Eine Sicherheitslücke in iOS 6.1 ermöglicht es, eine aktivierte Gerätesperre ohne Kenntnis des Passworts zu umgehen. Unbefugte können sich so Zugriff auf persönliche Daten eines iPhone-Besitzers verschaffen oder auch beliebige Telefonnummern anrufen. Apple hat den Fehler inzwischen eingeräumt und ein Update angekündigt.
Entdeckt wurde die Lücke durch den Youtube-Nutzer „videosbarraquito“. In einem Video beschreibt er, wie die Passwortsperre bei einem iPhone 5 ausgehebelt werden kann. Dafür muss ein Notruf abgesetzt und sofort wieder beendet werden, während das Gerät ausgeschaltet wird.
News.com war in der Lage, den Fehler gemäß der Anleitung von videosbarraquito zu reproduzieren. Mit der Methode lässt sich die Gerätesperre auch dann umgehen, wenn statt eines vierstelligen Zahlencodes ein Passwort zur Absicherung verwendet wird.
Der Hack gibt auch alle Kontakte und die auf einem iPhone gespeicherten Bilder preis. Außerdem lassen sich Sprachnachrichten abhören. Beim Versuch, auf andere Bereiche oder Anwendungen zuzugreifen, kehrt iOS 6.1 allerdings wieder zum Sperrbildschirm zurück.
„Apple nimmt die Sicherheit seiner Nutzer sehr ernst“, teilte das Unternehmen auf Nachfrage von News.com mit. „Uns ist das Problem bekannt und wir werden mit einem künftigen Softwareupdate einen Fix bereitstellen.“ Wann der Patch zur Verfügung stehen wird und wie sich Nutzer in der Zwischenzeit verhalten sollen, teilte das Unternehmen nicht mit.
iOS 6.1 steht jetzt schon zum dritten Mal in der Kritik. Zuerst hatten sich Nutzer nach der Veröffentlichung über unzuverlässige Mobilfunkverbindungen beschwert. Dieses Problem löste Apple mit der Anfang der Woche veröffentlichten Aktualisierung auf iOS 6.1.1. Danach wurde bekannt, dass iOS 6.1 die Leistung von Exchange-Servern durch übermäßige Protokollvorgänge negativ beeinflussen kann. Auch hier will Apple mit einem kommenden Software-Update einen Fix ausliefern.
[mit Material von Don Reisinger, News.com, und Josh Lowensohn, News.com]
Tipp: Wie gut kennen Sie das iPhone? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Neueste Kommentare
1 Kommentar zu Fehler in iOS 6.1 macht Gerätesperre unwirksam
Kommentar hinzufügenVielen Dank für Ihren Kommentar.
Ihr Kommentar wurde gespeichert und wartet auf Moderation.
„Mit der Methode lässt sich die Gerätesperre auch dann umgehen, wenn statt eines vierstelligen Zahlencodes ein Passwort zur Absicherung verwendet wird.“ steht im Text und dazu will ich bitteschön erst mal das Beweisvideo sehen mit einem iPhone das mit einem 10stelligen gemischtem Code gesperrt wurde.
Diese Behauptung macht die Runde, doch wo bleibt das Beweisvideo. Ich bleibe so lange bei der Behauptung, dass es mit einem komplexen Code sicher ist, so lange ich bei der Reproduktion keinen Zugriff erhalte, weil der Woraround bei mir funktioniert.
Also, wo ist das Beweisvideo?