Achtung Phishing: Falsche Adresszeile im mobilen Safari [UI Spoofing]

Es ist wieder einmal Vorsicht geboten: Beim Internet-Surfen am iPhone kann man schnell einer neuen Technik auflaufen, durch die Benutzernamen, Passworter etc. ausgespäht werden können (sog. Phishing).
Der Trick ist recht simpel: Weil die Adresszeile im mobilen Safari ausgeblendet wird, sobald eine Seite vollständig geladen ist, kann man leicht durch ein in der Seite eingefügtes Bild einer Adresszeile getäuscht werden.
Gerät man über einen falschen Link zu einer Phishing-Seite (oft werden Bank-Seiten etc. vorgetäuscht), sieht man in der immitierten Adresszeile nicht die wahre URL, sondern die erwartete "richtige" Adresse, und gibt beim Login-Versuch seine sensiblen Benutzerdaten Hackern preis.

UI Spoofing: Links die Originalseite, rechts ein Nachbau mit gefälschter Adresszeile (als Bild)

httpvh://www.youtube.com/watch?v=MUg3c7yjHPs

Nitesh Dhanjani, der das UI Spoofing (UI für "User Interface") jetzt aufzeigt, machte Apple bereits auf die Technik aufmerksam. Dort wisse man aber noch nicht, wie dem Problem entgegnet werden könne:

I did contact Apple about this issue and they let me know they are aware of the implications but do not know when and how they will address the issue.

Beim Besuch von sensiblen Webseiten - besonders, wenn über einen fremden Link im Internet darauf zugegriffen wird, wird daher erst einmal geraten, vorsichtshalber ganz nach oben zu scrollen und die tatsächliche Adresse zu überprüfen.


Steve Jobs: AirPlay für Safari und Apps für 2011 geplant

Die Jailbreak-Bemühungen zum Freischalten von AirPlay für alle Apps werden vielleicht gar nicht mehr so lange von Nutzen sein, wie man annehmen könnte: Steve Jobs bestätigte jetzt via Email, dass AirPlay im kommenden Jahr auf Safari und Drittanbieter-Apps kommen soll.

Steve Jobs: Antwort zu AirPlay-Frage


Gewinnspielauflösung: Shield Cases [Adventkalender]

StyleMyPhone Adventkalender - Täglich ein neues Angebot und/oder GewinnspielDie Gewinner des 1. Gewinnspiels im Rahmen des StyleMyPhone Adventkalenders wurden gezogen, und die drei Facebook-Fans

  • Patrick Landmann,
  • Ruben Röder und
  • Alexander Thurm

können sich über ein kostenloses Shield iPhone Case nach Wahl im Wert von bis zu 19,90 Euro freuen!

Die Gewinner wurden bereits über Facebook kontaktiert.

Zur Erinnerung: Im StyleMyPhone Adventkalender gibt es Aktionen und Gewinne im Wert von über 600 Euro, täglich reinschauen lohnt sich also!
Auch die eine oder andere exklusive Weihnachtsgeschenk-Idee für iPhone- und iPad-Liebhaber versteckt sich in unserem Partnershop. ;)


iPhone 4 Unlock: DevTeam arbeitet bereits an iOS 4.2.1 Baseband

Nachdem der iOS 4.2.1 Unlock für iPhone 3G/3GS erschienen ist (Anleitungen: Unlock mit redsn0w, Unlock mit PwnageTool), arbeitet das DevTeam bereits daran, die neueren iPhone 4 Basebands 03.10.01 (iOS 4.2.1) und/oder 02.10.04 (iOS 4.1) zu knacken:

Musclenerd: iPhone 4 Unlock in der Mache

Was denkt ihr - wie lange dauert es, bis Dev Team & Co. den iPhone 4 Unlock fertigstellen?


iPhone 5 Mockup: „iPhone Lite“

Das hier simulierte "iPhone Lite" hat weder mit dem iPhone 4, noch mit den älteren iPhone-Generationen viel gemeinsam, sondern geht eindeutig seinen eigenen Weg:
"iPhone Lite": iPhone 5 Mockup

Top oder Flop?


StyleMyPhone Adventkalender: 1. Dezember

Wie angekündigt startet heute der StyleMyPhone Adventkalender, bei dem sich täglich ein tolles Türchen mit iPhone- und/oder iPad-Zubehör öffnet: Entweder ein Gewinnspiel, eine satte Preisreduktion, oder beides.

Was versteckt sich wohl hinter der ersten Tür?
Stylemyphone Adventkalender: 1. Dezember

(Weiter mit Klick aufs Bild)