Sicherheitslücke in Web-Archiven von Safari entdeckt | News | MacTechNews.de


Alle Neuerungen des iPhone-/Apple Watch-Events vom 9. September

Montag, 29. April 2013

Sicherheitslücke in Web-Archiven von Safari entdeckt

Bild zur News "Sicherheitslücke in Web-Archiven von Safari entdeckt"
Wie ein Sicherheitsexperte im Zuge des Metasploit-Projekts berichtet, existiert in Safari eine Sicherheitslücke, die Angreifern über ein manipuliertes Web-Archiv einen weitreichenden Zugriff auf alle Daten des Computers erlaubt. Anschließend ist der Zugriff auf bekannte Dateien des Systems möglich und erlaubt durch Berücksichtigung von Log-Dateien auch Zugriff auf Nutzerdaten. Darüber hinaus erlaubt die Sicherheitslücke auch die Abfrage von Cookie-Daten einer beliebigen Web-Adresse sowie die Abfrage von gespeicherten Formular-Inhalten und Kennwörtern, die anschließend an den Angreifern übertragen werden können. All dies ist möglich, weil das Web-Archiv als lokale Web-App mit geringeren Sicherheitsmechanismen konfrontiert ist, als es bei einem Online-Zugriff der Fall wäre. Nachdem Apple Ende Februar über die Sicherheitslücke informiert wurde, hat Apple sich dazu entschieden, die Sicherheitslücke in Safari nicht zu schließen. Apple sieht keinen Grund für die Behebung, da ein Nutzer das Web-Archiv selbstständig öffnen muss. Nutzer sollten daher auch Vorsicht walten lassen, wenn sie unbekannte Web-Archive für Safari herunterladen oder im Download-Ordner entdecken. Im Zweifelsfall sollten die Archive nicht geöffnet werden.
0
0
0
3
Macoun 2014 (0)
27.09.14 - 28.09.14, ganztägig
AppleTalk Nürnberg (0)
01.10.14 19:00 Uhr
IT-Security-Messe it-sa (Nürnberg) (0)
07.10.14 - 09.10.14, ganztägig
Macintisch Würzburg (0)
08.10.14 19:00 Uhr
Mac-Treff München (0)
08.10.14 19:00 Uhr
Apple-Treff Hamburg (0)
11.10.14 18:00 Uhr
VMworld 2014 Europe, Barcelona (0)
14.10.14 - 16.10.14, ganztägig

Wie sind Ihre ersten Erfahrungen mit iOS 8?

  • Alles läuft bestens, ich bemerke deutliche Verbesserungen15,5%
  • Alles läuft bestens, ich bemerke geringfügige Verbesserungen31,6%
  • Keine Probleme, aber auch keine spürbaren Verbesserungen27,0%
  • Bin eher nicht so überzeugt8,7%
  • Bin unzufrieden mit iOS 83,6%
  • Ich kann/will nicht auf iOS 8 umsteigen13,6%
699 Stimmen18.09.14 - 23.09.14
7871