iPhone anrufen - und schon hat man Zugriff

Erst kürzlich hatten wir berichtet, dass man den Sprachassistenten Siri nutzen kann, um mittels einer Sicherheitslücke in iOS 12.1 Zugriff auf persönliche Daten des Smartphones zu bekommen (Sperre auf IPhone lässt sich umgehen). Nun hat es wieder das iPhone erwischt.

ntv berichtet: "Der Fehler ist diesmal besonders schwerwiegend, denn im Gegensatz zu vorangegangenen Schwachstellen muss Siri nicht mal die Erlaubnis haben, im Sperrbildschirm aktiv zu werden. Laut "The Hacker News" ist es dafür lediglich nötig, ein iPhone anzurufen. Sobald die Verbindung steht, wechselt man beim angegriffenen Gerät im angezeigten Bildschirm zu einem Facetime-Gespräch. Dann öffnet man über das Drei-Punkte-Symbol die weiteren Optionen und wählt dort 'Person hinzufügen' aus."

Wenn man soweit gekommen ist, muss man lediglich auf das Plus-Zeichen tippen und erhält die komplette Liste von allen Kontakten des iPhone-Nutzers. Dann kann man auf dem Bildschirm noch tiefer in die Daten einzelner Kontakte eindringen. Apple hat zu diesem Fehler noch keine Angaben gemacht. Man sollte sein Gerät also nicht unbeaufsichtigt herum liegen lassen.

Mehr dazu bei https://www.n-tv.de/technik/iOS-12-1-hat-eine-grosse-Sicherheitsluecke-article20701620.html
und https://thehackernews.com/2018/10/iphone-ios-passcode-bypass.html

Kommentar

Für eine weitere vertrauliche Kommunikation empfehlen wir, unter dem Kommentartext einen Verweis auf einen sicheren Messenger, wie Session, Bitmessage, o.ä. anzugeben.

Geben Sie bitte noch die im linken Bild dargestellte Zeichenfolge in das rechte Feld ein, um die Verwendung dieses Formulars durch Spam-Robots zu verhindern.

CC Lizenz   Mitglied im European Civil Liberties Network   Bundesfreiwilligendienst   Wir speichern nicht   World Beyond War   Tor nutzen   HTTPS nutzen   Kein Java   Transparenz in der Zivilgesellschaft