. 09:30 | (00) Raspberry Pi Model B+ 512MB (neues Modell) für 29,99 € inkl. Versand
19.08. 08:59 | (00) Sparkasse plant Online-Bezahldienst im Alleingang
19.08. 08:44 | (00) eBay WOW: 6er Pack Kappa Boxershorts für 30 €, Bosch 83tlg. Bohrer- und Bitset ...
19.08. 08:15 | (00) Neues iPhone soll am 09.09. vorgestellt werden – Zeit das alte Gerät zu ...
19.08. 01:23 | (00) Bodendirect Schnäppchenwoche: 20% Rabatt auf wechselnde Kategorien.
19.08. 01:09 | (00) Julia Shooter Fotorucksack in Größe M für 30,90€ und Alternativen.
18.08. 21:53 | (00) LG G2 Mini oder Xperia Z mit Vodafone Mobile Internet Flat mit LTE mit 4,5GB für ...
18.08. 20:41 | (00) Media Markt Nacht der Schnäppchen: viele Artikel stark reduziert + ...
18.08. 19:50 | (00) OS X 10.10 Yosemite Developer Preview 6 erhältlich
18.08. 19:45 | (01) 2 Uhrenbatterien gratis über eBay sichern
18.08. 19:33 | (00) Google hat Link-Netzwerk Teliad und dessen Publisher abgestraft
18.08. 19:17 | (00) Apple veröffentlicht OS X Yosemite DP6
18.08. 18:46 | (00) "WiWo": Bundeswirtschaftsminister Gabriel will Routerzwang kippen
18.08. 18:35 | (00) Verkauft Apple bis Jahresende noch 75 Millionen iPhone 6?
18.08. 17:29 | (01) Conrad: Powerline Einzel Adapter 200 MBit/s Sweex LC206 für nur 5€
18.08. 17:13 | (00) Kurzurlaub im Hotel Saalestrand / Thüringen mit Frühstück & Lunchpaket ab 69€.
18.08. 16:52 | (00) albelli Fotobuch im Format M mit Gutschein für nur 1,95€ + Versand.
18.08. 15:54 | (01) Foto zeigt neues Lightning-Kabel mit symmetrischen USB-Stecker
18.08. 15:16 | (00) Aldi Nord: Full-HD-Tablet Medion Lifetab S10334 mit Android 4.4 für 199 Euro
18.08. 14:45 | (00) Longboards von Apollo oder My Area als Schnäppchen ab 89,95€.
18.08. 14:30 | (00) 6x Chip mit DVD + 15 € Tankgutschein + Kapersky Pure 3.0 für zusammen 29,94€
18.08. 14:29 | (00) Hollandrad, 28 Zoll, mit LED Beleuchtung und Versand für 169,99€.
18.08. 14:11 | (00) Blu-Ray Filmtipp: 4K Mastered Filme ab 12,97€. (zB Ghostbusters)
18.08. 13:57 | (00) Samsung Galaxy Tab 4 T530 10.1, WiFi, 16GB schwarz oder weiß für 249,95€.
18.08. 13:31 | (00) Epson WorkForce WF-3520DWF Multifunktionsdrucker mit Test Gut für 99€.
 

News-Suche

 

News-Archiv