News
 

Facebook- und Dropbox-App mit Sicherheitslücke, Logindiebstahl bei physischem Zugriff möglich

App StoreEine Sicherheitslücke wurde in den Apps von Facebook und Dropbox gefunden. Damit ist es möglich, sich das Login eines fremden Anwenders zu ergaunern, ohne das Passwort oder die E-Mail-Adresse zu kennen. Alles, was man benötigt, ist der direkte Zugriff auf das iOS-Gerät.

Gareth Wright hat herausgefunden, dass Facebook die oAuth-Daten, die für ein Facebook-Login benötigt werden, unverschlüsselt auf dem iOS-Gerät ablegt. Es ist also möglich, mit vergleichsweise geringem Aufwand die Facebook-Identität eines Opfers zu stehlen. Dafür benötigt man jedoch Zugriff auf das Gerät selbst, denn das Auslesen geschieht entweder über eine andere App oder ein USB-Kabel – beides sind Fälle, die sich ein Anwender eher nicht freiwillig antut.

Facebook hat versucht, sich zu verteidigen, allerdings nur mit mäßigem Erfolg. Die Betreiber des sozialen Netzwerks ließen verlauten, dass man sein Gerät jailbreaken müsse, um von dieser Lücke betroffen zu sein, andernfalls müsse man es verlieren, eine manipulierte App installieren oder das Gerät aus der Hand geben. Was Facebook nicht bedenkt, ist die Möglichkeit, dass der eigene Computer unter dem Einfluss eines Trojaners steht. Mit Programmen wie iExplorer ist es jedenfalls kein Problem, an die Daten heranzukommen, selbst wenn das Gerät nicht modifiziert wurde.

Wie The Next Web berichtet, ist Facebook aber nicht das einzige Opfer einer solchen Sicherheitslücke. Auch Dropbox ist für einen Logindiebstahl anfällig. Hierbei wird übrigens nicht das Passwort an sich kopiert, das auf dem Gerät nicht zu finden ist, sondern der oAuth-Key, mit dem sich das Gerät gegenüber dem Server ausweist. Das Resultat ist aber über weite Strecken dasselbe: Außer Funktionen, die sicherheitshalber doch noch einmal nach dem Passwort fragen, lassen sich betroffene Dienste dann im Namen anderer nutzen.

Einen Lichtblick gibt es immerhin: Wenn das iPhone, der iPod touch oder das iPad mit einer Codesperre versehen ist, gibt es kein einfaches Auslesen der oAuth-Keys mehr. Unknackbar ist die Codesperre zwar auch nicht, aber wenn man den Code hinreichend lang wählt, dürfte sich ein solcher Angriff kaum noch lohnen.

[via Mac Rumors]

iPhone / App Store / Apple
[macnotes.de] · 10.04.2012 · 10:41 Uhr
[0 Kommentare]
Archivierte IT-News
 

