08.07.2009 18:35 Uhr, Quelle: fscklog

iPhone OS 3.0: WLAN-Autologin als Sicherheitsproblem (Video)

Wie der Sicherheitsspezialist Max Moser in einem Video und Blogeintrag darlegt, stellt die neue WLAN-Autologin-Funktionalität in ihrer vermeintlichen Vereinfachung der Anmeldeprozedur eine Schwachstelle dar: Nehmen iPhone oder iPod touch unter iPhone OS 3.0 zu einem offenen WLAN Verbindung auf, wird eine DNS-Abfrage von apple.com durchgeführt und http://www.apple.com/library/test/success.html aufgerufen. Falls beide Schritte erfolgreich

Weiterlesen bei fscklog

Digg del.icio.us Facebook email MySpace Technorati Twitter

JustMac.info © Thomas Lohner - Impressum - Datenschutz