Push-Nachrichten von MacTechNews.de
Würden Sie gerne aktuelle Nachrichten aus der Apple-Welt direkt über Push-Nachrichten erhalten?

iPhone Mail und Safari anfällig für Phishing-Attacken

Anscheinend sind iPhones und somit auch der iPod touch anfällig für Phishing-Attacken über Emails. Eine URL in einer Email lässt sich so manipulieren, dass beispielsweise der Benutzer denkt, dass er auf Paypal.com umgeleitet wird, allerdings ist die tatsächlich geladene URL eine komplett andere, so dass Hacker an die Benutzerdaten kommen könnten. Von dem Problem sind iPhones und der iPod touch mit Version 1.1.4 und 2.0 betroffen.
Safari und Mail auf Mac OS X 10.4 und 10.5 sind von diesem Problem nicht betroffen und zeigen die korrekte URL beim Darstellen der Seite an.

Weiterführende Links:

Kommentare

nightx
nightx24.07.08 14:51
Die Uhr läuft. Wir warten auf das Update
0
homerecordman24.07.08 14:54
Außerdem frage ich mich, wie man so "blöd" sein kann, aus einer Mail heraus den Link von bspw. meiner Bank anzuklicken und da fleißig alle Daten reinzuklöppeln
0
Mendel Kucharzeck
Mendel Kucharzeck24.07.08 14:56
homerecordman
Viele machen es anscheinend, sonst würde sich Phishing ja nicht lohnen
0
nightx
nightx24.07.08 14:58
Sehr geehrter Hr/Fr. xxxxx,

aufgrund eines Systemabsturzes sind uns leider ein paar ihrer Kundendaten verloreren gegangen.

Bitte klicken Sie auf den folgenden Link und lassen Sie uns über die dort vorhanden Eingabemaske ihre Pin-Nummer und ihre Kontonummer zukommen.

http://www.hierwirstduabgezockt.de

Mit freundlichem Gruß
Müller

Stellv. Fillialleitung
Ihrer Bank
0
homerecordman24.07.08 14:59
Mendel Kucharzeck

Und deswegen bin ich dafür, dass jeder Internet-Nutzer erstmal einen "Internetführerschein" machen soll

0
nightx
nightx24.07.08 15:00
homerecordman

Ja! Wird spannend mit dem neuen Personalausweis, dem Kartenlesegerät und der PIN Nummer.....

Hat die Akte-Redaktion wieder etwas zu tun.......
0
thomas b.
thomas b.24.07.08 15:01
Erstaunlich, dass die Bank bei den angeblich verlorenen Kundendaten immerhin noch die email-Adresse hat.

Wenn ich mir über eines in dieser Welt sicher bin, meine Bank verliert ganz sicher nicht meine Kundendaten.
0
gentux
gentux24.07.08 15:04
Tja wenn die Firmen immer damit werben, dass auch Oma das Internet nutzen kann, muss es doch soweit kommen.
0
nightx
nightx24.07.08 15:04
thomas

Das stimmt. Egal ob du wenig oder viel Geld hast. Beide male sind die an dir interessiert die Asgeier
0
howy
howy24.07.08 15:17
thomas b.

obwohl ich mir jetzt wünsche würde, dass meine bank alles von mir vergisst dann wäre mein häuschen bezahlt
.:infect rules:.
0
Apfelmac
Apfelmac24.07.08 15:19
Wer so einen email Link anklickt ist selber schuld. Blödheit wird immer bestraft. Das es unter Windows ein Phising Schutz gibt, sagt eigentlich alles ...
0
Joker_JH24.07.08 15:37
opendns als DNS-Server benutzen,
da wird dir bei Phishing geholfen.
Joachim
0
Tiger
Tiger24.07.08 16:07
Dem könnte man vorbeugen indem Anbieter wie PayPal und Ebay keine Links mehr in E-Mails verwenden und das den Kunden auch des öfteren deutlich machen.

Aber solange PayPal und Ebay gute Gewinne einfahren wird sich daran nichts ändern, die sind einfach zu starr und unflexibel.
0
macbubpro
macbubpro24.07.08 16:49
Apfelmac
Meiner Meinung nach ist die Behauptung, nur Blöde würden "Phishing-Links" anklicken einfach falsch. Es sind -meist ältere- Internetuser, die sich solche Betrugsabsichten gar nicht vorstellen können - das können auch durchaus Menschen sein, die was im Köpfchen haben.

Ich beschäftige mich in meinem Job unter anderem mit Sperrung von Onlinekonten die auf Phishingservern gefunden wurden und weiss deshalb ungefähr wer diese "Bank-Emails" für echt hält.

Gruss
MBP
0
T0mm1
T0mm124.07.08 19:37
thomas

kann man bei der Seite, auf die man da dann weitergeleitet wird, auch seinen gewünschten Kontostand angeben? Die haben doch bestimmt auch den Stand des Kontos vergessen
0
00Snyder24.07.08 21:07
Na? News bei CNET gemopst? Nur kommentieren da den Artikel alle schon damit, dass dieses kein Bug ist, sondern dass alle eMail empfangenden und anzeigenden Applikationen dieses Verhalten zulassen, nicht nur das iPhone.

Sorry mactechnews, aber da habt ihr total unbedacht kopiert.
0
ChammX
ChammX24.07.08 22:01
Möglicherweise wird es sich hier zu einfach mit dem Thema gemacht. Das nur ältere Menschen und Stupids auf so etwas reinfallen glaube ich nicht.

Pishing ist ja nicht zwangsläufig billig gemacht.
Wer sagt mir denn nicht, dass ich eine Mail von Ebay bekomme und alles dort total Ebay ist, ich die megacoolen Angebote sehe 1..2..3..meins spiele und dann von dort aus via PayPal zahle. Die ganze Zeit merkt der Anwender nicht, dass er die ganze Zeit auf einer zusammengeschusterten Ebay-Pishing-Seite surft, die den Kontent von Ebay und PAypal nutzt und anschliessend die Daten an den Pisher schickt.

Hmmm....ist das jetzt zu weit hergeholt?
0
ChammX
ChammX24.07.08 22:04
@00Snyder:

Klar ist das ein Bug. Wenn ich aus einer Mail einen Link www.hierbinichsicher.org aufrufe und der Browser dann nicht merkt, dass ich www.hierwerdeichbeklaut.org aufrufe, dann ist das schlecht. Es geht doch nicht um die einzelne Applikation, sondern um das Zusammenspiel.
0
00Snyder25.07.08 01:06
@ChammX:
Wo soll das denn ein Bug sein? Dann müsste ja jeder Link auf einer Website ein Bug sein, z.B. zu sehen (Text des Links) ist www.mactechnews.de und der führt dann zu www.macnews.de, weil das die Ziel URL ist. Welcher Browser unterscheidet das denn bitte? Du kennst dich mit der Materie aber auch nicht so richtig aus, oder? Hier ist nochmal das Beispiel:
<a href="http://www.macnews.de/">www.mactechnews.de</a>
0
ChammX
ChammX25.07.08 11:24
@00Snyder:

Ok. habe mich evtl. missverständlich ausgedrückt.
Das Problem ist, wenn der Browser nach Aufruf des Link in der Browserzeile eine andere URL angibt, als er in Wirklichkeit angewählt hat.

Als dies unter Safari, Mozilla, IE, etc. noch ging, habe ich das mal direkt gesehen. Man erkannte die wirkliche URL nur an der unteren Statusleiste im Browser. Aber da schaut ja kein Mensch hin.
0
00Snyder25.07.08 11:33
@ChammX:
Ok, da geb ich dir recht, das ist ein sehr schwerwiegender Bug.
Hab mich leider nicht bei der Originalquelle informiert, sondern nur hier . Und hier war keine Rede davon, dass die falsche URL auch im Browser angezeigt wird. Sorry.
0

Kommentieren

Sie müssen sich einloggen, um die News kommentieren zu können.