News
 

Facebook- und Dropbox-App mit Sicherheitslücke, Logindiebstahl bei physischem Zugriff möglich

App StoreEine Sicherheitslücke wurde in den Apps von Facebook und Dropbox gefunden. Damit ist es möglich, sich das Login eines fremden Anwenders zu ergaunern, ohne das Passwort oder die E-Mail-Adresse zu kennen. Alles, was man benötigt, ist der direkte Zugriff auf das iOS-Gerät.

Gareth Wright hat herausgefunden, dass Facebook die oAuth-Daten, die für ein Facebook-Login benötigt werden, unverschlüsselt auf dem iOS-Gerät ablegt. Es ist also möglich, mit vergleichsweise geringem Aufwand die Facebook-Identität eines Opfers zu stehlen. Dafür benötigt man jedoch Zugriff auf das Gerät selbst, denn das Auslesen geschieht entweder über eine andere App oder ein USB-Kabel – beides sind Fälle, die sich ein Anwender eher nicht freiwillig antut.

Facebook hat versucht, sich zu verteidigen, allerdings nur mit mäßigem Erfolg. Die Betreiber des sozialen Netzwerks ließen verlauten, dass man sein Gerät jailbreaken müsse, um von dieser Lücke betroffen zu sein, andernfalls müsse man es verlieren, eine manipulierte App installieren oder das Gerät aus der Hand geben. Was Facebook nicht bedenkt, ist die Möglichkeit, dass der eigene Computer unter dem Einfluss eines Trojaners steht. Mit Programmen wie iExplorer ist es jedenfalls kein Problem, an die Daten heranzukommen, selbst wenn das Gerät nicht modifiziert wurde.

Wie The Next Web berichtet, ist Facebook aber nicht das einzige Opfer einer solchen Sicherheitslücke. Auch Dropbox ist für einen Logindiebstahl anfällig. Hierbei wird übrigens nicht das Passwort an sich kopiert, das auf dem Gerät nicht zu finden ist, sondern der oAuth-Key, mit dem sich das Gerät gegenüber dem Server ausweist. Das Resultat ist aber über weite Strecken dasselbe: Außer Funktionen, die sicherheitshalber doch noch einmal nach dem Passwort fragen, lassen sich betroffene Dienste dann im Namen anderer nutzen.

Einen Lichtblick gibt es immerhin: Wenn das iPhone, der iPod touch oder das iPad mit einer Codesperre versehen ist, gibt es kein einfaches Auslesen der oAuth-Keys mehr. Unknackbar ist die Codesperre zwar auch nicht, aber wenn man den Code hinreichend lang wählt, dürfte sich ein solcher Angriff kaum noch lohnen.

[via Mac Rumors]

iPhone / App Store / Apple
[macnotes.de] · 10.04.2012 · 10:41 Uhr
[0 Kommentare]
Archivierte IT-News
 

