Bug in iOS 6.1 ermöglicht Vollzugriff auf Telefon-App [UPDATE]
Hat noch jemand Bedarf an einem weiteren schweren Fehler in iOS 6.1? Okay, einen haben wir noch... So macht inzwischen eine einfache Methode den Zugriffsschutz eines iPhone zu umgehen die Runde. Es ist nicht das erste Mal, dass die Codesperre erfolgreich ausgetrickst wurde. Zwar hat Apple die Schwachstelle in der Vergangenheit immer wieder mit einem Softwareupdate beheben können, dennoch ähnelt der nun aufgetauchte Ansatz dem Problem, welches die Codesperre auch schon unter iOS 4.1 unsicher machte. Erneut wird dabei die Möglichkeit ausgenutzt, auch bei einem gesperrten iPhone den Notruf zu wählen und erneut erhält man durch einen Trick Zugriff auf die komplette Telefon-App und damit auch auf die hinterlegten Kontakte, Fotos und Voice Mail. In dem unten zu sehenden Video wird demonstriert, wie dies möglich ist. Durch einen unmittelbar nach dem Rufaufbau abgebrochenen Anruf z.B. bei der Feuerwehr und einen längeren Druck auf den Sleep-Button des Gerätes wird der Fehler ausgelöst, der anschließend den Zugriff auf die genannten Daten ermöglicht. Apple wurde bereits über die Sicherheitslücke informiert und es ist wahrscheinlich, dass die Lücke in demselben Update behoben wird, welches sich auch um den bekannten Exchange-Bug kümmert.
UPDATE: Inzwischen hat Apple, ähnlich wie auch schon beim Exchange-Bug, gegenüber AllThingsD verlauten lassen, dass man sich des Problems bewusst sei und es im kommenden Update behoben wird. "Apple takes user security very seriously. We are aware of this issue, and will deliver a fix in a future software update."