Push-Nachrichten von MacTechNews.de

Würden Sie gerne aktuelle Nachrichten aus der Apple-Welt direkt über Push-Nachrichten erhalten?

Sicherheitslücken in iOS 4.1 ermöglichen Zugriff auf Kontakte und Voice Control

Wie 9 to 5 Mac mit Verweis auf ein Demonstrationsvideo berichtet, gibt es in der iPhone-Sperre von iOS 4.1 mehrere Sicherheitslücken, mit denen unter anderem der Zugriff auf Kontakte und Voice Control möglich ist. Sofern der Angreifer physischen Zugriff auf das Gerät besitzt, kann er in wenigen Sekunden sensible Informationen abfragen. Zum Aufruf der Kontakte muss in der Notruf-Funktion eine zufällige Nummer eingegeben werden, und fast gleichzeitig zur Anrufbetätigung auch kurz die iPhone-Sperre gedrückt werden. Der Zugriff auf Voice Control gestaltet sich dagegen unkomplizierter. Hier reicht es aus, einfach lang genug auf die Home-Taste zu drücken. Von den Sicherheitslücken sind alle iPhones mit iOS 4.1 betroffen. Engadget zufolge soll zumindest die zweite Sicherheitslücke auch in der aktuellen Developer Preview von iOS 4.2 enthalten sein.

Weiterführende Links:

Interview: Größte private Mac-Sammlung

Apple Intelligence: Weiterhin Nonsens-Zusammenf...

PIN-Code erraten: Dauer

iOS 18: Kritik an neuer Fotos-App reißt nicht ab

Kurz: Apple bietet iPhone 15 erstmals refurbish...

Leak in macOS 15.2 Sequoia: Neues MacBook Air k...

Mac ausschalten?

iPhone SE 4 von allen Seiten – Dummy aufgetauch...

Kommentare

TheMaJa26.10.10 10:06

Ob die Sprachsteuerung bei gesperrtem iPhone funktioniert ist keine Sicherheitslücke, sondern konfigurierbar in den Einstellungen.

Tommy198026.10.10 10:08

Bei meinem 3G funktioniert es

pcp26.10.10 10:25

och jo.
grzegorz: asbach Uralt?

o.0

PaulMuadDib26.10.10 10:28

Ähhh, ist es nicht der Sinn, die Sprachsteuerung jederzeit verwenden zu können? Wenn ich dazu jedes mal freischalten müsste, wäre diese Funktion nutzlos

momma26.10.10 10:29

und dann? schreibt jemand ein paar Telefonnummer von mir ab?

Klar, nicht cool, dass es die Lücken gibt, die wirkliche Gefahr seh ich jetzt aber nicht...

chrisbilder26.10.10 10:37

Also ich finde es nicht so cool. Zugriff auf alle Kontakte, Voicemail, komplettes Fotoalbum, über "Kontakt senden" können auch Emails geschrieben werden … Funktioniert tadellos beim gesperrtem iPhone

senioreditor26.10.10 10:47

hehe super feature, hab grad das iPhone vom Kollege über Voice Over auf Musik abspielen gesetzt … mal sehen was er sagt wenn er wieder kommt

TechID26.10.10 10:49

Wer sagt denn, dass das stimmt was die da wieder schreiben. Ich will Praxisberichte aber nicht nur dahingesagte.

momma26.10.10 10:51

TechID bitte

senioreditor26.10.10 10:53

@TechID

es stimmt!

Hiussus26.10.10 10:57

Also bei mir funktioniert nur das mit der Sprachsteuerung. Gebe ich irgend ne Nummer ein und drücke auf Anruf, dann wird der Call sofort abgebrochen. Keine Chance, den PowerButto zu drücken

Wuha26.10.10 11:01

Hiussus

Timing Sache. Es funktioniert definitiv. Auf einen iPhone 3G & iPhone 4 getestet.

pcp26.10.10 11:07

@TechID

es stimmt und ist leider zu einfach, um es zu ignorieren.
(iP4 / ios4.1)

trotz Sperrung: entspannter Zugriff auf Telefonfunktion und Kontakte *sick*

o.0

Onkel_vom_Mars26.10.10 11:22

Trojaner, Viren, Sicherheitslücken. Hatte gehofft, dass wenigstens die Handywelt davon verschont bleibt. Aber das Böse ist scheinbar doch immer und überall ...

chrisbilder26.10.10 11:25

@TechID

Das von mir war ein Praxisbericht. Fotoalbumzugriff funktioniert, wenn man einem Kontakt ein Foto hinzufügen will. iPhone 3G. Probier es selber aus, man braucht ein bisschen Timing, auf Anrufen und kurz danach Sperren zu drücken, aber schwierig ist es nicht.

jimcontact26.10.10 11:27

Ja, es funktioniert!
Das ist echt gruselig, denn ich bin davon ausgegangen, dass die Daten ja verschlüsselt sind

Anrufen kann man jeden Kontakt, Email schreiben geht nicht.
Allerdings finde ich das übel genug... was ist das denn für ein heftiges Leck!?!

