Beer beteuert, dass ihm kein Angriff dieser Art von anderen Hackern bekannt sei. Das ist auch nicht weiter verwunderlich: Nach eigenen Aussagen habe der Hacker sechs Monate gebraucht, um einen wirkungsvollen Exploit zu erarbeiten.

Der Takeaway von diesem Projekt sollte nicht sein:
Niemand wird sechs Monate seines Lebens damit verbringen, nur um mein Handy zu hacken, mir geht es gut.

Stattdessen ist es:
Eine Person, die alleine in ihrem Schlafzimmer arbeitet, konnte eine Funktion entwickeln, die es ihr erlaubt, iPhone-Benutzer, mit denen sie in engen Kontakt gekommen ist, ernsthaft zu gefährden.

If you're interested in exactly how to do that take a look at the original vulnerability report I sent to Apple on November 29th 2019. This vulnerability was fixed as CVE-2020-3843 on January 28th 2020 in iOS 13.1.1/MacOS 10.15.3.

NOTE: Hinweis, dass es "vor der Corona-App" bereits gefixt war.

NOTE: This specific issue was fixed before the launch of Privacy-Preserving Contact Tracing in iOS 13.5 in May 2020.

[…]

Quoting @halvarflake's Offensivecon keynote from February 2020:

For 6 months of 2020, while locked down in the corner of my bedroom surrounded by my lovely, screaming children, I've been working on a magic spell of my own. No, sadly not an incantation to convince the kids to sleep in until 9am every morning, but instead a wormable radio-proximity exploit which allows me to gain complete control over any iPhone in my vicinity. View all the photos, read all the email, copy all the private messages and monitor everything which happens on there in real-time.

The takeaway from this project should not be: no one will spend six months of their life just to hack my phone, I'm fine.

Instead, it should be: one person, working alone in their bedroom, was able to build a capability which would allow them to seriously compromise iPhone users they'd come into close contact with.

Imagine the sense of power an attacker with such a capability must feel. As we all pour more and more of our souls into these devices, an attacker can gain a treasure trove of information on an unsuspecting target.

What's more, with directional antennas, higher transmission powers and sensitive receivers the range of such attacks can be considerable.

[…]

These mitigations do move the bar, but what do I think it would take to truly raise it?

Firstly, a long-term strategy and plan for how to modernize the enormous amount of critical legacy code that forms the core of iOS. Yes, I'm looking at you vm_map.c, originally written in 1985 and still in use today! Let's not forget that PAC is still not available to third-party apps so memory corruption in a third party messaging app followed by a vm_map logic bug is still going to get an attacker everything they want for probably years after MTE first ships.

[…]
Über Bluetooth lässt sich eine Verbindung zu iOS-Geräten in der unmittelbaren Umgebung erzwingen und dann per WLAN ausnutzen, um eigenen Code einzuschleusen und mit Root-Rechten auszuführen, erläutert Beer in einer detaillierten Abhandlung. Als Hardware habe er für den Angriff neben einem Laptop nicht mehr als einen Raspberry Pi und zwei WLAN-Adapter "von der Stange" benötigt.

Die Installation seines Implantats auf dem Gerät des Opfers dauere rund zwei Minuten, mit mehr Aufwand lässt sich das aber wohl auf wenige Sekunden verkürzen, so der Sicherheitsforscher. Zudem sei es möglich, auf diese Weise einen Wurm zu entwickeln, der sich von einem kompromittierten iPhone auf alle iOS-Geräte in der Umgebung überträgt. Beer geht nicht davon aus, dass der Bug für tatsächliche Angriffe ausgenutzt wurde, doch hätten auch andere Sicherheitsforscher und Hacker Schwachstellen in AWDL im Auge.

Bug Bounty soll gespendet werden

AWDL sei zwar eine fantastische Technik, um Daten direkt zwischen iPhones auszutauschen, aber auch eine riesige Angriffsfläche und müsse entsprechend abgesichert sein, merkt Beer auf Twitter an. Die Qualität des Apple-Codes sei aber "teils ziemlich schlecht" und "anscheinend auch ungetestet". Er hoffe darauf, dass Apple für die Übermittlung der Schwachstelle im Rahmen seines Bug-Bounty-Programms zahle – das Geld wolle er spenden.

