Bug in iOS 6.1 ermöglicht Vollzugriff auf Telefon-App [UPDATE]
Hat noch jemand Bedarf an einem weiteren schweren Fehler in iOS 6.1? Okay, einen haben wir noch... So macht inzwischen eine einfache Methode den Zugriffsschutz eines iPhone zu umgehen die Runde. Es ist nicht das erste Mal, dass die Codesperre erfolgreich ausgetrickst wurde. Zwar hat Apple die Schwachstelle in der Vergangenheit immer wieder mit einem Softwareupdate beheben können, dennoch ähnelt der nun aufgetauchte Ansatz dem Problem, welches die Codesperre auch schon unter iOS 4.1 unsicher machte. Erneut wird dabei die Möglichkeit ausgenutzt, auch bei einem gesperrten iPhone den Notruf zu wählen und erneut erhält man durch einen Trick Zugriff auf die komplette Telefon-App und damit auch auf die hinterlegten Kontakte, Fotos und Voice Mail. In dem unten zu sehenden Video wird demonstriert, wie dies möglich ist. Durch einen unmittelbar nach dem Rufaufbau abgebrochenen Anruf z.B. bei der Feuerwehr und einen längeren Druck auf den Sleep-Button des Gerätes wird der Fehler ausgelöst, der anschließend den Zugriff auf die genannten Daten ermöglicht. Apple wurde bereits über die Sicherheitslücke informiert und es ist wahrscheinlich, dass die Lücke in demselben Update behoben wird, welches sich auch um den bekannten Exchange-Bug kümmert.
UPDATE: Inzwischen hat Apple, ähnlich wie auch schon beim Exchange-Bug, gegenüber AllThingsD verlauten lassen, dass man sich des Problems bewusst sei und es im kommenden Update behoben wird. "Apple takes user security very seriously. We are aware of this issue, and will deliver a fix in a future software update."
Kommentare
Ansicht der Kommentare: Linear | Verschachtelt
Martin am :
Martin am :
Wolfgangster am :
Bald gibt es bei iOS genau so UpDate-Orgien wie bei MS. Schlimm!
WhiteApple am :
Active am :
Wo und wie das endet, wenn sich Apple nicht darüber bewußt wird, dass kennen wir bereits von diversen anderen Firmen aus dieser Branche. Schade eigentlich.
Rob am :
MacMax am :
strange...
Eric am :
Das geht ja nicht rein zufällig
Jan am :
Anonym am :
Claus am :
pagepro am :
Flo am :
Eine hohe Verbreitung könnte Apple zudem veranlassen, das Update zu beschleunigen.
Claus am :
Nur weil es Andere zeigen, heißt dies doch nicht, dass du es auch tun musst (Wieder Andere tun es z.B. auch nicht!). Und nur, weil es bei YT eh zu finden ist, heißt es nicht, dass DU ihnen die Suche ersparen musst! Jemand, der DEINE Site hacken will, findet auch einen Weg - aber DU würdest ihm doch nicht deine Bugs zeigen und erklären, wie es geht... oder etwas doch?
Okay, du würdest es - er kommt ja eh an die Infos... ;-)
Apple würde übrigens auch reagieren (oder auch nicht), wenn ihr alle diese Videos an Apple senden würdet, statt sie ins Internet zu stellen...
Tut mir leid, Flo, aber deine Sichtweise ist kurzsichtig und verantwortungslos...
Chris am :
genau damit kannst du dich doch gegen die 'regenbogenblogs' abheben, indem du einfach das wesentliche und neutral veröffentlichst. und von der veröffentlichung von anleitungen zu kriminellen handlungen würde ich dann auch absehen ;)
denk noch mal drüber nach
Flo am :
Aber Diskussionen darüber führen in der Regel ohnehin ins Leere. Die einen sehen den Artikel (vielleicht auch zurecht) kritisch und diskutieren darüber. Hätte ich ihn nicht gebracht, hätte es an anderer Stelle (vielleicht ebenfalls zurecht) geheißen, ich würde negative Dinge über Apple unter den Teppich kehren.
Ich kann es an dieser Stelle nicht allen recht machen. Und um ehrlich zu sein, will ich das auch gar nicht. Mein Blog, meine Themen. Ich schreibe über das, was ich interessant finde. Das muss nicht jeder gut finden, aber so ist es nun mal.
Boris am :
Flo mach bitte weiter so.
Claus am :
Vielleicht läßt du nächstes Mal z.B. einfach das Video weg oder kürzt es ein Wenig, damit nicht jeder gleich alles serviert bekommt, sondern noch ein Wenig Eigeninitiative entwickeln muss? ;-)
Ansonsten: Lass dich nicht verbiegen - auch nicht durch Pessimisten wie mich... ;-)
Chris am :
und ich finde, dass jede form von kritik ernst genommen werden sollte. denn du schreibst den blog ja sicherlich nicht nur für dich.
hier wird beschrieben wie man sich in ein fremdes handy hacken kann. und hacken ist kein kavaliersdelikt. oder würdest du auch eine anleitung veröffentlichen, wie man sich z.B. einer banking-app zugriff verschaffen kann? und ebenso hinkt die begründung "die andern machen's ja auch".
P.S. einen fehler einzugestehen wirkt viel besser, als sich zu rechtfertigen
El Grecco am :
Chris am :
ich will keinen blog schreiben. aber neben positiver kritik darf man sich doch auch mal sachlich mit negativer kritik äußern. das ist ja kein persönlicher angriff.
eswirdstiller am :
Chris am :
eswirdstiller am :
OT am :
iDoc am :
kamaflo am :
Nun soll Flo vielleicht noch Schuld sein das es dieses Video überhaupt gibt...
