News
 

Facebook- und Dropbox-App mit Sicherheitslücke, Logindiebstahl bei physischem Zugriff möglich

App StoreEine Sicherheitslücke wurde in den Apps von Facebook und Dropbox gefunden. Damit ist es möglich, sich das Login eines fremden Anwenders zu ergaunern, ohne das Passwort oder die E-Mail-Adresse zu kennen. Alles, was man benötigt, ist der direkte Zugriff auf das iOS-Gerät.

Gareth Wright hat herausgefunden, dass Facebook die oAuth-Daten, die für ein Facebook-Login benötigt werden, unverschlüsselt auf dem iOS-Gerät ablegt. Es ist also möglich, mit vergleichsweise geringem Aufwand die Facebook-Identität eines Opfers zu stehlen. Dafür benötigt man jedoch Zugriff auf das Gerät selbst, denn das Auslesen geschieht entweder über eine andere App oder ein USB-Kabel – beides sind Fälle, die sich ein Anwender eher nicht freiwillig antut.

Facebook hat versucht, sich zu verteidigen, allerdings nur mit mäßigem Erfolg. Die Betreiber des sozialen Netzwerks ließen verlauten, dass man sein Gerät jailbreaken müsse, um von dieser Lücke betroffen zu sein, andernfalls müsse man es verlieren, eine manipulierte App installieren oder das Gerät aus der Hand geben. Was Facebook nicht bedenkt, ist die Möglichkeit, dass der eigene Computer unter dem Einfluss eines Trojaners steht. Mit Programmen wie iExplorer ist es jedenfalls kein Problem, an die Daten heranzukommen, selbst wenn das Gerät nicht modifiziert wurde.

Wie The Next Web berichtet, ist Facebook aber nicht das einzige Opfer einer solchen Sicherheitslücke. Auch Dropbox ist für einen Logindiebstahl anfällig. Hierbei wird übrigens nicht das Passwort an sich kopiert, das auf dem Gerät nicht zu finden ist, sondern der oAuth-Key, mit dem sich das Gerät gegenüber dem Server ausweist. Das Resultat ist aber über weite Strecken dasselbe: Außer Funktionen, die sicherheitshalber doch noch einmal nach dem Passwort fragen, lassen sich betroffene Dienste dann im Namen anderer nutzen.

Einen Lichtblick gibt es immerhin: Wenn das iPhone, der iPod touch oder das iPad mit einer Codesperre versehen ist, gibt es kein einfaches Auslesen der oAuth-Keys mehr. Unknackbar ist die Codesperre zwar auch nicht, aber wenn man den Code hinreichend lang wählt, dürfte sich ein solcher Angriff kaum noch lohnen.

[via Mac Rumors]

iPhone / App Store / Apple
[macnotes.de] · 10.04.2012 · 10:41 Uhr
[0 Kommentare]
Weitere Themen
 