An alle die gerade mit-, zu- oder abhören: Wer wo, warum, mit wem und wann, dass geht euch einen Scheißdreck an! (W.Schmickler)

pcp26.10.10 11:38

Denke hier wird schnell Abhilfe geschaffen, da DAS vermutlich ein echter Show-Stopper im gewerblichen Umfeld sein dürfte.
Und die Freunde von ResearchInMotion lachen sich ins Fäustchen

o.0

Garp200026.10.10 11:52

Wie peinlich. Apple und Security, das passt nicht.

Aber Hauptsache iBunt.

Star of CCTV

DogsChief26.10.10 12:13

Vielleicht bin ich ja nicht klug genug, aber physischer Zugriff heißt doch, jemand hat mein iPhone in der Hand, oder? Das wird mir definitiv nicht passieren.

Das Andere ist: wenn jemand mein iPhone in den Händen hat, wozu die Umwege gehen und komplizierte Tasten-Button-Kombinationen drücken? Er/sie hat doch dann eh Zugriff auf mein iPhone, inkl. aller Daten, Songs, Videos etc.

Und wenn niemand physischen Zugriff auf mein iPhone hat, was stört mich dann so ein Sicherheitsleck? Wer seinen Laptop, sein Handy ( RIM, Nokia, Motorola, was auch immer ) oder sein Filofax unbeaufsichtigt herumliegen lässt, der ist wohl selbst schuld wenn Daten kopiert, gesendet, vernichtet oder gelöscht werden.

Liebe Grüße

Dieter

Die 2 wichtigsten Tage im Leben eines Menschen: 1. Der Tag an dem man geboren wird und 2. der Tag, an dem man herausfindet, warum... (Mark Twain)

analyst26.10.10 12:56

@ Dieter

Vielleicht bin ich ja nicht klug genug,...

äähm, ja

PaulMuadDib26.10.10 13:10

analyst
Doch, er hat recht. Physischer Zugriff = unsicher. Immer. Alles andere ist nur Illusion. Und das mit der Sprachsteuerung ist wohl kaum ein Bug.

pcp26.10.10 13:16

Und das mit der Sprachsteuerung ist wohl kaum ein Bug.

das mit Umgehung der Sperre aber schon.. deutlich!

o.0

dan@mac26.10.10 13:43

Ich bin zu doof dafür. Schaff das nicht bei meinem 3gs

maceric26.10.10 13:46

Er/sie hat doch dann eh Zugriff auf mein iPhone, inkl. aller Daten, Songs, Videos etc.

Also ich habe immer eine Sperre mit Code drin, da gestaltet sich das dann nicht ganz so einfach.

senioreditor26.10.10 13:46

Was ist wens geklaut wird? Bei der Sprachsteuerung sollte es, zumindest wenn das phone gesperrt ist, nicht möglich sein beliebige Telefonnummern anrufen zu können.

kijuba27.10.10 08:18

Wenn ich physischen Zugriff auf mein Handy habe, kann ich sogar OHNE Voice Cotrol telefonioeren!

Garp200027.10.10 09:05

PaulMuadDib Neee, Handys von vernünftigen Anbietern sind auch out of control noch sicher. Da die Verschlüsselung nicht angreifbar ist, der Lock funktioniert und zusätzlich Remote Wipe da ist.

Bei Apple ist die Veschlüsselung in Hardware wiederholt angreifbar gewesen und den lächerlichen Lock-Screen kriegen sie auch nicht hin.

Frag Deine lokale Polizei wie viele Telefone jedes Jahr verloren gehen oder geklaut werden. Wenn Du meinst dagegen gefeit zu sein...

Aber vielleicht muss man sich als Fanboy auch nur jede Sicherheitslücke schön reden...

Star of CCTV

Sicherheitslücken in iOS 4.1 ermöglichen Zugriff auf Kontakte und Voice Control

Kommentare

Kommentieren

Sie müssen sich einloggen, um die News kommentieren zu können.