Besuchen Sie unsere Website mit externen Inhalten, personalisierter Werbung und Werbetracking durch Dritte.
Details und Informationen zu Cookies, Verarbeitungszwecken sowie Ihrer jederzeitigen Widerrufsmöglichkeit
finden Sie in der Datenschutzerklärung und in den
Privatsphäre-Einstellungen.
Weiter mit dem PUR-Abo
Nutzen Sie unser Angebot ohne Werbetracking durch Dritte für 4,99 Euro/Monat.
Kunden mit einem bestehenden Abo (Tageszeitung, e-Paper oder PLUS) zahlen nur 0,99 Euro/Monat.
Informationen zur Datenverarbeitung im Rahmen des PUR-Abos finden Sie in der
Datenschutzerklärung.
Einwilligung:
Durch das Klicken des "Akzeptieren und weiter"-Buttons stimmen Sie der Verarbeitung der auf Ihrem Gerät bzw.
Ihrer Endeinrichtung gespeicherten Daten wie z.B. persönlichen Identifikatoren oder IP-Adressen für die
beschriebenen Verarbeitungszwecke gem. § 25 Abs. 1 TTDSG sowie Art. 6 Abs. 1 lit. a DSGVO durch uns und unsere
bis zu 220 Partner zu. Darüber hinaus nehmen Sie Kenntnis davon,
dass mit ihrer Einwilligung ihre Daten auch in Staaten außerhalb der EU mit einem niedrigeren Datenschutz-Niveau
verarbeitet werden können.
Tracking durch Dritte:
Zur Finanzierung unseres journalistischen Angebots spielen wir Ihnen Werbung aus, die von Drittanbietern kommt.
Zu diesem Zweck setzen diese Dienste Tracking-Technologien ein.
Hierbei werden auf Ihrem Gerät Cookies gespeichert und ausgelesen oder Informationen
wie die Gerätekennung abgerufen, um Anzeigen und Inhalte über verschiedene Websites hinweg basierend auf einem Profil
und der Nutzungshistorie personalisiert auszuspielen.
Externe Inhalte:
Zur Ergänzung unserer redaktionellen Texte, nutzen wir in unseren Angeboten externe Inhalte und
Dienste Dritter („Embeds“) wie interaktive Grafiken, Videos oder Podcasts. Die Anbieter, von
denen wir diese externen Inhalten und Dienste beziehen, können ggf. Informationen auf Ihrem
Gerät speichern oder abrufen und Ihre personenbezogenen Daten erheben und verarbeiten.
Verarbeitungszwecke:
Personalisierte Werbung mit Profilbildung, externe Inhalte anzeigen, Optimierung des Angebots (Nutzungsanalyse,
Marktforschung, A/B-Testing, Inhaltsempfehlungen), technisch erforderliche Cookies oder vergleichbare Technologien.
Die Verarbeitungszwecke für unsere Partner sind insbesondere: Informationen auf einem Gerät speichern und/oder abrufen
Für die Ihnen angezeigten Verarbeitungszwecke können Cookies, Gerätekennungen oder andere
Informationen auf Ihrem Gerät gespeichert oder abgerufen werden.
Personalisierte Anzeigen und Inhalte, Anzeigen und Inhaltsmessungen, Erkenntnisse über
Zielgruppen und Produktentwicklungen
Anzeigen und Inhalte können basierend auf einem Profil personalisiert werden. Es können mehr
Daten hinzugefügt werden, um Anzeigen und Inhalte besser zu personalisieren. Die Performance
von Anzeigen und Inhalten kann gemessen werden. Erkenntnisse über Zielgruppen, die die
Anzeigen und Inhalte betrachtet haben, können abgeleitet werden. Daten können verwendet
werden, um Benutzerfreundlichkeit, Systeme und Software aufzubauen oder zu verbessern.
Apple: Neue iOS-Sicherheitslücke: "Masque Attack" stiehlt Daten
Apple
13.11.2014
Neue iOS-Sicherheitslücke: "Masque Attack" stiehlt Daten
Wer nur ein paar E-Mails schreibt und ein wenig im Internet unterwegs ist, für den reicht meist auch ein Tablet (hier ein iPad von Apple).
Foto: Andrea Warnecke (dpa)
"Masque Attack": Durch gefälschte Apps können wichtige Daten gestohlen werden. Die Firma "FireEye" erklärt, wie sich Nutzer davor schützen können.
Das amerikanische Sicherheitsunternehmen FireEye hat eine neue Sicherheitslücke bei iOS entdeckt: "Masque Attack". Nach eigenen Angaben meldete die Firma diese Schwachstelle Apple schon im Juli, doch Apple scheint noch nicht reagiert zu haben. Jetzt hat FireEye seine Untersuchungen veröffentlicht.
Bei "Masque Attack" handelt es sich um eine weitere Möglichkeit, Daten zu stehlen: Eine gefälschte App nimmt dabei den Platz einer echten ein und erhält damit Zugriff auf Nutzerinformationen. Diese Sicherheitslücke betrifft die iOS-Versionen 7.1.1, 7.1.2, 8.0, 8.1 und die neue Beta-Version von 8.1.1.
Die originale App wird durch eine falsche ersetzt
"Masque Attack" geht folgendermaßen vor: Ähnlich wie bei der Phishing Mail erhält der Apple-Nutzer eine Nachricht, die ihn auf eine neue App hinweist. Ein Link führt ihn auf eine Internetseite, von der er das Programm herunterladen kann. Dabei handelt es sich allerdings nicht um eine Seite von Apple oder den App-Store, sondern um eine von Betrügern installierte. Die App, die der Nutzer dort herunterlädt, hat oft einen ganz anderen Inhalt, als angegeben: Sie imitiert andere offizielle Apps und nimmt deren Platz auf dem Gerät ein. FireEye belegte dies am Beispiel der App "GMail". Loggte man sich nach dem Herunterladen der Fake-App bei "GMail" ein, so sendete diese die Informationen an den Server der Betrüger weiter. Damit haben diese Zugriff auf das E-Mail Konto des Nutzers.
Nur Apps aus dem App-Store herunterladen
Es gibt Maßnahmen, die der Nutzer ergreifen kann, um sich vor "Masque Attack" zu schützen: FireEye rät, keine Apps herunterzuladen, die nicht vom offiziellen App-Store angeboten werden. Zusätzlich warnt das iOS-Betriebssystem wenn dem App-Entwickler nicht vertraut wird. Dabei soll der Nutzer der Warnung zustimmen und die App nicht installieren. AZ
Die Diskussion ist geschlossen.