Archivierte IT-News
 

IT-News

24.02. 16:00 | (00) Xiaomi YI 2K Action-Cam für 39,99€ (statt 80€)
24.02. 14:26 | (00) Smart Surf (50 Minuten, 50 SMS, 2GB Internet) im Vodafone-Netz für 4,99€/Monat + ...
24.02. 14:05 | (00) TOP! Commerzbank “Tchibokonto” Giro mit 100 € Startguthaben – nur 1 Cent ...
24.02. 13:45 | (00) 20€ Wette bei mybet als Neukunde platzieren und 30€ Amazon.de-Gutschein erhalten
24.02. 13:30 | (00) XiaoMI YI Actioncam (schwarz) inkl. wasserdichtes Gehäuse für 44,99 € inkl. ...
24.02. 13:20 | (00) Bronze Silber, Saturn, z.B. PHILIPS Hue White & Color Ambiance 3er Pack für 99€ ...
24.02. 10:29 | (00) März-Highlights bei Prime Video: Pets, Tagebuch der Anne Frank, Die ...
24.02. 09:05 | (00) NetGear GS105GE Gigabit 5 Port Ethernet Switch für 17,99 €
24.02. 08:50 | (00) SanDisk Cruzer Ultra 32GB USB 3.0 Stick für 9 €
24.02. 08:14 | (00) eBay WOW: Tefal Optigrill+ Kontaktgrill für 105 €, Apple MacBook Air 13″ für ...
24.02. 07:49 | (00) Sonos: alte CR100-Fernbedienung “recyclen” und 125 € Gutschein bekommen – ...
24.02. 06:31 | (00) Sonnenbrillen online kaufen – Zeit für die Suche nehmen
24.02. 02:02 | (00) Telekom-Netz: 10GB LTE für mtl. 13,99€ (oder 4GB LTE für 8,99€)
23.02. 23:26 | (00) Xiaomi Redmi 5 Plus – 6″ Smartphone mit LTE für 149,24€
23.02. 20:45 | (00) Konkurrenz – welche Konkurrenz? iOS + Android = 99,9% Marktanteil
23.02. 20:00 | (00) AirPower: Qi-Matte für iPhone, Apple Watch und AirPods soll im nächsten Monat ...
23.02. 20:00 | (00) MediaMarkt – Nokia-Handy-Aktion: z.B. NOKIA 2 8 GB (schwarz) für 95€
23.02. 19:30 | (00) o2: 50 Min. + 50 SMS + 1GB LTE für 3,99€/Monat
23.02. 19:00 | (00) MediaMarkt “PreisHammer”: Nokia-Produkte reduziert, z.B. Nokia 2 Dual-SIM für 95 ...
23.02. 18:15 | (00) iPhone 8 64GB für einmalig 49 € zur Comfort Allnet-Flat im Vodafone-Netz (2GB) ...
23.02. 18:10 | (05) Telefónica Smart Surf mit 1GB LTE + 50 min + 50 SMS für 3,99 €/Monat
23.02. 18:10 | (00) Victure Action Cam (+ wasserdichtes Gehäuse) für 29,59 € inkl. Versand
23.02. 15:39 | (00) Samsung Galaxy A3 (2017) bei mobilcom-debitel zum Aktionspreis
23.02. 15:38 | (00) Magazin SCHULE: 6 Ausgaben für 6 € statt 35,70 €
23.02. 14:33 | (04) “Die Zeit” Jahresabo für 249,60 € + 125 € Gutschein oder 120 € Scheck für den ...
23.02. 14:28 | (00) *Knaller* iPhone 8 mit 64GB für 599€ (statt 659€)
23.02. 13:02 | (00) Apple iPhone X 64GB für 899,90€ (statt 941€) – eBay Plus
23.02. 13:00 | (00) Mtl. kündbare Allnet-Flats + 2GB bis 4GB ab 11,99€/Monat (Vodafone-Netz von ...
23.02. 11:44 | (00) Netgear Arlo Pro HD Set: Basis + 5 Kameras heute für 879,19 € inkl. Versand ...
23.02. 11:30 | (00) GQ Jahresabo für 57 € + 50 € Amazon-Gutschein* oder 45 € Verrechnungsscheck für ...
23.02. 11:28 | (00) eBay Plus Superwochenende: Ab heute sparen mit eBay Plus
23.02. 11:08 | (00) eBay Plus: 10% Gutschein auf alle Plus-Angebote – kostenlos testen
23.02. 10:51 | (00) 7.2-Kanal-Receiver mit 7×130 Watt – Pioneer VSX-932 für 269,10€ (statt 299€) – ...