IT-News

26.09. 23:02 | (00) BlackBerry DTEK50 für 280,75€ (statt 315€) + GRATIS Tarif mit 1GB LTE + 50 Min + ...
26.09. 20:29 | (00) [Userdeal] Bis 30% Rabatt beim Postbus
26.09. 20:12 | (00) Acer Aspire ES1-571-37DA 15,6″ Notebook (i3 Prozessor, 4 GB RAM, 1 TB HDD, Intel ...
26.09. 19:41 | (00) Smart Surf mit 1GB LTE (o2) für 9,99 €/Monat + Blackberry DTEK50 – sicherstes ...
26.09. 18:56 | (00) *SUPER* E-Plus Smart Surf Aktion (je 50 Freiminuten/SMS, 1GB LTE) inkl. ...
26.09. 18:50 | (00) be quiet! SILENT BASE 600 schwarz/orange PC-Midi-Tower für ~83€
26.09. 18:31 | (00) 15% Thalia Rabatt auf Filme, Musik, Spiele & mehr
26.09. 17:50 | (00) Thalia: 15 % Rabatt auf Filme, Musik und Spielwaren
26.09. 16:50 | (00) Halbjahresabo CHIP Foto Video für rechn. 6,90 € statt 36,90 € (ShoppingBON)
26.09. 16:39 | (00) UMi Plus 5,5″ Smartphone für 159,80 € inkl. Versand – Android 6.0, DualSIM, ...
26.09. 16:34 | (00) Druckerzubehör: 19% MwSt. sparen + 3 Gratis-Artikel
26.09. 16:15 | (00) Xiaomi USB LED-Lampe (überarbeitete Edition, 5 Helligkeitsstufen, 50 % heller) ...
26.09. 16:02 | (00) Apple Watch Sport (38mm) für 199€ (statt 251€)
26.09. 15:33 | (00) USB-Stick SanDisk Ultra Fit 128 GB für 26,20€ (statt 31€)
26.09. 15:23 | (00) iTunes: Verschlüsselte iOS-10-Backups können viel schneller geknackt werden
26.09. 15:23 | (00) Allyouneed: 10% Rabatt auf ALLES
26.09. 14:22 | (00) [Userdeal] [ebrosia.de] 9 Rosé-Weine für 39,99€ statt 94,39€ (inkl. ...
26.09. 14:09 | (00) [Userdeal] HP DeskJet 3630 All-in-One Tintenstrahl-Multifunktionsdrucker 3in1- ...
26.09. 14:00 | (00) iPhone 7-Tipp: Otelo Allnet-Flat + SMS-Flat + 2,5GB / 4GB Surf-Flat für 29,99€ ...
26.09. 13:37 | (00) Samsung: Galaxy Tab E für 29€ (statt 152€) zu jedem Galaxy S7 und S7 Edge
26.09. 13:32 | (00) Analyst: Apples iPhone 7 wird sich schlecht verkaufen
26.09. 13:22 | (00) iPhone 7: Verkaufszahlen sollen nicht an Vorgänger heranreichen
26.09. 12:50 | (00) ct Digitale Fotografie: 4 Monats-Test-Abo für rechn. 12,90 € + 5.000 mAh ...
26.09. 12:14 | (00) WeCharge: Peer-to-Peer-Netzwerk für das bequeme Laden von Elektroautos
26.09. 12:10 | (00) Vodafone DSL günstig durch Cashback – z.B. DSL 16 ab eff. 14,57€ pro Monat
26.09. 12:10 | (00) o2: Alles-Drin-Flat + 4GB LTE Surf-Flat + EU-Flat für 12,99€/Monat *nur bis ...
26.09. 12:10 | (00) XiaoMI Yi II 4K Actioncam mit 2″ Touch-Display für 223,45 € inkl. Versand
26.09. 12:09 | (00) [Userdeal] [Nur heute] 10€ Rabatt bei Plus.de im Sale
26.09. 11:56 | (00) *TOP* Otelo Allnet Flat XL (Allnet-Flat, SMS-Flat, 2,5 GB Datenvolumen) im ...
26.09. 11:40 | (00) Otelo Allnet Flat XL Allnet-Flat mit 2,5GB Internetflat + iPhone 7 32GB ...
26.09. 11:28 | (00) *TOP* Chromecast Audio für effektiv 2,95€
26.09. 11:00 | (00) Top! Chromecast Audio für rechn. nur 2,95 € dank Schubladenvertrag
26.09. 10:18 | (00) Poppstar 64GB micro SDXC Speicherkarte Class 10 inkl. SD-Adapter für 14,95€ ...
26.09. 10:10 | (00) Allyouneed am Montag: Poppstar 64 GB microSDXC für 15 €, Oral-B Genius 8000 für ...
26.09. 09:01 | (00) eBay WOW: Braun Oral-B Pro 5000 Zahnbürste für eff. 34,90 €, BenQ Kurzdistanz ...
