{"id":124198,"date":"2018-03-26T07:32:06","date_gmt":"2018-03-26T05:32:06","guid":{"rendered":"https:\/\/www.iphone-ticker.de\/?p=124198"},"modified":"2018-03-26T15:07:38","modified_gmt":"2018-03-26T13:07:38","slug":"apples-qr-code-reader-in-ios-11-laesst-sich-taeuschen","status":"publish","type":"post","link":"https:\/\/www.iphone-ticker.de\/apples-qr-code-reader-in-ios-11-laesst-sich-taeuschen-124198\/","title":{"rendered":"Apples QR-Code-Reader in iOS 11 l\u00e4sst sich t\u00e4uschen"},"content":{"rendered":"

Mit iOS 11 hat Apple die iPhone-Kamera um die M\u00f6glichkeit erweitert, direkt QR-Codes zu erkennen<\/a>. Die zuvor f\u00fcr diesen Zweck obligatorischen separaten Anwendungen sind damit eigentlich hinf\u00e4llig. Allerdings l\u00e4sst sich Apples Kamera-Implementierung im Gegensatz zu mehreren von uns getesteten speziell f\u00fcr diesen Zweck entwickelten Einzel-Apps t\u00e4uschen. Ein Fehler, der von Internetkriminellen ausgenutzt werden k\u00f6nnte.<\/p>\n

\"Ios<\/a><\/p>\n

Roman Mueller dokumentiert das Problem<\/a> in seinem Blog. Dem IT-Berater gelingt es mithilfe eines speziell erstellten QR-Codes, die Kamera-App unter iOS 11 zur Anzeige einer angeblich mit dem Code verkn\u00fcpften harmlosen Internetadresse zu bringen, w\u00e4hrend der tats\u00e4chlich hinterlegte Link ein beliebig anderer sei k\u00f6nnte. Auf diese Weise k\u00f6nnten beispielsweise Benutzerdaten abgegriffen werden, nachdem nach Anzeige eines vertrauensw\u00fcrdig erscheinenden Links auf eine Phishing-Seite weitergeleitet wird.<\/p>\n

Seit drei Monaten bekannt<\/h2>\n

Mueller hat das Problem bereits vor drei Monaten an Apple gemeldet, korrigiert wurde der Fehler bislang allerdings nicht. Wir haben alternativ zur Kamera mehrere QR-Code-Apps von Drittentwicklern diesbez\u00fcglich getestet, dabei ist kein Weiterleitung erfolgt. So wie es scheint, interpretiert nur Apples QR-Code-Komponente den Link falsch und sieht in dem Bestandteil vor dem @-Zeichen den eigentlichen Link, statt diesen dem Web-Standard entsprechend als eine Kombi aus vermeintlichem Benutzername und Passwort zu erkennen und den URL f\u00fcr die Weiterleitung hinter dem @-Zeichen zu suchen.<\/p>\n

https:\/\/xxx@facebook.com:443@infosec.rm-it.de\/<\/code><\/p>\n

Danke Jonas<\/h8><\/p>\n","protected":false},"excerpt":{"rendered":"\"Ios<\/a>

Mit iOS 11 hat Apple die iPhone-Kamera um die M\u00f6glichkeit erweitert, direkt QR-Codes zu erkennen. Die zuvor f\u00fcr diesen Zweck obligatorischen separaten Anwendungen sind damit eigentlich hinf\u00e4llig. Allerdings l\u00e4sst sich Apples Kamera-Implementierung im Gegensatz zu mehreren von uns getesteten speziell f\u00fcr diesen Zweck entwickelten Einzel-Apps t\u00e4uschen. Ein Fehler, der von Internetkriminellen ausgenutzt werden k\u00f6nnte. Roman […]<\/p>\n","protected":false},"author":2,"featured_media":124201,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[639,1975],"tags":[3778,139,1178,90],"class_list":["post-124198","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ios","category-feature","tag-ios-11","tag-kamera","tag-qr-code","tag-sicherheit"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t