IT-News

03.12. 09:41 | (00) Exklusiv bei Amazon Music Unlimited im Dezember: Helene Fischers Rekordalbum ...
03.12. 09:17 | (00) Samsung WW80J34D0KW/EG Waschmaschine + Oral-B Pro 1000 Cross Action elektrische ...
03.12. 08:38 | (00) Teil zwei der vierten Staffel von Vikings ab sofort exklusiv bei Amazon Prime ...
03.12. 08:38 | (00) AVM Fritz! Box 6490 Cable Router mit Kabelmodem für 159 €
03.12. 08:34 | (00) Fachkräftemangel beim Online Marketing
03.12. 08:33 | (00) Asus PB328Q – 32 Zoll Monitor für 449€ (statt 559€) – Demoware
03.12. 07:27 | (00) eBay WOW am Samstag, z.B. HTC Desire 626 für 100 €, Starkmann Knarrenkasten 30 ...
03.12. 07:08 | (00) iPhone SE 64GB für 469,90 € inkl. Versand (ohne Vertrag und ohne Sim-Lock)
03.12. 00:15 | (00) Microsoft Surface Pro 3 i5 256GB (refurbished) für 605,90€
02.12. 22:23 | (02) Mobilcom-Debitel Internet Flat im Telekom-Netz mit 3GB für 6,99€/Monat bzw. mit ...
02.12. 20:53 | (00) TOP! Apple-Produkte im MM-Onlineshop kaufen und bis zu 150 € Bonus als ...
02.12. 19:30 | (00) Xiaomi USB-C auf microUSB Adapter für 1,32 € inkl. Versand
02.12. 19:03 | (00) Parrot Jumping Race Drone Tuk Tuk für effektiv 38,90€ (anstatt ~85€)
02.12. 18:50 | (00) Vodafone Smart L mit 2GB LTE + EU für 39,99 € + iPhone 7 für 1 € Zuzahlung ...
02.12. 18:08 | (00) Parrot Jumping Race Drone für rechn. 38,90 € dank Schubladenvertrag – Vergleich: ...
02.12. 17:17 | (00) Flexibel und neu: Vodafone Alles-Drin-Flat + 3GB-6GB LTE + EU-Flat ab ...
02.12. 17:01 | (00) Vodafone Smart L Vertrag mit dem iPhone 7 32GB für einmalig 1€ + 39,99€/Monat
02.12. 16:57 | (00) o2 Free S mit bis zu 1,5GB LTE + EU-Flat ab 19,99 €/Monat + Smartphone in jeder ...
02.12. 16:44 | (00) Vodafone DataGo L (12GB LTE) für 27,49 €/Monat + iPad Air 2 Cellular für ...
02.12. 16:35 | (00) *TOP* E-Plus Smart Surf Aktion (50 Freiminuten, 50 Frei-SMS, 1GB Datenvolumen) ...
02.12. 16:30 | (00) Weihnachtscountdown Tag 2: Huawei P8 Lite gewinnen!
02.12. 16:06 | (00) *TOP* 32€ Amazon.de Gutschein für 3,90€ durch freenetMobile SIM
02.12. 16:01 | (00) PATH Breath + FAT Band: Smartes Duo sagt dem Körperfett den Kampf an
02.12. 15:26 | (00) Medion MD 37118 Kühl-Gefrierkombination inkl. NoFrost Funktion für 314,99€
02.12. 14:31 | (00) Philips Senseo HD7857 Latte Duo-Kaffeepadmaschine für 159,99€
02.12. 14:31 | (00) [Userdeal] Brief an den Weihnachtsmann/Christkind verfassen und eine Antwort ...
02.12. 14:12 | (00) ASUS ZenFone 2 DELUXE Smartphone (ZE551ML) in lila für 128,60€
02.12. 14:10 | (00) “Motorrad” Jahresabo für rechn. 44 € (Prämie: Amazon-Gutschein)
02.12. 13:30 | (07) TOP: Amazon-Konto mit 100 € aufladen und 5 € Gutschein gratis obendrauf erhalten
02.12. 13:14 | (00) Vodafone Smart Surf (1GB, 50 Freiminuten, 50 Frei-SMS) für 14,99 €/Monat + ...
02.12. 13:04 | (00) Cronovo: EKG-Messgerät im Gewand einer Smartwatch
02.12. 13:01 | (00) *SUPER* Vodafone Smart Surf Tarif (50 Frei-Minuten, 50 Frei-SMS, 1 GB) inkl. ...
02.12. 12:50 | (00) Elephone EleCam Explorer Elite 4K Action Cam für 61,58 € inkl. Versand – 2″ ...