Geistert eh schon durch viele Foren und Blogs.
Außerdem ist es nur gut wenn es den Druck auf Apple erhöht, so sicherheitsgefährdend ist es ja nun auch nicht...
Und überdies wette ich 10:1, das irgendwelche Komasaufenden Kids in Ihrem Delier mehr falsche Notrufe pro Nacht absetzen, als dieses Vid in diesem Blog provozieren wird.
Claus am :
1. Nein, Flo ist nicht Schuld am Video (steht auch nirgendwo geschrieben, dass er es ist!) - er sollte es nur nicht zeigen!
2. Das es durch diverse Blogs geistert, macht es nicht besser - es gibt auch einige Bogger, die es 'extra' nicht detailliert darstellen!
3. Es erhöht nicht den Druck auf Apple, sondern verleitet Andere zum Nacharmen und ausprobieren, wie auch bei anderen Bloggern in den Kommentaren bereits zu lesen ist... "... muss ich gleich mal ausprobieren..." ... und bei fremden Handys wäre dies u.U. eine Straftat - folglich verleitet die Verbreitung einer solchen Anleitung in Videoform zu Straftaten, was widerum eine Straftat wäre, die allerdings Flo zu verantworten hätte...
4. Es lassen sich nicht nur Notrufnummern wählen, sondern auch solche, die eventuell das Konto des Geschädigten sprengen...!
5. "...komasaufende Kids in ihrem Delier..." setzen selten "falsche Notrufe" ab - meistens sind die Notrufe mehr als begründet - ich hoffe somit, du gewinnst deine Wette, denn dann ginge der 'Schaden' gegen Null...
kamaflo am :
Zu 2: Die freie Entscheidung eines jeden Bloggers, genauso wie eines jeden Lesers... ;)
Zu 3: Na aber sicher erhöht jede Veröffentlichung den Druck! Bestes Beispiel Oracle, die sich trotz tausender Hinweise und Druck durch Presse nicht um Lücken bei Java gekümmert haben...
Erst als dann Details veröffentlicht wurden kam Bewegung in die Sache...
Also hilft sehr wohl.
Und im übrigen kann das doch jeder ausprobieren wie er will, wenn nicht beim eigenen, dann stellt sich zunächst die Frage wo er das andere herhat... Und im Zweifel hat die Straftat dann schon vorher stattgefunden.
Zu 4: Ja klar, und?
Zu 5: Na wenn Du keinen kennst der in einer Leitstelle arbeitet, dann ruf am besten mal an und frag nach ob ich gewinnen würde... ;) und lass Dir gleich mal ein paar Storys erzählen was da Nachts so für Scherzanrufe auflaufen.
Claus am :
Zu 5.: Ich kenne welche, die dort sitzen und treffe einige davon morgen auch wieder... meine Kenntnisse dahingehend sind schon recht inklusiv... ;-) ... somit weiß ich, dass es solche Kids gibt - aber die meisten sind so Komatös, dass sie den Notruf nicht selbst oder nicht 'falsch' absetzen! 'Falsche Notrufe' sind zum Glück die Ausnahme und deshalb hoffe ich, du gewinnst - denn dann, wie gesagt, ginge der Schaden durch die Videos gegen Null...
El Grecco am :
FloJobs am :
iDoc am :
Na, Kleiner, vielleicht solltest Du mal weniger Sendung mit der Maus und Sesamstrasse schauen, dann klappt es vielleicht auch mal mit der qualifizierten Diskussionsbeteiligung...?!
FloJobs am :
Eckart am :
FloJobs am :
Lucas am :
So, meint ihr Leute, die sich aufs Klauen von Smartphones spezialisiert haben, haben Interesse daran? Sobald die ein fremdes Gerät in die Finger bekommen, schalten sie es aus und setzen es zuhause auf Werkseinstellung, schließlich wollen sie es weiter verkaufen. Vorher besteht nur die Ortungsgefahr oder versuchte Kontaktaufnahme.
Und nein, ich spreche dabei weder aus Erfahrung, noch bin ich ein Apple "Fanboy".
Aviator am :
FloJobs am :
Norman am :
Das Video gehört doch zu der Nachricht ganz selbstverständlich dazu, es ist gewissermaßen die Nachricht. Und ob Flo es in SEINEN Blog setzt, müsst ihr ihm schon selbst überlassen.
Chris am :
und wenn ich mich recht erinnere, hat es hier auch noch keine ausgeführte anleitung zum jailbreak gegeben, sondern lediglich der hinweis, dass es ihn gibt.
auch wenn ich mich wiederhole.. das ist NICHT persönlich gemeint!
Tobias am :
Flo macht auf diesen Bug aufmerksam und verweist auf ein Video was zeigen "soll" wie das Funktioniert. (find ich persönlich sehr interessant).++
Über dieses Thema wird hier nun ewig diskutiert und Flo dafür verantwortlich gemacht dieses "Schad"- Video im Internet zu verbreiten...
Find ich so nicht i.O..
Früher bei alten z.B.Nokia Handys konnte jeder der das Handy eines Handys hat das Handy entsperren um auf Alle! Funktionen des Handys zuzugreifen (Wer erinnert sich an die Sternchen-Taste)...
Bin gespannt ob hier die Diskussionen auch so "Ausufern" würden, wenn man hier von ein Video zeigt...
Tobias am :
Sorry..
Angelika am :
Vielleicht hätte man Forstall doch behalten sollen - offensichtlich könnens die anderen auch nicht besser und da ist ein angeblich altbackenes Design doch wohl deutlich harmloser.