Push-Nachrichten von MacTechNews.de
Würden Sie gerne aktuelle Nachrichten aus der Apple-Welt direkt über Push-Nachrichten erhalten?

Sicherheitslücke bei Zugriffschutz des iPhone 3GS

Wie Heise Online mit Verweis auf den Sicherheitsexperten Bernd Marienfeldt berichtet, existiert eine ernstzunehmende Sicherheitslücke im Verschlüsselungssystem des iPhone 3GS. Demnach lässt sich auf die iPhone-Daten zumindest mit Ubuntu Linux selbst dann zugreifen, wenn das iPhone mit einer PIN geschützt wurde. Möglich macht dies der Auto-Mounter von Linux, der automatisch und umgehend das iPhone als Datenspeicher anbindet. Dazu muss lediglich das iPhone im ausgeschalteten Zustand per USB an den Computer angeschlossen und danach eingeschaltet werden. Wie Heise Online in eigenen Tests bestätigen konnte, erhält der Anwender danach weitreichenden Zugriff auf das iPhone, selbst wenn dieses noch nie zuvor an den Computer angeschlossen wurde. So lassen sich beispielsweise Audio-Aufnahmen, Fotos, Musik, Safari und Videos einsehen. Apple wurde bereits über das Problem informiert und untersucht nun das Fehlverhalten.

Weiterführende Links:

Kommentare

o.wunder
o.wunder26.05.10 14:27
Uff das ist hart.
0
svepo26.05.10 14:36
Denke das der Bug dann ab 4.0 raus ist.
Also demnach in 2 Wochen.
0
PaulMuadDib26.05.10 14:51
Jedes, wirklich jedes Gerät, auf welches man physikalischen Zugriff hat, ist unsicher. Sehe das also nicht wirklich als Problem.
0
Sarsch26.05.10 14:51
Ist es nur beim 3gs so oder auch beim 3g?
0
user_tron26.05.10 14:56
ohne hack geh da gar nix
Ich erwarte von niemanden Zustimmung für meine persönlichen Ansichten ;-)
0
Vangore26.05.10 15:00
Jedes, wirklich jedes Gerät, auf welches man physikalischen Zugriff hat, ist unsicher. Sehe das also nicht wirklich als Problem.

So sieht es aus. Allerdings ist es trotzdem nicht schön das es (wenn ich es richtig verstanden habe) so einfach geht.
0
PaulMuadDib26.05.10 15:06
Vangore
Stimmt, aber es gibt an der Stelle leider kaum Sicherheit. Ist nur eine Illusion.
0
DonQ
DonQ26.05.10 15:07
ist doch kein problem, sondern ein feature
an apple a day, keeps the rats away…
0
svepo26.05.10 15:12
@DQ
That is a amazing feature.
0
PaulMuadDib26.05.10 15:20
Wäre aber interessant zu wissen, ob das mit der neues OS-Version auch so geht. Vielleicht finden sich hier ja ein paar mutige

Bei uns in der Firma ist es aus diesem Grund strengstens verboten, irgendwelche Daten außer Telefonnummern auf Diensthandys zu speichern. Es ist eben kein Verlass auf irgendwelche von Firmen beworbenen Sicherheitsfunktionen.
0
user_tron26.05.10 15:35
heisse mal wieder, auf eine anfrage, ob das beim blackberry etc. auch so ist, wissen die von nix
Ich erwarte von niemanden Zustimmung für meine persönlichen Ansichten ;-)
0
chill
chill26.05.10 15:51
Der Pin Schutz des iPhone lässt sich eh in 30 Sekunden aushebeln, google bringt da einiges zutage ...
MBP M1 256/16 Monterey 12.1 . iPhone 11 128 GB, iOs 15.2
0
user_tron26.05.10 19:58
dazu muss man das ding aber erstmal in der Hand haben
Ich erwarte von niemanden Zustimmung für meine persönlichen Ansichten ;-)
0
SGAbi200726.05.10 20:15
Der Pin Schutz des iPhone lässt sich eh in 30 Sekunden aushebeln, google bringt da einiges zutage ...
Deswegen war der noch nie an! PINs sind auf all meinen SIM-Karten deaktiviert. Der Verlust des Geräts wäre ohnehin er größere Schaden.

Weil ich immer abwäge, ob das bißchen trügerische Sicherheit meiner hochsensiblen Daten tatsächlich die Komforteinbußen wett macht.
0
Cupertimo26.05.10 20:33
Habe die SIM-PIN immer deaktiviert, aber dafür nutze ich die System-PIN. Sollte mir das iPhone abhanden kommen, wird das auf jeden Fall was nützen. Die Wahrscheinlichkeit, dass der Finder/Dieb auch genau weiss, dass er diese Sperre einfach umgehen kann, ist doch ziemlich gering.

Und ich behaupte mal, dass ich sowieso sehr schnell merke, wenn mein Handy weg ist. Und dann wird es sowieso sofort lokalisiert und/oder ferngelöscht.

Also ich nutze auch weiterhin die System-PIN und bin mir auch sicher, dass Apple hier relativ schnell handeln wird, um das Leck zu stopfen.
0

Kommentieren

Sie müssen sich einloggen, um die News kommentieren zu können.