23.02. 10:34 | (00) Samsung Galaxy S8 für 459€ (statt 489€)
23.02. 10:15 | (00) Xiaomi Mi Mix 2 – 5,99 Zoll Smartphone (Keramikgehäuse, LTE) für 374,99€
23.02. 10:13 | (00) Razer DeathAdder Ga­ming-Maus für 29€
23.02. 10:11 | (00) PayVIP: dauerhaft gebührenfreie MasterCard Gold + 30 € Amazon-Gutschein* für ...
23.02. 09:56 | (00) Sony Playstation 4 Pro 1TB für 314,10€ (statt 347€)
23.02. 09:28 | (00) Interne Festplatten: 4TB HGST Deskstar NAS für 105€ (statt 138€)
23.02. 09:03 | (00) eBay WOW am 23.02., z. B. Huawei P10 für 198 €, Apple MacBook Air 13″ für 829 €, ...
23.02. 08:45 | (00) Warum Online Shopping immer beliebter wird
23.02. 08:33 | (00) Best Brands 2018: Ikea, Nivea, Lay‘s und Nike auf dem Siegertreppchen
23.02. 08:01 | (00) Zalando als lokaler Online-Marktplatz: Auch stationäre Mode-Händler dürfen sich ...
23.02. 07:01 | (00) eBay: 10 % Rabatt auf eBay Plus Artikel für eBay Plus Kunden
23.02. 06:09 | (00) Mtl. kündbar: 100 Min. + 400MB / 1GB / 2GB ab 3,99€/Monat im Telekom-/Vodafone- ...
22.02. 23:08 | (01) Media Markt Tiefpreisspätschau, z.B. die Canon EOS M10 Systemkamera für 222€ ...
22.02. 22:50 | (00) Lenovo „L24q-10“ 23,8 Zoll WQHD-Monitor für 169€
22.02. 21:05 | (00) iPhone X (64GB) ohne Vertrag für 914,09 € (+ 52 € in Superpunkten für Rakuten- ...
22.02. 20:53 | (00) iVanky Nylon Toslink-Kabel (1,8m) für 3,98 € (versandkostenfrei für Prime- ...
22.02. 19:21 | (00) Cyberport: 25% Rabatt auf Windows Notebooks + 7% Rabatt
22.02. 18:22 | (00) 16% der iPhones nutzen Apple Pay – Tendenz steigend
22.02. 18:00 | (00) Payback VISA Flex Kreditkarte bestellen + 1.500 Extra-Punkte bekommen – im ...
22.02. 17:02 | (00) TOSHIBA Canvio Basics 500 GB 2,5″ Festplatte für 35 € inkl. Versand
22.02. 16:57 | (00) ACER „K242HYLB“ 23,8 Zoll Monitor mit Full-HD Display, VGA, DVI und HDMI für 99€
22.02. 16:36 | (00) AirPods: Apple soll neue Generation mit Hey Siri planen – wasserdicht dann ...
22.02. 16:17 | (00) Externe Festplatte Toshiba Canvio (500GB) für 35€ (statt 51€)
22.02. 13:58 | (00) Smartwatch für Damen – Fossil Q Wander 129,99€ (statt 211€)
22.02. 13:54 | (00) Sportscheck: 20 % Extra Rabatt auf ausgewählte Outdoor-Artikel
22.02. 13:30 | (00) Galaxy S8 + o2 Free M mit 10GB LTE für mtl. 29,99€ (statt sonst 34,99€! )
22.02. 12:59 | (00) *KNALLER* Thermomix TM5 Küchenmaschine für 999€ (statt 1.199€)
22.02. 12:15 | (00) Philips Senseo Viva Café HD7829 Kaffeepadmaschine für 49,99€
22.02. 12:05 | (00) Vodafone: 12GB LTE für 12,49€/Monat + einmalig 100GB LTE
22.02. 11:56 | (00) AEG Lavamat „L6TB41270“ Waschmaschine (Toploader), 7kg, 1200 U/Min für 539€
22.02. 11:20 | (00) Übersicht: monatlich kündbare Allnet-Tarife im Telefónica-Netz ab 6,49 € und mit ...
22.02. 10:44 | (01) Neu bei eBay: Preisempfehlungen im Verkäufer-Cockpit Pro
22.02. 10:36 | (00) SILVERCREST Ionen-Haartrockner „SHTR 2200F3“ in anthrazit oder lila für 9,99€
22.02. 10:13 | (00) Telekom auf Erfolgskurs: Mehr Breitband- und Mobilfunkkunden
22.02. 09:34 | (00) Versandkostenfrei (ab 5€) bei Druckerzubehoer bestellen, z.B. Druckerpatronen, ...
