iOS-Sicherheitslücke: Bug in der Mail-App macht es Passwort-Dieben leicht

Peinlich !11
Angreifer könnten den Bug in der Mail-App von iOS nutzen, um Eure Passwörter zu stehlen
Angreifer könnten den Bug in der Mail-App von iOS nutzen, um Eure Passwörter zu stehlen(© 2014 CURVED)

Vorsicht vor falschen Pop-up-Fenstern: Die Mail-App von iOS enthält offenbar eine Sicherheitslücke, die es Gaunern ermöglicht, an Eure Passwörter zu kommen. So könnt Ihr allzu leicht auf ein gefälschtes Fenster, das sich als täuschend echtes iCloud-Pop-up ausgibt, hereinfallen und dabei Eure Apple ID mitsamt Passwort offenlegen.

Der Bug innerhalb der Mail-App erlaubt es den Angreifern, ein solches Pop-up-Fenster durch HTML-Inhalte in einer E-Mail darzustellen, berichtet The Register. Auf diese Weise kann das gefälschte Login-Fenster für iCloud produziert werden. Sollte jemand diese Sicherheitslücke von iOS ausnutzen, könnte er relativ einfach an Account-Daten von ahnungslosen Nutzern gelangen.

Apple soll seit Januar nicht auf den Bug-Bericht reagiert haben

Der Bug würde die Möglichkeiten des Angreifers nicht auf ein gefälschtes iCloud-Fenster beschränken. Theoretisch habe derjenige, der auf diese Weise eine Phishing-Attacke ausführt, auch die Möglichkeit, jede andere iOS-Anwendung zu imitieren, an deren Nutzerdaten er gelangen will.

Wie der Sicherheitsexperte Jan Soucek bekannt gab, der den Bug entdeckte, habe er Apple bereits im Januar 2015 auf die Sicherheitslücke der Mail-App hingewiesen. Das Unternehmen aus Cupertino habe aber auf seine Entdeckung allerdings nicht reagiert; in sämtlichen folgenden iOS-Updates ist die Möglichkeit weiterhin gegeben. Er habe mit der öffentlichen Bekanntmachung des Bugs gewartet, um Apple Zeit für die Ausräumung zu geben – was bis heute nicht geschehen sei. Mit der Veröffentlichung der Sicherheitslücke will er nun den Druck auf das Unternehmen erhöhen. Damit eröffnet er aber gleichzeitig potenziellen Betrügern die Möglichkeit, die Sicherheitslücke auch tatsächlich auszunutzen. In ein Video zeigt Soucek, wie eine solche Phishing-Attacke aussehen kann.


Weitere Artikel zum Thema
iPhone 2018: Termine für Verkaufs­start und Vorbe­stel­lung könn­ten fest­ste­hen
Guido Karsten
Apple wird das iPhone 2018 im Steve Jobs Theatre präsentieren
Wann stellt Apple das iPhone 2018 vor? Die Mobilfunkanbieter scheinen eine Ahnung zu haben.
Ist iOS 12 bald fertig? Apple veröf­fent­licht die neunte Beta
Guido Karsten
Mit iOS 12 liefert Apple auch neue Animojis aus
Apple hat die neunte Beta von iOS 12 veröffentlicht. Dies könnte bereits die letzte Vorabversion vor der großen iPhone-Keynote im September sein.
iPad: Micro­soft kündigt "Mine­craft: Educa­tion Edition" für Apples Tablet an
Christoph Lübben
In "Minecraft" lernen Schweine durch Helium-Ballons künftig fliegen
"Minecraft: Education Edition" erscheint im September für das Apple iPad. Zudem schafft es ein Bildungs-Feature in die normale "Minecraft"-Version.

Diese Website verwendet Cookies, um die Nutzerfreundlichkeit zu verbessern. Durch die weitere Nutzung der Website stimmen Sie dem zu. Um mehr über die von uns verwendeten Cookies zu erfahren und wie man sie deaktiviert, können Sie unsere Cookie-Richtlinie aufrufen.