Zwei Sicherheitslücken im iPhone entdeckt
Einem Bericht auf Security Evaluators zufolge wurden zwei Sicherheitslücken im iPhone entdeckt, die in Kombination die Einschleusung schädlicher Programmanweisungen in das iPhone erlauben. Die eine Sicherheitslücke besteht darin, dass das iPhone WLAN-Netzwerke nur über den Namen (SSID) identifiziert. Dadurch kann ein in der Nähe befindliches gehacktes WLAN-Netzwerk mit dem gleichen Name alle Datenzugriffe kontrollieren. Dadurch lässt sich eine zweite Sicherheitslücke ausnutzen, die im iPhone-Safari verborgen ist. Über eine präparierte Web-Seite lassen sich hier
schädliche Programmanweisungen einschleusen und mit Administrator-Rechten ausführen. So eine präparierte Web-Seite kann aber auch einfach nur im Internet veröffentlicht sein, wobei dem iPhone-Anwender in einer E-Mail oder Kurznachricht (SMS) einen entsprechende Adresse zugesandt wird. Weitere Details zu den Sicherheitslücken wird ihr Entdecker, Dr. Charlie Miller, auf der BlackHat Konferenz am 2. August in Las Vegas der Öffentlichkeit bekannt geben. Derweil wird iPhone-Anwender bis zu Behebung der Sicherheitslücken durch Apple empfohlen, nur vertrauenswürdige Web-Seiten zu besuchen und nur vertrauenswürdige WLAN-Netzwerke zu nutzen.
Weiterführende Links: