{"id":18342,"date":"2011-02-09T18:17:23","date_gmt":"2011-02-09T17:17:23","guid":{"rendered":"http:\/\/www.iphone-ticker.de\/?p=18342"},"modified":"2011-02-10T01:46:07","modified_gmt":"2011-02-10T00:46:07","slug":"fraunhofer-iphone-verloren-passwort-verloren-video","status":"publish","type":"post","link":"https:\/\/www.iphone-ticker.de\/fraunhofer-iphone-verloren-passwort-verloren-video-18342\/","title":{"rendered":"Fraunhofer: iPhone verloren? Passwort verloren! (Video)"},"content":{"rendered":"

Das Fraunhofer Institut und Expertisen zum Thema iPhone-Sicherheit? Eine bekannte und gesch\u00e4tzte<\/a> Kombination die mit dem heute ver\u00f6ffentlichen Studien-Papier „Lost iPhone? Lost Passwords!“ (PDF<\/a>) einmal mehr auf sich aufmerksam macht. So demonstrieren die beiden Forscher der SIT-Abteilung Jens Heider und Matthias Boll (SIT steht hier f\u00fcr Secure Information Technology) ein Angriffszenario auf das iPhone bei dem sich mit Hilfe der Web-weit verf\u00fcgbaren Jailbreak-Werkzeuge die im iPhone hinterlegten Passw\u00f6rter trotzt aktivierter Passcode-Sperre auslesen lassen (Youtube-Demonstration<\/a>). In der Pressemitteilung<\/a> des Fraunhofer schreibt Oliver K\u00fcch. <\/p>\n

[…] Der Angriff ist bei jedem Ger\u00e4t mit dem iOS-Betriebssystem m\u00f6glich, unabh\u00e4ngig vom verwendeten Kennwort des Benutzers. Sobald ein Angreifer im Besitz eines iPhones oder iPads ist und die SIM-Karte des Ger\u00e4ts entfernt hat, kann er sowohl an E-Mail-Passw\u00f6rter als auch an Zugangscodes f\u00fcr VPN- und WLAN-Zug\u00e4nge zum Firmennetzwerk gelangen. Durch die Kontrolle des E-Mail-Accounts lassen sich auch zahlreiche weitere Passw\u00f6rter erbeuten: Bei vielen Webdiensten z.B. sozialen Netzwerken, muss der Angreifer einzig das Passwort zur\u00fccksetzen lassen. Sobald der jeweilige Dienst das geheime Passwort dann an den E-Mail-Account des Nutzers schickt, erf\u00e4hrt es auch der Angreifer. […]<\/p><\/blockquote>\n