I’d like to give some personal opinions on this work. The following thread is my personal view and doesn’t necessarily reflect the views of Project Zero or Google.

Using just a single vulnerability I was able to hack any iOS device near me and gain access to the photos, emails, private messages and more, all without the user ever knowing.

The vulnerability was in a component called AWDL, the technology used to enable peer-to-peer communication between iOS devices.

AWDL is enabled by default, exposing a large and complex attack surface to everyone in radio proximity. With specialist equipment the radio range can be hundreds of meters or more.

You don’t need a fancy setup though. This exploit just uses a Raspberry Pi and two off-the-shelf WiFi adaptors for a total cost under $100.

I think overall ADWL is really neat and the technologies built on it can be revolutionary. For example, AirDrop, which uses AWDL, played a part in the 2019 pro-democracy protests in Hong Kong, where it was used to share information without fear of censorship.

But having such a large and privileged attack surface reachable by anyone means the security of that code is paramount, and unfortunately the quality of the AWDL code was at times fairly poor and seemingly untested.

Exploits like this can fetch a high price, but consider the impact they can have in the wrong hands, not just for individuals but for the development and progress of entire societies.

My prototype exploit gains access to any nearby iPhone’s memory in just a few seconds; imagine launching the exploit from a drone flying across a protest...

Apple isn't unique in the challenges they face here; under adversarial circumstances I certainly wouldn’t feel confident using an Android device either.

I don’t doubt Apple’s commitment to aiming to build a device you could use like that. I just think it’s still quite a long way off. In fact, it’s still not clear if it’s possible at all.

One more thing...

In recognition of their device’s critical roles in society both Apple and Google have public bug bounty programs, with increasing reward levels reflecting the severity of reported bugs and exploits.

Apple publishes their bug bounty reward guidelines publicly on their website and they’re applauded for having some of the highest in the industry.

I’d love to work with Apple to work out if this work qualifies for a bug bounty and donate that in full to charity!

With Apple’s generous donation matching commitment that could be up to $500,000. Let’s make this a great celebration of our work together towards a better future. #GivingTuesday @bbcnews @guardian @nytimes @ft @vice @WIRED

Bisher scheint der Google-Forscher allerdings der Einzige zu sein, dem dieser Hack gelungen ist. Er selbst habe keine Hinweise darauf gefunden, dass die von ihm nun veröffentlichte Sicherheitslücke bereits von anderen ausgenutzt wurde, sagt Beer. Zudem hat er seine Erkenntnisse früh Apple mitgeteilt. Die von ihm entdeckten Schwachstellen wurden bereits im Mai mit dem Update auf iOS 13.5 beseitigt.

Offenbar besteht keine akute Gefahr

Gegenüber »The Verge« hat Apple in diesem Zusammenhang darauf hingewiesen, dass die große Mehrheit der iOS-Nutzer längst Versionen des Betriebssystems verwendet, die um die von Beer entdeckten Schwachstellen bereinigt sind. Aktuell ist die iOS-Version 14.2.1. Zudem betont das Unternehmen, dass ein Angreifer zumindest in WLAN-Reichweite sein muss, um eine Attacke nach Beers Vorbild durchzuführen.

Der IT-Experte selbst sieht das offenbar ähnlich. Seine Entdeckung zeige jedoch nicht zuletzt, wie wichtig es sei, den teils noch aus den Achtzigerjahren stammenden Programmcode, auf dem iOS basiert, zu modernisieren.

Vor allem aber sollte man aus seinem Projekt nicht schließen, »dass niemand sechs Monate seines Lebens damit verbringen wird, nur um mein Telefon zu hacken«, sondern dass sogar »jemand, der allein in seinem Schlafzimmer arbeitet, die Fähigkeit entwickeln konnte, iPhone-Benutzer in seiner Nähe ernsthaft zu gefährden«.

Und was ist mit Geräten, die nicht auf iOS 13 aktualisiert werden können? Wegwerfen oder als Briefbeschwerer verwenden?

Da man nicht so schnell an der bereits geschlossenen Lücke stirbt

Dabei gelang es Beer, Zugriff auf sämtliche Daten zu erhalten – das iPhone musste sich hierfür lediglich für die Dauer des Angriffs in einem WLAN befinden.