26.09. 08:40 | (02) Klarmobil Smart Flat (Telekom-Netz) mit 100 Freiminuten + 500 MB für 3,95 €
26.09. 08:38 | (00) Welt am Sonntag Jahresabo für rechnerisch 32,80 € (durch 170 € Barprämie)
26.09. 08:35 | (00) Computer Bild Spiele Gold Jahresabo für rechn. 4,40 € statt 74,40 € (BestChoice)
26.09. 08:19 | (00) Amazon Prints: Neuer Service für Fotografie-Druck bringt die Konkurrenz mit ...
26.09. 08:10 | (00) Gesetzliche Transportvorschriften: DHL kann Rücksendungen von „Samsung Galaxy ...
26.09. 08:10 | (00) ZINSPILOT: 1,11 % Zinsen für 6 Monate Festgeld + 25 € Aral SuperCard für ...
26.09. 08:03 | (00) [Userdeal] Xbox One 1TB Elite Konsole + Forza Horizon 3 für 299€ (statt ~383€)
26.09. 07:33 | (00) Rakuten Herbst Sale mit diversen Gutscheinen und Angeboten (mit vielen ...
25.09. 22:33 | (00) Yotaphone 2 Smartphone mit 5″ Display + rückseitigem E-Ink-Display für 125,55 €
25.09. 21:50 | (00) Norisbank Girokonto als Neukunde abschließen und 35€ Amazon.de-Gutschein ...
25.09. 21:49 | (00) Huawei GR3 5″ Smartphone mit 2 GB RAM, 16 GB Speicher, Dual Sim, LTE, Android ...
25.09. 21:44 | (00) Vodafone 12 GB LTE Datenflat für effektiv 14,99 € im Monat oder mit 6GB für 9,99 ...
25.09. 21:11 | (00) BASE Blue All-In M Allnet mit 2GB LTE, EU-Flat nur 9,99 €/Monat – direkt auf der ...
25.09. 21:08 | (00) Klarmobil Allnet-Flat (Vodafone-Netz) mit SMS-Flat + 2GB Internet für 11,85 € im ...
25.09. 20:24 | (00) *SUPER* Bis zu 222€ Sofortrabatt auf qualifizierte Macs bei Mactrade
25.09. 20:00 | (00) Allyouneed: 10 % Extra-Rabatt auf fast das gesamte Sortiment dank Gutschein bei ...
25.09. 19:23 | (00) 15% auf Logitech-Produkte bei Redcoon – z.B. Harmony 950 ab 130,99€ (statt 157€)
25.09. 18:07 | (00) Mobilcom-Debitel Telekom Internet-Flat 3.000 (3GB) + 180€ Saturn Gutscheinkarte ...
25.09. 17:01 | (00) Severin MW 7875 Mikrowelle mit Grillfunktion für 49€
25.09. 17:00 | (00) Die 24 besten Handytarife – iPhone 7-Deals im September-Endspurt
25.09. 16:28 | (00) 10% Rabatt auf Apple-Produkte (außer iPhone 7) bei Conrad – z.B. Macbooks, ...
25.09. 16:22 | (00) OneVPN lebenslange Mitgliedschaft für 25,83 € / Getflix Lifetime für 34,74 €
25.09. 16:05 | (00) Handy am Ohr war gestern – jetzt reicht der Finger zum telefonieren!
25.09. 15:50 | (00) Allnet-Angebote mit dem iPhone 7, z.B. Vodafone Smart L Giga für 39,99 € + 99 € ...
25.09. 15:40 | (00) iPhone 7-Tipp: Otelo Allnet-Flat + SMS-Flat + 2,5GB / 4GB Surf-Flat für 29,99€ ...
25.09. 15:30 | (00) Bosch-Elektrowerkzeuge zu reduzierten Preisen, z.B. Dremel Akku- ...
25.09. 15:18 | (00) Einige Logitech-Produkte zu Top-Preisen, z.B. R400 Presenter 19 €, C920 HD Pro ...
25.09. 15:18 | (00) 13 Monate “manager magazin” für rechn. 30,60 € statt 105,60 € (BestChoice) bzw. ...
25.09. 15:00 | (00) Apple entlässt Siri-Lautsprecher aus dem Labor
25.09. 14:32 | (00) [Userdeal] [eBay] 10% Rabatt auf Winterreifen
25.09. 14:22 | (00) Allnet-Flat im Telekom Netz (inkl. 1,5 GB Internet) + 3GB LTE-Datenflat für ...
25.09. 14:00 | (00) Top! Huawei Mediapad T2 10 Pro LTE + 3GB LTE Telekom-Netz für 9,99 €/Monat ...