22.02. 09:20 | (00) SanDisk Ultra 200GB microSDXC + Adapter für 66,99 € inkl. Versand
22.02. 09:15 | (00) comtech: Acer G246HLBbid 24 Zoll Monitor (A) für 111 € inkl. Versand
22.02. 08:33 | (00) Food Delivery – eine Branche im Trend
22.02. 08:24 | (00) eBay WOW am 22.02., z. B. Puma Sneaker für 45 €, WMF 4tlg. Kochgeschirr für 140 ...
22.02. 08:17 | (00) secupay mit neuer Crosschannel-Anwendung: Click&Collect
22.02. 08:02 | (01) Umfrage: Jeder zweite deutsche Internetnutzer kauft Arzneimittel online
22.02. 07:55 | (00) HSH Nordbank über ZINSPILOT: 0,8 % Zinsen für “Flexgeld” (Tagesgeld-Alternative)
21.02. 21:05 | (00) Smartphone Nacht bei Saturn – z.B. BlackBerry KEYone für 379€ (statt 440€)
21.02. 20:55 | (00) DeLonghi EN80 Inissia Nespresso-Maschine für 39€ + 40€ Kapselguthaben
21.02. 20:49 | (00) Vier nützliche Kabel zum kleinen Preis, z.B. HDMI-Adapter für 0,56 €, Mini USB- ...
21.02. 20:41 | (00) Kommen bald neue iPads? Zulassung wurde gegeben
21.02. 20:10 | (05) Halbjahresabo Playboy für 37,50 € + 30 € Verrechnungsscheck
21.02. 19:55 | (00) Top! 30 € Amazon-Gutscheine* geschenkt zum klarmobil Spar-Tarif (einmalig 3,90 ...
21.02. 19:31 | (00) AirPlay 2 kommt und geht
21.02. 19:20 | (00) Amica WA 14672 W Waschmaschine mit 8 kg Fassungsvermögen und 1400 U/Min für 279€
21.02. 19:20 | (00) WMF “Grand” Topfset 7tlg. für 79,90 € inkl. Versand
21.02. 19:03 | (00) MediaMarkt Lenovo Tiefpreisspätschicht, z.B. Laptops und Tablets teils sehr ...
21.02. 19:02 | (00) Media Markt “Foto-Nacht ab Acht”, z.B. Fy-Tech Vimble Fotostativ für 59 € statt ...
21.02. 19:00 | (00) Saturn Smartphone Nacht mit reduzierten Smartphones verschiedener Marken
21.02. 18:51 | (03) *WIEDER DA* 2x Klarmobil Sim-Karte inkl. 2€ Guthaben + 2x 15€ Amazon Gutschein ...
21.02. 18:40 | (00) Blau Allnet-Flat (o2-Netz) mit 3GB LTE für 14,99 €/Monat + Samsung Galaxy A3 ...
21.02. 18:31 | (00) Jetzt offiziell: Apple ist innovativ
21.02. 18:22 | (00) Blau Allnet L 3GB (Allnet +SMS-Flat) im o2-Netz inkl. Samsung Galaxy A3 (2017) ...
21.02. 18:12 | (00) Apple iPad Pro 12,9 WLAN + 4G (128GB) für 665,10 € inkl. Versand – 124 € ...
21.02. 17:33 | (00) Vodafone Smart L+ Allnet mit 5GB LTE für 36,99 € + Top-Smartphones ab 1,95 € – ...
21.02. 15:00 | (00) Klarmobil Tarif mit 100 Minuten + 400MB (Telekom-Netz) für 2,99 € + 24 € Amazon- ...
21.02. 14:54 | (00) DJI Spark – Fly More Combo (2 Akkus, Controller und mehr) für 477,59€ (statt ...
21.02. 13:39 | (00) *LETZTE CHANCE* Klarmobil Smart 400 (100 Freiminuten + 400MB) im Telekom-Netz ...
21.02. 13:18 | (00) Netgear Arlo Q Plus Überwachungskamera für 191,17 € – 1080p, PoE, Cloudanbindung
21.02. 12:57 | (00) Notebook Rucksack Wenger Metro für 49,99€ (statt 70€)
21.02. 12:52 | (00) Xiaomi Redmi 5 Plus – 6 Zoll LTE Smartphone für 149,24€
21.02. 12:34 | (00) Telekom-Netz: 100 Min. + 400MB für eff. 1,99€/Monat (dank 24€ Amazon-Gutschein) ...
 

News-Suche

 

News-Archiv

 
Diese Woche
Letzte Woche
Vorletzte Woche
Top News

Weitere Themen