{"id":121345,"date":"2018-04-20T12:16:42","date_gmt":"2018-04-20T10:16:42","guid":{"rendered":"https:\/\/www.ifun.de\/?p=121345"},"modified":"2018-04-20T12:16:51","modified_gmt":"2018-04-20T10:16:51","slug":"trustjacking-symantec-warnt-vor-dem-vertrauens-klick","status":"publish","type":"post","link":"https:\/\/www.ifun.de\/trustjacking-symantec-warnt-vor-dem-vertrauens-klick-121345\/","title":{"rendered":"Trustjacking: Symantec warnt vor dem Vertrauens-Klick"},"content":{"rendered":"

Mac-Anwender kennen die Warnmeldung auf ihren iOS-Ger\u00e4ten inzwischen bereits auswendig. Verbindet ihr eurer iPhone bzw. das eigene iPad zum ersten Mal mit einem Rechner, stellen euch die Mobilger\u00e4te Apples eine Vertrauensfrage.<\/p>\n

\"Vertrauen<\/a><\/p>\n

Die Pop-Up-Meldung ist dabei relativ verst\u00e4ndlich formuliert. Apple fragt: „Diesem Computer vertrauen? Auf Einstellungen und Daten kann bei Verbindung zugegriffen werden.“ und bietet mit „Vertrauen“ und „Nicht vertrauen“ anschlie\u00dfend eine bin\u00e4re Auswahl an.<\/p>\n

Eine Vorsichtsma\u00dfnahme, die euch davor besch\u00fctzen soll, dass unbekannte USB-Buchsen in Flugh\u00e4fen, Restaurants und Z\u00fcgen auf eure Daten zugreifen. Was viele Nutzer nicht wissen: Aufladen lassen sich die Ger\u00e4te auch, wenn man sich vorsichtshalber f\u00fcr die konservative „Nicht vertrauen“-Option entscheidet.<\/p>\n

Vertraut man dem verbundenen Rechner hingegen, dann sind m\u00f6glichen Lauschangriffen auf das eigene Ger\u00e4t T\u00fcr und Tor ge\u00f6ffnet.<\/p>\n

Bildschirmaufnahme auch ohne Kabelverbindung<\/h2>\n

Dies unterstreichen die Sicherheitsforscher der Antivirus-Firma Symantec jetzt unter der \u00dcberschrift „Trustjacking<\/a>„. Sobald dem verbundenen Rechner vertraut wurde, ist dieser in der Lage die WLAN-Synchronisation des verbundenen iOS-Ger\u00e4tes (g\u00e4nzlich unbemerkt) zu aktivieren und kann anschlie\u00dfend etwa den kompletten Bildschirminhalt und so auch alle eingegebenen Passw\u00f6rter ohne Kabelverbindung auslesen.<\/p>\n

<\/video><\/p>\n

Eine Tatsache, die auch am privaten Rechner problematisch werden k\u00f6nnte, etwa wenn Schadprogramme die iTunes-Schnittstelle nutzen, um auf eure iOS-Ger\u00e4te zuzugreifen.<\/p>\n

Symantecs Sicherheits-Team geht in seinem Blogeintrag<\/a> ausf\u00fchrlich auf die m\u00f6glichen Angriffszenarien ein und demonstriert die Gef\u00e4hrdungslage in mehreren Videos.<\/p>\n

Vertrauen zur\u00fccksetzen<\/h2>\n

Bis Apple hier zus\u00e4tzliche Sicherheitswarnungen implementiert empfehlen die Security-Experten die Vertrauens-Einstellungen zur\u00fcckzusetzen – dies k\u00f6nnt ihr im Bereich „Einstellungen“ > „Allgemein“ > „Zur\u00fccksetzen“ > Sicherheit und Datenschutz machen – und bei zuk\u00fcnftigen Entscheidungen besondere Sorgfalt walten zu lassen.<\/p>\n

\"Zuruecksetzen\"<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"\"Zuruecksetzen\"<\/a>

Mac-Anwender kennen die Warnmeldung auf ihren iOS-Ger\u00e4ten inzwischen bereits auswendig. Verbindet ihr eurer iPhone bzw. das eigene iPad zum ersten Mal mit einem Rechner, stellen euch die Mobilger\u00e4te Apples eine Vertrauensfrage. Die Pop-Up-Meldung ist dabei relativ verst\u00e4ndlich formuliert. Apple fragt: „Diesem Computer vertrauen? Auf Einstellungen und Daten kann bei Verbindung zugegriffen werden.“ und bietet mit […]<\/p>\n","protected":false},"author":1,"featured_media":121349,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[9],"tags":[4739,6321,88,92,52,31],"class_list":["post-121345","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ios","tag-ios","tag-mac","tag-security","tag-sicherheit","tag-software","tag-video"],"acf":[],"aioseo_notices":[],"subheadline":["Bildschirmaufnahmen ohne Kabelverbindung"],"featured_image":["https:\/\/images.ifun.de\/wp-content\/uploads\/2018\/04\/vertrauen.jpg"],"rest_api_enabler":{"subheadline":"Bildschirmaufnahmen ohne Kabelverbindung","featured_image":"https:\/\/images.ifun.de\/wp-content\/uploads\/2018\/04\/vertrauen.jpg"},"_links":{"self":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts\/121345","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/comments?post=121345"}],"version-history":[{"count":2,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts\/121345\/revisions"}],"predecessor-version":[{"id":121350,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts\/121345\/revisions\/121350"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/media\/121349"}],"wp:attachment":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/media?parent=121345"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/categories?post=121345"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/tags?post=121345"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}