iOS und OS X mit Sicherheitslücke: Passwort-Spion über App eingeschmuggelt

Peinlich !45
Von der Sicherheitslücke sind scheinbar alle Apple-Geräte betroffen
Von der Sicherheitslücke sind scheinbar alle Apple-Geräte betroffen(© 2015 CURVED Montage)

Passwörter sind auf Apple-Geräten derzeit nicht sicher: Zu diesem Ergebnis kommen Wissenschaftler, denen es gelungen ist, sowohl bei iOS als auch bei Mac OS X eine App einzuschleusen, die Passwörter auslesen kann.

Durch die Sicherheitslücke in iOS und Mac OS X seien potenzielle Angreifer in der Lage, schadhafte Software auf das Gerät zu bringen und persönliche Daten wie die im Schlüsselbund gespeicherten Passwörter auszulesen, berichtet The Register. Der Nutzer des betroffenen Gerätes würde von all dem nichts mitbekommen. Betroffen sind unter iOS und Mac OS X beispielsweise die Passwörter der nativen Mail-App, der iCloud-Schlüsselbund sowie im Browser Google Chrome gespeicherte Kennwörter.

Keine Antwort von Apple

Dem Wissenschaftlern ist es gelungen, mit ihrer App die Schutzmechanismen von Apples App Store zu umgehen. Eigenen Angaben zufolge hätten sie Apple bereits vor sechs Monaten über die Sicherheitslücke informiert, würden aber immer noch auf eine Antwort warten. Deshalb hätten sie sich entschlossen, das vereinbarte Stillschweigen zu brechen und das Problem öffentlich zu machen, um Druck auf das Unternehmen auszuüben. Da die Sicherheitslücke immer noch besteht, könnte diese nun von mehr Angreifern ausgenutzt werden.

Google habe sich kooperativer gezeigt, so die Forscher: Nach der Benachrichtigung habe sich das Team um das Problem mit seiner Chrome-App gekümmert. Allerdings sei der Lücke nur durch das Entfernen des Schlüsselbundes beizukommen, da das Sicherheitsleck im Betriebssystem selbst stecke, an dem Google nichts ändern kann. Bleibt also zu hoffen, dass Apple sich nun des Problems annimmt und die Sicherheitslücke bald schließt.


Weitere Artikel zum Thema
Poké­mon GO: Hallo­ween-Update mit neuen Poké­mon und Boni
Christoph Lübben
Pokémon GO startet ein Halloween-Event
Es wird gruselig in Pokémon GO: Das Halloween-Update hat viele Geister-Pokémon im Gepäck, die Ihr in der freien Wildbahn fangen könnt.
iPhone X mit Echt­gold kostet über 3000 Euro
Christoph Lübben
Legend bietet das iPhone X in den Varianten "Momentum", "Corium" und "Aurum" an  (von links nach rechts)
Das iPhone X mit Gold, Diamanten oder exotischem Leder: Ein finnischer Hersteller bietet teure Luxus-Varianten inklusive Gold-EarPods an.
iPad Pro könnte künf­tig raues Display erhal­ten
Christoph Lübben13
Das Patent beschreibt ein Display mit rauer Oberfläche, die Papier ähnelt
Schreiben wie auf Papier mit dem Apple Pencil: Einem Patent von Apple zufolge ist eine raue Display-Oberfläche für das iPad Pro in Arbeit.