iOS und OS X mit Sicherheitslücke: Passwort-Spion über App eingeschmuggelt

Peinlich !45
Von der Sicherheitslücke sind scheinbar alle Apple-Geräte betroffen
Von der Sicherheitslücke sind scheinbar alle Apple-Geräte betroffen(© 2015 CURVED Montage)

Passwörter sind auf Apple-Geräten derzeit nicht sicher: Zu diesem Ergebnis kommen Wissenschaftler, denen es gelungen ist, sowohl bei iOS als auch bei Mac OS X eine App einzuschleusen, die Passwörter auslesen kann.

Durch die Sicherheitslücke in iOS und Mac OS X seien potenzielle Angreifer in der Lage, schadhafte Software auf das Gerät zu bringen und persönliche Daten wie die im Schlüsselbund gespeicherten Passwörter auszulesen, berichtet The Register. Der Nutzer des betroffenen Gerätes würde von all dem nichts mitbekommen. Betroffen sind unter iOS und Mac OS X beispielsweise die Passwörter der nativen Mail-App, der iCloud-Schlüsselbund sowie im Browser Google Chrome gespeicherte Kennwörter.

Keine Antwort von Apple

Dem Wissenschaftlern ist es gelungen, mit ihrer App die Schutzmechanismen von Apples App Store zu umgehen. Eigenen Angaben zufolge hätten sie Apple bereits vor sechs Monaten über die Sicherheitslücke informiert, würden aber immer noch auf eine Antwort warten. Deshalb hätten sie sich entschlossen, das vereinbarte Stillschweigen zu brechen und das Problem öffentlich zu machen, um Druck auf das Unternehmen auszuüben. Da die Sicherheitslücke immer noch besteht, könnte diese nun von mehr Angreifern ausgenutzt werden.

Google habe sich kooperativer gezeigt, so die Forscher: Nach der Benachrichtigung habe sich das Team um das Problem mit seiner Chrome-App gekümmert. Allerdings sei der Lücke nur durch das Entfernen des Schlüsselbundes beizukommen, da das Sicherheitsleck im Betriebssystem selbst stecke, an dem Google nichts ändern kann. Bleibt also zu hoffen, dass Apple sich nun des Problems annimmt und die Sicherheitslücke bald schließt.


Weitere Artikel zum Thema
iOS 10.3 und watchOS 3.2 sind da
Marco Engelien
Her damit !10Apple hat iOS 10.3 und watchOS 3.2 veröffentlicht.
Es gibt neue Software für iPhones, iPads und die Apple Watch. Apple hat die finalen Versionen von iOS 10.3 und watchOS 3.2 zum Download freigegeben.
LG G6 Quali­täts­si­che­rung: "Ein Akku ist wie eine Bombe"
Der Akku des LG G6 darf unter größter Belastung nicht explodieren
Das LG G6 soll ein sicheres Smartphone sein: In seinen Testlaboren will LG daher sicherstellen, dass kein Gerät das Schicksal des Galaxy Note 7 teilt.
So schlägt sich das rote iPhone 7 im Kratz­test von JerryRigE­ve­r­y­thing
Guido Karsten1
iPhone 7 Rot YouTube JerryRigEverything
Das iPhone 7 gibt es nun auch in Rot, doch ändert die Farbe etwas an der Haltbarkeit? Der YouTube-Kanal JerryRigEverything hat das untersucht.