{"id":60758,"date":"2014-02-10T15:22:31","date_gmt":"2014-02-10T14:22:31","guid":{"rendered":"http:\/\/www.iphone-ticker.de\/?p=60758"},"modified":"2014-02-10T15:24:02","modified_gmt":"2014-02-10T14:24:02","slug":"snapchat-nachrichtenbombe-provoziert-iphone-neustart","status":"publish","type":"post","link":"https:\/\/www.iphone-ticker.de\/snapchat-nachrichtenbombe-provoziert-iphone-neustart-60758\/","title":{"rendered":"Snapchat: Nachrichtenbombe provoziert iPhone-Neustart"},"content":{"rendered":"

Der Kurznachrichtendienst Snapchat<\/a> steht erneut in der Kritik. Nachdem die Macher der „geheimen“ SMS-Alternative – gelesene Snapchat-Nachrichten werden nach wenigen Minuten automatisch vom System gel\u00f6scht – bereits am 1. Januar auf Vorw\u00fcrfe<\/a> reagieren mussten, den sicherheitstechnischen Aspekten ihres Diensten nicht die n\u00f6tige Aufmerksamkeit zu g\u00f6nnen und rund vier Millionen Nutzerdaten verloren<\/a>, machen Security-Experten jetzt auf einen zweiten gravierenden Fehler der Snapchat-App aufmerksam. <\/p>\n

\u00dcber die Snapchat-Anwendung l\u00e4sst sich ein iPhone-Neustart provozieren.<\/p>\n

Der Entwickler Jaime S\u00e1nchez demonstriert die Schwachstelle der Applikation, deren Macher noch im November ein 3-Milliarden Dollar<\/a> schweres \u00dcbernahmeangebot des sozialen Netzwerkes Facebook ausschlugen, jetzt auf seinem Youtube-Kanal<\/a> und beschreibt das Problem in seinem Blog<\/a>.<\/p>\n

\"snapchat-angriff\"<\/a><\/p>\n

Mit einer DoS-Attacke<\/a>, bei der S\u00e1nchez den Versand von rund 1.000 Nachrichten innerhalb von f\u00fcnf Sekunden veranlasst, l\u00e4sst sich das iPhone des Opfers erst lahmlegen und dann zu einem Neustart \u00fcberreden. Der Angriff kann derzeit nur gegen iOS-Ger\u00e4te eingesetzt werden. Die Android-Version der Snapchat-App ist immun gegen den Massen-Versand.<\/p>\n

Anstatt die L\u00fccke im System zu beheben haben die Snapchat-Verantortlichen die von S\u00e1nchez genutzten Test-Accounts deaktiviert.<\/p>\n

All push notifications systems work by having the mobile operating system (iOS in this case) issue an address which app publishers use to specify the delivery of the notification to the device. Apple Push Notification service transports and routes a notification from a given provider to a given device. A notification is a short message consisting of two major pieces of data: the device token and the payload. The device token is analogous to a phone number, and provides the required authentication for Apple to deliver a push message to the intended app.<\/p><\/blockquote>\n