{"id":210693,"date":"2023-04-12T08:08:59","date_gmt":"2023-04-12T06:08:59","guid":{"rendered":"https:\/\/www.iphone-ticker.de\/?p=210693"},"modified":"2023-04-12T08:09:48","modified_gmt":"2023-04-12T06:09:48","slug":"mit-demo-smart-banner-koennen-region-der-apple-id-preisgeben","status":"publish","type":"post","link":"https:\/\/www.iphone-ticker.de\/mit-demo-smart-banner-koennen-region-der-apple-id-preisgeben-210693\/","title":{"rendered":"Mit Demo: Smart-Banner k\u00f6nnen Region der Apple ID preisgeben"},"content":{"rendered":"

Sicherheitsforscher haben einen neuen Mechanismus zum Fingerprinting von iPhone- und iPad-Nutzern vorgestellt, der die von Apple bereitgestellten Smart-Banner zweckentfremdet, um mit Hilfe der am oberen Bildschirmrand eingeblendeten Verweise in den App Store die Region der auf dem Ger\u00e4t angemeldeten Apple ID zu ermitteln.<\/p>\n

\"Banner<\/a><\/p>\n

Eine Information die als eindeutiges Merkmal von iPhone-Nutzern zum Aufbau eines digitalen Fingerabdrucks verwendet werden kann und zusammen mit anderen Kenndaten dazu genutzt werden kann Profile zu erstellen, die sich \u00fcber mehrere Netzwerke und Applikationen hinweg zuordnen lassen.<\/p>\n

Zudem l\u00e4sst sich die Region der Apple ID im vorgestellten Fall auch dann noch in Erfahrung bringen wenn VPN-Tunnel und Proxy-Server eingesetzt werden.<\/p>\n

Eingrenzung nach Ausschlussverfahren<\/h2>\n

Wie genau die Ermittlung der aktiven Region vonstatten geht hat der Sicherheitsforscher Konstantin Darutkin in diesem Blogeintrag zusammengefasst<\/a>. Grob verk\u00fcrzt, werden die von Apple mit iOS 6 eingef\u00fchrten Smart-Banner<\/a> nach dem Ausschlussverfahren eingesetzt.<\/p>\n

Da die Smart-Banner nur auf Ger\u00e4ten angezeigt werden, wenn diese im App Store der auf dem Ger\u00e4te angemeldeten Apple ID auch verf\u00fcgbar sind, l\u00e4sst sich mit einer schlauen Auswahl von Applikationen hier schnell eingrenzen welcher der 175 L\u00e4nder-Regionen eine Apple ID zugeordnet ist.<\/p>\n

\"Banner<\/a><\/p>\n

So k\u00f6nnten Angreifer etwa ein Smart-Banner vorbereiten, das eine App bewirbt, die nur in Europa verf\u00fcgbar ist. Wird dieses angezeigt, k\u00f6nnte man sich auf Westeuropa konzentrieren. L\u00e4dt das Banner hier ebenfalls versucht man es mit einer in, die nur nur in Frankreich und Deutschland erh\u00e4ltlich ist. L\u00e4dt auch dieses pr\u00fcft man letztlich noch eine App die nur in Frankreich bzw. nur in Deutschland erh\u00e4ltlich ist und kennt nun die Region der Apple ID.<\/p>\n

Die Forscher haben eine Demonstration des Fingerprinting-Angriffes<\/a> und auch den zugrundeliegenden Quelltext ihres Codes<\/a> ver\u00f6ffentlicht.<\/p>\n

<\/p>\n","protected":false},"excerpt":{"rendered":"\"Apple<\/a>

Sicherheitsforscher haben einen neuen Mechanismus zum Fingerprinting von iPhone- und iPad-Nutzern vorgestellt, der die von Apple bereitgestellten Smart-Banner zweckentfremdet, um mit Hilfe der am oberen Bildschirmrand eingeblendeten Verweise in den App Store die Region der auf dem Ger\u00e4t angemeldeten Apple ID zu ermitteln. Eine Information die als eindeutiges Merkmal von iPhone-Nutzern zum Aufbau eines digitalen […]<\/p>\n","protected":false},"author":1,"featured_media":210696,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[3912,1179,672,238,90],"class_list":["post-210693","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-apple","tag-banner","tag-datenschutz","tag-security","tag-sicherheit"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t