Sicherheitsleck: Code für Nutzungsbeschränkung von iOS-Geräten leicht zu knacken
Geschrieben am 11-02-2014 |
München (ots) - iOS speichert Code für "Einschränkungen" neben dem
Gerät auch im iTunes-Backup / Lässt sich mit Bruteforce-Attacke
binnen Sekunden knacken / iTunes-Synchronisation nur mit
verschlüsseltem Backup nutzen / Nie den gleichen Code für
"Einschränkungen" und einfache Code-Sperre wählen
Apples mobiles Betriebssystem iOS bietet die Möglichkeit, die
Nutzung eines iOS-Geräts oder dessen Funktionen zu limitieren. So
können iPad- und iPhone-Nutzer im Einstellungsmenü unter
"Einschränkungen" zum Beispiel den Zugriff auf einzelne installierte
Apps oder die Möglichkeit für In-App-Käufe durch einen Code sperren.
Das Magazin "iPadWelt" berichtet in seiner aktuellen Ausgabe (2/2014)
jedoch, dass diese vierstellige Zahlenkombination unter bestimmten
Voraussetzungen binnen Sekunden geknackt werden kann. Die Ursache
dafür ist ein Sicherheitsleck in iOS: So legt das Betriebssystem den
Code für die "Einschränkungen" nicht nur lokal auf dem jeweiligen
Gerät ab, sondern auch im iTunes-Backup. Seit iOS 7 erfolgt dies zwar
in verschlüsselter Form, allerdings ist diese Verschlüsselung aus
zwei Gründen angreifbar: Erstens nutzt Apple zur Code-Verschleierung
("Key Stretching") nur 1.000 Varianten, und zweitens bietet ein
vierstelliger Zahlen-Code maximal 10.000 verschiedene Kombinationen.
Beides lässt sich mit Hilfe eines bereits im Internet kursierenden
Skripts über eine sogenannte "Bruteforce-Attacke" innerhalb weniger
Sekunden aushebeln.
Um sich davor zu schützen, sollten iOS-Nutzer laut "iPadWelt" bei
der Synchronisation via iTunes ausschließlich verschlüsselte Backups
anlegen, die auf diesem Wege nicht geknackt werden können. Wer sein
iOS-Gerät zudem nach wie vor nur mit einer einfachen Code-Sperre
schützt, sollte bei dieser unbedingt eine andere Zahlenkombination
wählen, als bei seinen "Einschränkungen". Sicherer ist jedoch in
jedem Fall die Verwendung einer komplexen Code-Sperre.
Pressekontakt:
Christiane Stagge,
Redaktion "Macwelt",
Tel.: 089/360 86-206,
E-Mail: cstagge@macwelt.de,
www.macwelt.de
Kontaktinformationen:
Leider liegen uns zu diesem Artikel keine separaten Kontaktinformationen gespeichert vor.
Am Ende der Pressemitteilung finden Sie meist die Kontaktdaten des Verfassers.
Neu! Bewerten Sie unsere Artikel in der rechten Navigationsleiste und finden
Sie außerdem den meist aufgerufenen Artikel in dieser Rubrik.
Sie suche nach weiteren Pressenachrichten?
Mehr zu diesem Thema finden Sie auf folgender Übersichtsseite. Desweiteren finden Sie dort auch Nachrichten aus anderen Genres.
http://www.bankkaufmann.com/topics.html
Weitere Informationen erhalten Sie per E-Mail unter der Adresse: info@bankkaufmann.com.
@-symbol Internet Media UG (haftungsbeschränkt)
Schulstr. 18
D-91245 Simmelsdorf
E-Mail: media(at)at-symbol.de
511182
weitere Artikel:
- HI-Viren hartnäckiger als vermutet / Anfängliche Hoffnung nach Knochenmarktransplantation wurde enttäuscht Baierbrunn (ots) - Neues Knochenmark befreit Infizierte nicht von
HI-Viren. Das räumten Ärzte im Dezember auf einer Fachkonferenz in
Miami (USA) ein. Fünf Monate zuvor hatten sie über Erfolge mit dieser
drastischen Methode berichtet, nachdem zwei HIV-infizierte
Krebspatienten nach der Transplantation von Knochenmarkzellen
virenfrei geblieben waren. Doch nun die Enttäuschung: Einige Viren
überlebten die Therapie und vermehrten sich anschließend erneut,
berichtet die "Apotheken Umschau". Die beiden Patienten erhalten nun
wieder Medikamente, mehr...
