{"id":78132,"date":"2015-06-17T14:18:59","date_gmt":"2015-06-17T12:18:59","guid":{"rendered":"http:\/\/www.ifun.de\/?p=78132"},"modified":"2015-06-17T18:32:54","modified_gmt":"2015-06-17T16:32:54","slug":"ios-und-mac-modifizierte-app-kann-offenbar-kennwoerter-und-persoenliche-daten-auslesen","status":"publish","type":"post","link":"https:\/\/www.ifun.de\/ios-und-mac-modifizierte-app-kann-offenbar-kennwoerter-und-persoenliche-daten-auslesen-78132\/","title":{"rendered":"iOS und Mac: Modifizierte App kann offenbar Kennw\u00f6rter und pers\u00f6nliche Daten auslesen"},"content":{"rendered":"

Den Aussagen von sechs Sicherheitsforschern an der Indiana University zufolge finden sich in OS X und iOS schwere Sicherheitsl\u00fccken im Zusammenhang mit der internen Kommunikation von Apps untereinander. Es sei gelungen, manipulierte Apps an Apples Eingangskontrolle f\u00fcr die App Stores vorbeizuschmuggeln und dar\u00fcber sensible Daten aus anderen Apps auszulesen. <\/p>\n

\"sicherheit-schloss-shutterstock\"<\/a><\/p>\n

(Bild: Shutterstock<\/a>)<\/h6>\n
\n

Our research leads to the discovery of a series of high-impact security weaknesses, which enable a sandboxed malicious app, approved by the Apple Stores, to gain unauthorized access to other apps\u2019 sensitive data. <\/p>\n<\/blockquote>\n

Im Detail beschreiben die Sicherheitsforscher die M\u00f6glichkeit, mittels einer speziell pr\u00e4parierten App an die Zugangsdaten f\u00fcr iCloud oder E-Mail-Konten ebenso wie an vertrauliche Informationen in Drittanbieter-Apps zu gelangen. Hier werden kennwortgesch\u00fctzte Dokumente aus Evernote oder Fotos aus WeChat als Beispiel genannt.<\/p>\n

Die Entdecker der Sicherheitsl\u00fccke haben eine umfassende Dokumentation diesbez\u00fcglich offen gelegt<\/a>. Dieses Vorgehen soll offenbar den Druck auf Apple erh\u00f6hen. Angeblich wurde Apple bereits vor l\u00e4ngerer auf die Probleme hingewiesen und die Sicherheitsforscher haben wie in solchen F\u00e4llen \u00fcblich keine Details nach au\u00dfen gegeben. Apple habe in der Folge um weitere Details und um sechsmonatiges Stillschweigen gebeten, diese Frist scheint nun abgelaufen, die L\u00fccke st\u00fcnde aber weiterhin offen<\/p>\n

Eine Stellungnahme Apples zu diesem Thema steht bislang aus. Sollten sich die Behauptungen bewahrheiten, w\u00e4re mit Blick auf die nun f\u00fcr jedermann verf\u00fcgbare Anleitung zum Ausnutzen der Schwachstelle nun eine schnelle Reaktion des Herstellers erforderlich. (via The Register<\/a>)<\/p>\n

Demo: Gestohlene iCloud-Anmeldung<\/h2>\n