02.12. 12:40 | (00) Sparhandy: o2 Smart Surf mit 1GB LTE Datenflat + 50 Freiminuten + 50 Frei SMS ...
02.12. 12:33 | (00) [Userdeal] Toys’R’Us: 20% Rabatt auf Lego (70€ MBW)
02.12. 12:09 | (00) HelloMobil: LINE-Tarif für knapp 10 Euro jetzt auch mit Allnet-Flat
02.12. 11:38 | (00) Smart-Home: Chancen, Sicherheit und neue Jobs
02.12. 11:28 | (00) Gigaset A250A Quattro DECT-Telefon mit 4 Mobilteilen ab 49,50 €
02.12. 11:25 | (00) Groupon: 20% Extra-Rabatt auf lokale Deals, 15% auf einen Reise- und 10% auf ...
02.12. 11:15 | (00) iPhone SE 16 GB für 400,75€ (statt 404€) + GRATIS Vodafone-Tarif mit 1GB + 50 ...
02.12. 10:55 | (00) 1600dpi USB Gaming PC Maus für 1€
02.12. 10:47 | (00) Groupon: 20 % Rabatt auf lokale Deals, 15 % Rabatt auf Reise-Deals, 10 % auf ...
02.12. 10:34 | (00) Nitecore TM16GT LED-Taschenlampe mit 3.600 Lumen für 136,75€ (statt 249€)
02.12. 10:20 | (02) “Die Zeit” Jahresabo für 129,20 € dank 110 € Amazon-Gutschein
02.12. 10:19 | (00) SUPERillu Jahresabo für 98,80 € + 35 € Amazon-Gutschein als Prämie / 12 Wochen ...
02.12. 10:10 | (00) Sony Xperia Z4 Tablet 32GB WiFi + LTE für 549,95€ (statt 615€)
02.12. 09:14 | (00) Allyouneed am Wochenende: Sony Xperia Z4 Tablet 550 €, Salming Race Hallenschuhe ...
02.12. 09:02 | (00) [Userdeal] Dezember Sale bei Groupon mit bis zu 20% Rabatt
02.12. 08:57 | (00) Western Digital Elements Portable 2TB 2,5 Zoll Festplatte ab 72€
02.12. 08:56 | (00) eBay WOW am Freitag, z.B. Apple Watch Sport 240€, Panasonic ActionCal 80€, ...
02.12. 08:30 | (00) Mobile Fashion Shopping: Facebook löst die meisten Kaufimpulse bei Frauen aus
02.12. 08:19 | (00) Export-Umsätze deutscher Händler auf Amazon Marketplace übersteigen 2 Milliarden ...
02.12. 08:15 | (01) Was ist Influencer Marketing?
02.12. 08:15 | (00) Top! 30 € Gutscheinrabatt bei Rakuten ab 80 € Bestellwert bei Zahlung mit ...
02.12. 08:13 | (00) Weinvorteil: 15€ Gutschein auf Alles (ohne Mindestbestellwert)
02.12. 07:34 | (00) WD Elements 2,5“ Portable USB 3.0 Festplatte (2TB) für 72€ (statt 82€)
02.12. 07:18 | (00) SONY Cyber-shot DSC-HX90 Kompaktkamera für 319€ (statt 357€)
02.12. 07:10 | (00) SanDisk Ultra II 960 GB für 195€ (statt 233€)
02.12. 07:05 | (00) 10% auf Teufel und Medion bei eBay – z.B. Teufel ROCKSTER XS für 162€ (statt ...
02.12. 07:00 | (00) SanDisk Ultra II SSD 960GB für 195 € inkl. Versand
02.12. 06:50 | (00) WD Elements Portable 1,5TB externe 2,5″ USB 3.0 Festplatte für 55 €
01.12. 22:04 | (00) Günstige Speichermedien in der Media Markt Tiefpreisspätschicht, z.B. WD ...
01.12. 21:20 | (00) Allnet-Flat + 1GB / 2GB / 3GB Surf-Flat für 9,95€ / 11,95€ / 14,95€/Monat im ...
01.12. 20:40 | (00) [Userdeal] *vom 6.12 – 10.12* 10€ Rabatt bei Rakuten ab 25€ MBW bei Zahlung mit ...
01.12. 20:08 | (00) Media Markt Tiefpreisspätschicht mit Speicherprodukten, z.B. Toshiba 8GB microSD ...
01.12. 20:05 | (00) Mediamarkt Tiefpreisspätschicht mit ausgewählten Speichermedien
01.12. 20:00 | (00) o2: Allnet-Flat + SMS-Flat + 2GB LTE + EU-Flat für 9,99€/Monat + JBL Go Ultra ...
