Logo von heise online

Suche
Gerald Himmelein 17

iPhone-Apps von Dropbox und Facebook angreifbar

Die Ende März von dem britischen Entwickler Gareth Wright entdeckte Lücke in der iOS-App von Facebook besteht – anders als von Facebook dargestellt – offenbar nicht nur nach einem Jailbreak. Die App speichert alle zur Anmeldung relevanten Zugangsdaten bei der Social-Media-Plattform in einer Textdatei. Kopiert man diese Datei auf ein anderes iPhone, übernimmt dieses die Zugangsdaten. Nicht nur Facebook ist betroffen: Die iOS-App des Online-Speicherdienstes Dropbox soll auf dem selben Weg verwundbar sein.

Anzeige

Facebook erklärte zuerst, die Sicherheitslücke gefährde nur iPhones, deren Besitzer ein Jailbreak durchgeführt hätten. Wright und das Online-Magazin The Next Web konnten jedoch bestätigen, dass sich die Daten über ein kostenloses Werkzeug wie iExplorer auch von iPhones ohne Jailbreak auslesen lassen. Wright mag sogar nicht ausschließen, dass das Problem auch die Android-Versionen der Apps betrifft.

Zum Auslesen der Datei mit den Authentisierungsdaten benötigt der Angreifer direkten Zugriff auf das Gerät. Wright nennt aber mehrere Angriffsmöglichkeiten – von einem Schadprogramm, das die Daten am PC ausliest und weiterversendet über eine modifizierte Ladestation bis zu einem kreditkartengroßen Gerät, mit dem sich die benötigte Datei innerhalb von zwei Sekunden kopieren lässt. Der in der Datei enthaltene Zugriffscode gilt für 60 Tage.

Gareth Wright sieht allerdings keinen Grund zur Panik. Als Sicherheitsmaßnahmen empfiehlt er, das iPhone per Kennwort zu schützen (nicht nur per PIN), die Funktion "Mein iPhone suchen" zu aktivieren und das Gerät nicht zu entsperren, während es an fremden Ladegeräten angeschlossen ist. (ghi)

17 Kommentare

Themen:

Anzeige
  1. Facebook integriert Dropbox in seinen Messenger

    Onlinespeicher Dropbox

    Nutzer des Facebook Messengers können schneller Dateien aus ihrer Dropbox versenden. Videos, Fotos und GIFs sind sofort in der Chat-Ansicht zu sehen.

  2. PDF-Bearbeitung: Dropbox-App erhält Acrobat-Anbindung

    Dropbox-App

    iOS-Nutzer können in Dropbox gespeicherte PDF-Dokumente nun mit Adobes Acrobat-App bearbeiten. Die Änderungen werden direkt bei dem Cloud-Dienst gesichert.

  3. iBooks kann bald PDFs und ePUBs synchronisieren

    iBooks kann bald PDFs und ePUBs synchronisieren

    In iOS 9.3 findet sich eine neue Funktion, mit der sich Bücher und Dokumente endlich per iCloud abgleichen lassen.

  4. Facebook erweitert 3D-Touch-Integration – schrittweise

    Facebook

    Erste Nutzer können durch festeren Druck die neu in iOS integrierten Vorschaufunktionen Peek und Pop in der Facebook-App nutzen. Die Quick Actions erweitert Facebook ebenfalls.

  1. Facebook integriert 360-Grad-Fotos

    Facebook integriert 360-Grad-Fotos

    Auf Facebook können nun auch 360-Grad-Fotos unkompliziert gepostet und geteilt werden. Als Aufnahmegeräte eignen sich neben speziellen Panoramakameras auch "normale" Mobilgeräte.

  2. Panoramabilder selber machen

    Spannende Panoramabilder

    Um Panoramafotos zu erstellen, genügt heutzutage ein Smartphone. Wir zeigen, wie Sie dabei vorgehen und wie Sie die Panoramen auch in Facebook und Google+ eindrucksvoll präsentieren.

  3. Digitale Assistenten: Kann ich Ihnen helfen?

    Kann ich Ihnen helfen?

    Digitale Assistenten breiten sich aus: Sie werden nicht nur immer klüger, Google, Facebook und Microsoft bekommen zudem Konkurrenz von einigen Start-ups.

  1. Jugendschützer rufen nach "Pornofiltern" in Browsern und Betriebssystemen

    Cybermobbing per Handy

    Die länderübergreifende Institution jugendschutz.net hat sich Gedanken zu "Perspektiven des technischen Jugendschutzes" gemacht. Ein "zukunftsfähiges Konzept" sei es, Blockadetechniken tiefer in Nutzersysteme zu integrieren.

  2. Englische Verbraucherorganisation verlangt Schadenersatz für Probleme beim Windows-10-Upgrade

    Englische Verbraucherorganisation verlangt Schadenersatz für Probleme beim Windows-10-Upgrade

    Der englischen Verbraucherorganisation "Which?" liegen über 1000 Beschwerden von Windows-Nutzern vor, bei denen das Upgrade auf Windows 10 Probleme verursachte.

  3. Hands-on: Kamera-Drohne GoPro Karma mit Hero 5 Black

    Drohne GoPro Karma

    Ab Ende Oktober wir der Quadcopter "Karma" des Action-Cam-Spezialisten GoPro in Deutschland erhältlich sein; die Kollegen von TechStage haben sie ausprobiert.

  4. Manipulationen bei Lkw-Fahrtenschreibern immer ausgeklügelter

    Manipulationen bei Lkw-Fahrtenschreibern immer ausgeklügelter

    Lastwagenfahrer müssen regelmäßige Pausen machen, um mehr Sicherheit auf den Straßen zu gewährleisten. Bei Kontrollen fällt aber auf, dass viele Erfassungsgeräte manipuliert sind. Die Logistikbranche gibt sich verwundert.

Anzeige