- Nieren im Blick / Diabetiker sollten regelmäßig den Urin untersuchen lassen Baierbrunn (ots) - 40 Prozent der Patienten, die zur
Dialysebehandlung (Blutwäsche) angemeldet werden, haben Diabetes. Die
Volkskrankheit ist damit die Hauptursache von chronischem
Nierenversagen. Dabei ließe sich eine Nierenschwäche durch Diabetes
in den meisten Fällen verhindern, wie das Apothekenmagazin "Diabetes
Ratgeber" berichtet. Ein einfacher Urin-Eiweiß-Test beim Arzt, den
Diabetiker regelmäßig machen sollten, zeigt, ob sich ein
Nierenschaden anbahnt. Früh erkannt, lässt sich dieser meistens
aufhalten. Wichtig sind eine mehr...
- Top 20: "très jolie" von der RTL II-Soap "Berlin - Tag & Nacht" erstmals in den Charts München (ots) -
- Song "BOW! (you gotta kick it)" auf Platz 20 der Media Control
Single-Charts
- Download u.a. bei iTunes möglich
- Über 1,5 Millionen Videoabrufe bei Youtube
Bei "Berlin - Tag & Nacht" jagt ein Rekord den nächsten: Neben dem
Erfolg im TV und bei Facebook, erobert das TV-Format erneut die
Musikcharts. JJ, das liebenswerte Partygirl aus der WG, hat unter
ihrem Künstlernamen très jolie am 31. Januar ihren ersten Song
veröffentlicht. Mit großem Erfolg: "BOW! (you gotta kick it)" ist auf
Platz mehr...
- Vorsicht Buch! / Buchverschenker sind schmusiger / Warum durch die Blume sagen, was ein Buch viel besser kann? (FOTO) Frankfurt am Main (ots) -
Eingeklemmt zwischen dem Glanz der Weihnachtstage und den ersten
warmen Sonnenstrahlen des Frühlings fristet der Februar ein graues
Dasein. Aber es gibt einen Lichtblick: Am 14. Februar ist
Valentinstag, der Tag der Liebe und der Liebenden. Doch schon der
Volksmund weiß: "Rosen, Tulpen, Nelken, alle drei verwelken..." Also
warum nicht etwas Individuelles schenken, das viel länger Freude
bereitet?
WERDEN SIE BUCHVERSCHENKER!
"Dass ich so gerne Bücher verschenke, liegt sicherlich daran, dass mehr...
- HypoVereinsbank sucht "komische" Talente / Jugend kulturell Förderpreis "Kabarett & Co" - Jetzt bewerben (FOTO) Hamburg (ots) -
Ob Wortakrobaten, scharfsinnige Denker, Querköpfe, Liedermacher
oder Comedians - im Jahr 2014 sucht die HypoVereinsbank im Rahmen
ihres Wettbewerbs um den Jugend kulturell Förderpreis originelle
Newcomer aus Kabarett und Comedy. Bereits zum fünften Mal wird der
Jugend kulturell Förderpreis "Kabarett & Co" für den kreativen
Nachwuchs ausgeschrieben. Der Wettbewerb ist mit insgesamt 20.000
Euro dotiert. Informationen und Ausschreibung stehen auf
www.jugend-kulturell.de bereit, Einsendeschluss ist der 15.04.2014. mehr...
|
|
|
Mehr zu dem Thema Sonstiges
Der meistgelesene Artikel zu dem Thema:
Sat1.de mit neuem Online-Spiele-Portal Sat1Spiele.de / SevenOne Intermedia baut Bereich Games weiter aus
durchschnittliche Punktzahl: 0 Stimmen: 0
|