iOS und OS X mit Sicherheitslücke: Passwort-Spion über App eingeschmuggelt

Peinlich !45
Von der Sicherheitslücke sind scheinbar alle Apple-Geräte betroffen
Von der Sicherheitslücke sind scheinbar alle Apple-Geräte betroffen(© 2015 CURVED Montage)

Passwörter sind auf Apple-Geräten derzeit nicht sicher: Zu diesem Ergebnis kommen Wissenschaftler, denen es gelungen ist, sowohl bei iOS als auch bei Mac OS X eine App einzuschleusen, die Passwörter auslesen kann.

Durch die Sicherheitslücke in iOS und Mac OS X seien potenzielle Angreifer in der Lage, schadhafte Software auf das Gerät zu bringen und persönliche Daten wie die im Schlüsselbund gespeicherten Passwörter auszulesen, berichtet The Register. Der Nutzer des betroffenen Gerätes würde von all dem nichts mitbekommen. Betroffen sind unter iOS und Mac OS X beispielsweise die Passwörter der nativen Mail-App, der iCloud-Schlüsselbund sowie im Browser Google Chrome gespeicherte Kennwörter.

Keine Antwort von Apple

Dem Wissenschaftlern ist es gelungen, mit ihrer App die Schutzmechanismen von Apples App Store zu umgehen. Eigenen Angaben zufolge hätten sie Apple bereits vor sechs Monaten über die Sicherheitslücke informiert, würden aber immer noch auf eine Antwort warten. Deshalb hätten sie sich entschlossen, das vereinbarte Stillschweigen zu brechen und das Problem öffentlich zu machen, um Druck auf das Unternehmen auszuüben. Da die Sicherheitslücke immer noch besteht, könnte diese nun von mehr Angreifern ausgenutzt werden.

Google habe sich kooperativer gezeigt, so die Forscher: Nach der Benachrichtigung habe sich das Team um das Problem mit seiner Chrome-App gekümmert. Allerdings sei der Lücke nur durch das Entfernen des Schlüsselbundes beizukommen, da das Sicherheitsleck im Betriebssystem selbst stecke, an dem Google nichts ändern kann. Bleibt also zu hoffen, dass Apple sich nun des Problems annimmt und die Sicherheitslücke bald schließt.


Weitere Artikel zum Thema
Runkee­per: Update erlaubt Apple Watch-Nutzern GPS-Tracking ohne iPhone
2
Die Apple Watch Series 2 kann Eure Läufe mit Runkeeper durch das GPS-Modul auch ohne iPhone tracken
Für die App Runkeeper rollt ein neues Update aus: Künftig greift die Software auf das in der Apple Watch Series 2 integrierte GPS-Modul zurück.
Apple Watch Series 2: Vier neue Werbe­spots pünkt­lich zur Weih­nachts­zeit
2
Die Apple Watch Series 2 als Weihnachtsgeschenk
Pünktlich zu den Weihnachts-Feiertagen hat Apple vier Clips veröffentlicht, um die Apple Watch Series 2 und deren Funktionen zu bewerben.
Super Mario Run könnt Ihr euro­pa­weit in Apple Stores auspro­bie­ren
Guido Karsten1
Naja !7Im Königreich-Modus von Super Mario Run könnt Ihr Münzen und Toads gegen Gebäude und Dekorationen eintauschen
Super Mario Run erscheint erst in knapp einer Woche für iOS. In Apple Stores dürft Ihr das Spiel nun aber bereits ausprobieren.