01.12. 19:33 | (00) 24″ Monitor LG 24MB56HQ-B (Full HD, 5 ms) für 89€ (statt 127€)
01.12. 18:30 | (00) Dect-Schnurlostelefon Gigaset SL400 für 64,22€ (statt 77€)
01.12. 18:30 | (00) Vodafone Smart M Junge Leute mit 3GB LTE + EU für 30,62 €/Monat + Smartphone ab ...
01.12. 18:17 | (01) *KNALLER* KFZ-Versicherung wechseln und 60€ Amazon.de-Gutschein + 20% Rabatt auf ...
01.12. 18:04 | (01) Die Amazon.de Bestellfristen 2016 für eine pünktliche Lieferung zum Fest
01.12. 16:57 | (00) Blue All-in M (Allnet-Flat / SMS-Flat / 2GB / EU-Paket) im o2-Netz für ...
01.12. 16:55 | (00) Sparbote Weihnachts-Countdown 2016: bis Heiligabend täglich tolle Preise ...
01.12. 16:50 | (00) Allyouneed am Donnerstag: Adidas Fußball 18 €, Teufel Aureol Kopfhörer 79 €, ...
01.12. 15:40 | (00) BASE Blue All-In M Allnet mit 2GB LTE, EU-Flat nur 9,99 €/Monat + JBL Go ...
01.12. 15:04 | (00) [Userdeal] Lenovo Yoga 500-15ISK 2in1 Notebook i5-6200U Full HD GeForce 920M ...
01.12. 14:47 | (00) GoPro Hero 4 Black für 289,90€ (statt 397€) – refurbished
01.12. 14:31 | (00) Chuwi Hi 10 Plus 10.8″ Dual-Boot Tablet mit Windows 10 und Android für 172 € ...
01.12. 14:20 | (00) “Der Spiegel” im Jahresabo für rechn. 109,10 € (statt 249,10 €) – Amazon- ...
01.12. 13:46 | (00) [Userdeal] Adventskalender 2016 – von PC-Magazine, Händlern, Herstellern und ...
01.12. 13:40 | (00) Galeria Kaufhof: 20 % Rabatt auf Düfte
01.12. 13:35 | (00) *TIPP* Tefal YV9601 Actifry 2in1 Heissluft Fritteuse für 143,20€
01.12. 12:35 | (00) Top! Leserservice: viele Halbjahresabos ab rechn. 1,17 € dank 13,33 € Prämie + 5 ...
01.12. 12:12 | (00) [Userdeal] AVM FRITZ! Box 6490 Cable 159€ inkl. Versand
01.12. 11:58 | (00) Ebay: Flash-Sale mit reduzierten Haushaltsgroßgeräten von Candy und Hoover
01.12. 11:19 | (00) BenQ EW2775ZH – 27 Zoll Full HD Monitor für 159€ (statt 203€)
01.12. 11:06 | (00) *TOP* Nintendo 3DS XL + Pokémon Sonne oder Mond für 139€
01.12. 11:05 | (00) Kfz-Versicherung: Kündigung bei Preiserhöhung oder Typklassenänderung u.U. noch ...
01.12. 10:53 | (00) Snapfish Rabattaktionen, z.B. 50 % auf Wandkalender, 2 Tassen zum Preis von ...
01.12. 10:00 | (00) Schnappt sich Fitbit den angeschlagenen Smartwatch Hersteller Pebble?
01.12. 09:46 | (00) Telekom: Mehr Komfort an der Hotline
01.12. 09:38 | (00) Top! Meizu EP51 Bluetooth HiFi Sport In-Ear Kopfhörer für 25,35 € inkl. Versand
01.12. 09:20 | (00) Chip MagPi Magazin Jahresabo + Raspberry Pi Zero für zusammen 54,80 €
01.12. 09:19 | (00) Samsung Xpress C430w Farblaserdrucker für 119€ (statt 138€)
01.12. 09:10 | (00) Vattenfall: bis zu 165 € Prämie für Strom-Neukunden bzw. 335 € bei Gasversorgung
01.12. 08:30 | (00) BMUB überrascht mit Bußgeldverschärfung bei Elektroaltgeräte Rücknahme ...
01.12. 08:14 | (00) Herbstmode: H&M stößt OTTO auf Produktsuchmaschinen vom Thron
01.12. 08:01 | (00) Die Topseller und Trendprodukte im Markt: metoda Spielzeugreport 2016
01.12. 07:55 | (00) Hobby+Freizeit: 10 € Extra-Rabatt auf alle Abos, z.B. Auto Zeitung 5 €, stern ...
 

 

News-Archiv

 
Diese Woche
Letzte Woche
Vorletzte Woche
Top News

Weitere Themen