{"id":121345,"date":"2018-04-20T12:16:42","date_gmt":"2018-04-20T10:16:42","guid":{"rendered":"https:\/\/www.ifun.de\/?p=121345"},"modified":"2018-04-20T12:16:51","modified_gmt":"2018-04-20T10:16:51","slug":"trustjacking-symantec-warnt-vor-dem-vertrauens-klick","status":"publish","type":"post","link":"https:\/\/www.ifun.de\/trustjacking-symantec-warnt-vor-dem-vertrauens-klick-121345\/","title":{"rendered":"Trustjacking: Symantec warnt vor dem Vertrauens-Klick"},"content":{"rendered":"

Mac-Anwender kennen die Warnmeldung auf ihren iOS-Ger\u00e4ten inzwischen bereits auswendig. Verbindet ihr eurer iPhone bzw. das eigene iPad zum ersten Mal mit einem Rechner, stellen euch die Mobilger\u00e4te Apples eine Vertrauensfrage.<\/p>\n

\"Vertrauen<\/a><\/p>\n

Die Pop-Up-Meldung ist dabei relativ verst\u00e4ndlich formuliert. Apple fragt: „Diesem Computer vertrauen? Auf Einstellungen und Daten kann bei Verbindung zugegriffen werden.“ und bietet mit „Vertrauen“ und „Nicht vertrauen“ anschlie\u00dfend eine bin\u00e4re Auswahl an.<\/p>\n

Eine Vorsichtsma\u00dfnahme, die euch davor besch\u00fctzen soll, dass unbekannte USB-Buchsen in Flugh\u00e4fen, Restaurants und Z\u00fcgen auf eure Daten zugreifen. Was viele Nutzer nicht wissen: Aufladen lassen sich die Ger\u00e4te auch, wenn man sich vorsichtshalber f\u00fcr die konservative „Nicht vertrauen“-Option entscheidet.<\/p>\n

Vertraut man dem verbundenen Rechner hingegen, dann sind m\u00f6glichen Lauschangriffen auf das eigene Ger\u00e4t T\u00fcr und Tor ge\u00f6ffnet.<\/p>\n

Bildschirmaufnahme auch ohne Kabelverbindung<\/h2>\n

Dies unterstreichen die Sicherheitsforscher der Antivirus-Firma Symantec jetzt unter der \u00dcberschrift „Trustjacking<\/a>„. Sobald dem verbundenen Rechner vertraut wurde, ist dieser in der Lage die WLAN-Synchronisation des verbundenen iOS-Ger\u00e4tes (g\u00e4nzlich unbemerkt) zu aktivieren und kann anschlie\u00dfend etwa den kompletten Bildschirminhalt und so auch alle eingegebenen Passw\u00f6rter ohne Kabelverbindung auslesen.<\/p>\n

<\/video><\/p>\n

Eine Tatsache, die auch am privaten Rechner problematisch werden k\u00f6nnte, etwa wenn Schadprogramme die iTunes-Schnittstelle nutzen, um auf eure iOS-Ger\u00e4te zuzugreifen.<\/p>\n

Symantecs Sicherheits-Team geht in seinem Blogeintrag<\/a> ausf\u00fchrlich auf die m\u00f6glichen Angriffszenarien ein und demonstriert die Gef\u00e4hrdungslage in mehreren Videos.<\/p>\n

Vertrauen zur\u00fccksetzen<\/h2>\n

Bis Apple hier zus\u00e4tzliche Sicherheitswarnungen implementiert empfehlen die Security-Experten die Vertrauens-Einstellungen zur\u00fcckzusetzen – dies k\u00f6nnt ihr im Bereich „Einstellungen“ > „Allgemein“ > „Zur\u00fccksetzen“ > Sicherheit und Datenschutz machen – und bei zuk\u00fcnftigen Entscheidungen besondere Sorgfalt walten zu lassen.<\/p>\n

\"Zuruecksetzen\"<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"\"Zuruecksetzen\"<\/a>

Mac-Anwender kennen die Warnmeldung auf ihren iOS-Ger\u00e4ten inzwischen bereits auswendig. Verbindet ihr eurer iPhone bzw. das eigene iPad zum ersten Mal mit einem Rechner, stellen euch die Mobilger\u00e4te Apples eine Vertrauensfrage. Die Pop-Up-Meldung ist dabei relativ verst\u00e4ndlich formuliert. Apple fragt: „Diesem Computer vertrauen? Auf Einstellungen und Daten kann bei Verbindung zugegriffen werden.“ und bietet mit […]<\/p>\n","protected":false},"author":1,"featured_media":121349,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[9],"tags":[4739,6321,88,92,52,31],"class_list":["post-121345","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ios","tag-ios","tag-mac","tag-security","tag-sicherheit","tag-software","tag-video"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t