Fauler Apfel des Monats

Hinzugefügt am März 22, 2016 · gepostet in Know-How, Mobile Devices

Wir vergeben den faulen Apfel des Monats an die iOS 9.3-App MAIL – bzw. der hinter der App stehenden Active Sync-Umsetzung zur Einbindung von Exchange-Accounts. Die App Mail ist auf Ihrem iPhone fix vorinstalliert zu finden.

iPhone-Mail-Apps

Was ist uns passiert?

  • Wir haben ein Active Directory-basierendes Benutzerkennwort geändert – und teilweise lokalisierte Sonderzeichen verwendet. Das sieht dann bspw. so aus: K0nt0 STAND=0€
  • Dies ist ein Beispiel, bei dem das €-Zeichen zum Einsatz kommt. Gleiches gilt für Ä/Ö/Ü & Friends.

Kein Problem, ein solches Kennwort zu verwenden

… melden das Eventlog des Active Directory, Outlook 2016 unter Windows 10 – und sogar die auf dem iPhone installierte App “Outlook”. Alles funktioniert wie gewünscht. Nicht aber die Mail-App.

  • Die Apple-Mail-App quittiert das frisch angelegte Active Sync-Profil und neuem Kennwort mit
    Account-Informationen können nicht überprüft werden” Aha.
  • Irreführender Hinweis, denn normalerweise werden “falsche” Kennwörter mit Password Incorrect”
  • Dann folgt(e) zähes Troubleshooting & Auswerten von LogFiles.

Was haben wir herausgefunden?

  • Offensichtlich wertet iOS-MAIL die Zeichenkette des o.a. Beispiel-Kennwortes nicht korrekt aus – oder gibt die (Hash-)Werte nicht richtig an den Mailserver, Radius, Active Directory u.v.m.  weiter
  • Nicht so jedoch bei der iOS-integrierten App “MAIL”

Q & A

  •  Ja, eventuell gibt es diesen Bug schon länger, aber jetzt haben wir ihn nachweisen & testen können.
  • Ja, wir mögen iPhones und Konsorten. Nein, manchmal mögen wir die verquere Security Policy von Apple nicht. Oder exakter: schlechtes Coding von Apps.
  • Ja, wir verzichten bei Kennwörtern, die auch auf iPhone & iPad zum Einsatz kommen, von nun an freiwillig auf folgende Sonderzeichen: Ä Ö Ü ß €
    Stattdessen nehmen wir beim Kennwort 3 zusätzliche Zeichen auf – um der Sicherheit genüge zu tun.
  • Ja, wir vermuten dass auch andere lokalisierte Sonderzeichen bei Æpple iÕS auf Probleme stoßen werden