gibt es eine unveränderliche systemzeit?

Plany · 27. Januar 2012, 15:16

Hi,

ich habe gerade das Problem vor mir woran anscheinend so viele scheitern

ich habe zeit kritische Daten die nach ein bestimmten Datum nicht mehr angezeigt werden sollen.

nun ist es ja möglich das der Böse Nutzer einfach die system zeit des devices umstellt ... und schon kann er weiterhin auf Daten zugreifen die normal schon abgelaufen sind.
ich verbinde mich zwar immer zum server und der liefert mich auch immer die aktuelle Serverzeit. aber die App muss auch Offline funktionieren ...

gibt es eine unabhängige Systemzeit die nicht so einfach verändert werden kann?

macmoonshine · 27. Januar 2012, 15:39

Nein, Du hast eine Systemuhr, die entweder automatisch oder manuell gestellt wird. Der Nutzer kann die immer manipulieren.

ramo · 27. Januar 2012, 16:01

Und wenn du dir immer das Datum des letzten App-Starts merkst und dann vergleichst ob das aktuelle Datum stimmen kann ?

Plany · 27. Januar 2012, 16:09

ungünstig: sagen wir am 20.1 erhält er eine Datei mit den Verfallsdatum vom 30.1

am 21 startet er die app und startet sie nicht mehr bis sagen wir 2.2 aber ihn ist vorher eingefallen das er ja nun nicht mehr zugreifen darf und der Mensch stellt die System zeit zum 22.1 zurück und nun darf er sich das weitere 8 tage ansehen

obwohl sie schon seit ein paar tagen abgelaufen sein müsste

naja solange ich kein Idee habe schups ich mal das TodoTicket ganz nach hinten

macmoonshine · 27. Januar 2012, 16:49

Der Nutzer kann seine Uhr ja auch dauerhaft verstellen. Du kannst nie sicher sein, ob die Systemzeit mal richtig ist. Eine schwache Möglichkeit wäre das Abspeichern der höchsten gemessenen Zeit. Wenn die Zeit plötzlich signifikant niedriger ist, hat der Nutzer an der Systemzeit geschraubt. Davon unabhängig solltest Du einen eigenen Zeitserver für Vergleiche haben.

Wie dem auch sei, macht ein iPhone mit einer falsch laufenden Uhr denn Sinn und kommt ein Angreifer nicht auch auf anderen Wegen (z. B. IPA-Datei) an die Daten?

Thallius · 27. Januar 2012, 16:53

Was sollen das denn fuer Daten sein? Also ich eine das macht doch keinen Sinn. Die Daten die er eh schon einmal gesehen hat kann er auch genau so gut einen Screenshot gemacht haben um sie sich jederzeit ansehen zu können. Und wenn sich die Daten geändert haben dann muss man doch nur die neuen Daten nur Abfragen können wenn auch das entsprechende Datum eingestellt ist.

Gruß

Claus

Amin Negm-Awad · 27. Januar 2012, 22:32

Plany schrieb:

ich habe gerade das Problem vor mir woran anscheinend so viele scheitern

In der Tat versuchen viele, ihre Systemzeit unveränderlich zu halten. Dafür gibt es jede Menge Cremes, die dann Q10 oder so heißen und die die Leute sich sonstwohin schmieren.

Aber es geht nicht: Die Systemzeit läuft und läuft und am Ende läuft sie mit Falten.