Flo's Weblog | Apple News and more... Alles über Apple und Gadgets

Mit dem gestern erschienenen iOS 6 hat Apple auch eine kritische Sicherheitslücke geschlossen, die vor einigen Wochen für Furore sorgte. So war es bereits seit der allerersten iOS-Version über diese Sicherheitslücke möglich, sich bei SMS als anderer Absender auszugeben und somit quasi eine "Man-in-the-Middle"-Attacke durchzuführen. iPhone-spezifisch ist daran, dass Apple in seiner SMS-Implementierung genau genommen zwei Absendernummern verwendet, nämlich einmal die Telefonnummer, von der die Nachricht stammt und einmal die Telefonnummer, an die eine Antwort gesendet werden soll. Apple selbst reagierte auf die Entdeckung zunächst lediglich mit der (auch von mir) stark kritisierten Aussage, man solle statt SMS iMessage verwenden. Nach Erkenntnissen aus der Jailbreak-Szene berichtet iJailbreak.com nun, dass Apple das Problem auch technisch mit iOS 6 behoben habe. Entsprechende Gerüchte kursierten auch bereits kurz nach der Freigabe der vierten Betaversion des Updates. Dies ist definitiv eine gute Nachricht und zeigt, dass auch Apple hin und wieder mal über seinen Schatten springen und sich Kritik zu Herzen nehmen kann.