25.09. 13:50 | (01) Drivelog Connector (OBD-Stecker zur Autodiagnose) für nur 55,92€
25.09. 13:28 | (00) Fallout 4 (PS4 / Xbox One) für 18,68€ / 18,72€ (statt 28€ / 19€)
25.09. 13:25 | (00) eBay WOW, z.B. Intenso 1,5TB Festplatte 49 €, Philips Saeco Incanto 333 €, ...
25.09. 13:00 | (00) New York Times: Apple will Lit Motors übernehmen
25.09. 10:28 | (00) 128 GB microSDXC-Karte Samsung EVO inkl. SD-Adapter für 27€ (statt 36€)
25.09. 10:26 | (00) Apple iPad Air 2 WiFi 32GB für 383,95€
25.09. 10:18 | (00) TOP! Frankfurter Allgemeine Sonntagszeitung Print 3 Monate rechn. mit 6,90 € ...
25.09. 10:00 | (00) Bis Montag 10 Uhr! md Vodafone DSL-Anschluss inkl. Telefon-Flat und Internetflat ...
25.09. 09:48 | (00) Playboy Jahresabo inkl. Digitalausgabe für rechn. 25 € statt 85 € (Barprämie)
25.09. 09:40 | (00) DPD startet neue Retourenservices im deutschen Paketshop-Netz
25.09. 09:40 | (00) eBay: 10 % Rabatt auf alle Winterreifen dank Gutscheincode
25.09. 09:28 | (00) Externe 1,5 TB Festplatte Intenso Memory Board (USB 3.0) für 49€ (statt 68€)
25.09. 09:08 | (00) modeo: Günstige Vodafone DSL Verträge bereits ab 14,57€ / Monat
25.09. 08:16 | (00) Messerscharfe Promi-Aktion beim Online-Markplatz für gebrauchtes Gastro-Inventar
25.09. 00:15 | (00) Logitech R400 Presenter für 19€ und weitere günstige Logitech-Artikel
25.09. 00:15 | (00) Saturn Super Sunday, z.B. Serienstaffeln je 6 €, Canon EOS 1200D Set 299 €, ...
25.09. 00:01 | (00) Galeria Kaufhof Sonntagsangebote, z.B. 20 % Rabatt auf Wintersportartikel, 20 % ...
24.09. 20:41 | (00) *TOP* Mobilcom-Debitel Telekom Internet-Flat 3.000 (3GB) + Huawei Mediapad T2 ...
24.09. 20:00 | (00) Huawei Mediapad T2 (Wert: 254€) mit 3GB LTE Surf-Flat (D1) für 9,99€/Monat
24.09. 18:41 | (00) [Userdeal] Energydrink Raubtierbrause Standard 3er Bundle (72 Dosen) 31,99€ ...
24.09. 17:59 | (00) Saturn Tages-Angebote, z.B. Seagate 4TB ext. Festplatte 95 €, Kobo Glo 59 €, ...
24.09. 17:52 | (00) Interne NAS Festplatte Hitachi Deskstar 4TB für 125€ (statt 141€)
24.09. 15:47 | (00) dodocool Handy-Magnet-Halterung fürs Auto für nur 4,89 €
24.09. 15:31 | (00) Die Amazon Rabatt-Aktionen am Samstag, z.B. WMF Bestecksets, Siemens E- ...
24.09. 15:00 | (08) Apple Stores verweigern Annahme von Elektroschrott
24.09. 14:55 | (00) o2: Alles-Drin-Flat + 4GB LTE Surf-Flat + EU-Flat für 12,99€/Monat
24.09. 14:40 | (00) Herbst-Angebote-Woche (Blitzangebote) bei Amazon – Sparbote-Übersicht nutzen!
24.09. 14:30 | (00) “auto motor und sport” 13 Monate ab rechn. 7,90 € statt 107,90 € (BestChoice) – ...
24.09. 14:09 | (00) Telekom 3GB LTE Surf-Flat für 6,99€/Monat
24.09. 13:46 | (00) Leserservice: viele Halbjahresabos ab rechn. 1,17 € dank 13,33 € Prämie + 5 € ...
24.09. 13:05 | (00) Interne SSD Crucial BX200 mit 480 GB für 99€ (statt 116€)
24.09. 13:00 | (00) McLaren: Apple führt keine Gespräche mit uns
24.09. 13:00 | (00) CosmosDirekt Risiko-Lebensversicherung ab 2,17 €/Monat + bis drei Monate ...
 

 

News-Archiv

 
Diese Woche
27.09.2016(Heute)
26.09.2016(Gestern)
Letzte Woche
Vorletzte Woche
Top News

Weitere Themen