Eine Sicherheitslücke in iOS 6.1 ermöglicht es, eine aktivierte Gerätesperre ohne Kenntnis des Passworts zu umgehen. Unbefugte können sich so Zugriff auf persönliche Daten eines iPhone-Besitzers verschaffen oder auch beliebige Telefonnummern anrufen. Apple hat den Fehler inzwischen eingeräumt und ein Update angekündigt.
Entdeckt wurde die Lücke durch den Youtube-Nutzer „videosbarraquito“. In einem Video beschreibt er, wie die Passwortsperre bei einem iPhone 5 ausgehebelt werden kann. Dafür muss ein Notruf abgesetzt und sofort wieder beendet werden, während das Gerät ausgeschaltet wird.
News.com war in der Lage, den Fehler gemäß der Anleitung von videosbarraquito zu reproduzieren. Mit der Methode lässt sich die Gerätesperre auch dann umgehen, wenn statt eines vierstelligen Zahlencodes ein Passwort zur Absicherung verwendet wird.
Der Hack gibt auch alle Kontakte und die auf einem iPhone gespeicherten Bilder preis. Außerdem lassen sich Sprachnachrichten abhören. Beim Versuch, auf andere Bereiche oder Anwendungen zuzugreifen, kehrt iOS 6.1 allerdings wieder zum Sperrbildschirm zurück.
„Apple nimmt die Sicherheit seiner Nutzer sehr ernst“, teilte das Unternehmen auf Nachfrage von News.com mit. „Uns ist das Problem bekannt und wir werden mit einem künftigen Softwareupdate einen Fix bereitstellen.“ Wann der Patch zur Verfügung stehen wird und wie sich Nutzer in der Zwischenzeit verhalten sollen, teilte das Unternehmen nicht mit.
iOS 6.1 steht jetzt schon zum dritten Mal in der Kritik. Zuerst hatten sich Nutzer nach der Veröffentlichung über unzuverlässige Mobilfunkverbindungen beschwert. Dieses Problem löste Apple mit der Anfang der Woche veröffentlichten Aktualisierung auf iOS 6.1.1. Danach wurde bekannt, dass iOS 6.1 die Leistung von Exchange-Servern durch übermäßige Protokollvorgänge negativ beeinflussen kann. Auch hier will Apple mit einem kommenden Software-Update einen Fix ausliefern.
[mit Material von Don Reisinger, News.com, und Josh Lowensohn, News.com]
Tipp: Wie gut kennen Sie das iPhone? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Bisher unbekannter Bedrohungsakteur versucht über gefälschte IP Scanner Software-Domänen Zugriff auf IT-Umgebungen zu erlangen.
Der Bericht zeigt bereits nutzbare Angriffsanwendungen und bewertet die Risiken, die davon ausgehen.
Deutsche sehen Finanzwesen und IT im Zentrum der KI-Transformation. Justiz und Militär hingegen werden deutlich…
Cubbit ist das weltweit erste Unternehmen, das Cloud-Objektspeicher anbietet. Es wurde 2016 gegründet und bedient…
Unbefugte können Schadcode einschleusen und ausführen. Auslöser ist eine fehlerhafte Implementierung einer Android-Funktion.
iPhones und iPads belasten das Ergebnis. Außerdem schwächelt Apple im gesamten asiatischen Raum inklusive China…
