Flo's Weblog | Apple News and more... Alles über Apple und Gadgets

Das Thema Sicherheit ist nicht erst durch den vermeintlichen Hack der Secure Enclave in einem iPhone 5s wieder weiter nach oben auf der Aufmerksamkeitsskala gerückt. So kursiert seit einigen Tagen das unten zu sehende Video im Internet, in dem zu sehen ist, wie sich ein iPhone 7 oder iPhone 7 Plus mit einer Hardware knacken lässt, welche sich für 500,- Dollar erstehen lässt. Apple selbst hat inzwischen gegenüber TechCrunch bestätigt, dass diese Methode in der Tat funktioniert, man die Lücke allerdings mit iOS 11 beheben wird. Zugleich muss festgehalten werden, dass hierdurch eigentlich nie eine reelle Gefahr für iPhone-Nutzer bestand, was auf die Vorausstzungen zurückzuführen ist, die für einen erfolgreichen Hack erforderlich sind.

So ist erstens natürlich ein physischer Zugriff auf das Gerät erforderlich. Anschließend erfolgt der Angriff auf die Sicherheitslücke über eine Brute-Force-Attacke, bei der in kurzer Zeit möglichst viele Kombinationen eines Passcodes ausprobiert werden. Dies funktioniert realistisch nur dann, wenn man einen 4-stelligen Nummerncode verwendet. Zudem funktioniert der Angriff nur dann, wenn der Passcode erst kurz zuvor geändert wurde. Bereits nach ca. 10 Minuten ist der Hack schon nicht mehr in einem vertretbaren Zeitraum durchführbar. Ein sechsstelliger Passcode, der nicht erst kürzlich geändert wurde, würde so mit dieser Methode 9,5 Jahre dauern zu knacken.

YouTube Direktlink

Ein sechsstelliger Code wird von iOS inzwischen standardmäßig verlangt. Wer diesen Code gerne noch länger hätte, kann dies ebenfalls einstellen. Auch wenn man sich dabei für einen längeren alphanummerischen Code entscheidet, kann man dabei ausschließlich Ziffern verwenden. In diesem Fall wird einem bei der Eingabe des Codes auch nur die gewohnte Zahlentastatur angezeigt.