iPhone anrufen - und schon hat man Zugriff

Erst kürzlich hatten wir berichtet, dass man den Sprachassistenten Siri nutzen kann, um mittels einer Sicherheitslücke in iOS 12.1 Zugriff auf persönliche Daten des Smartphones zu bekommen (Sperre auf IPhone lässt sich umgehen). Nun hat es wieder das iPhone erwischt.

ntv berichtet: "Der Fehler ist diesmal besonders schwerwiegend, denn im Gegensatz zu vorangegangenen Schwachstellen muss Siri nicht mal die Erlaubnis haben, im Sperrbildschirm aktiv zu werden. Laut "The Hacker News" ist es dafür lediglich nötig, ein iPhone anzurufen. Sobald die Verbindung steht, wechselt man beim angegriffenen Gerät im angezeigten Bildschirm zu einem Facetime-Gespräch. Dann öffnet man über das Drei-Punkte-Symbol die weiteren Optionen und wählt dort 'Person hinzufügen' aus."

Wenn man soweit gekommen ist, muss man lediglich auf das Plus-Zeichen tippen und erhält die komplette Liste von allen Kontakten des iPhone-Nutzers. Dann kann man auf dem Bildschirm noch tiefer in die Daten einzelner Kontakte eindringen. Apple hat zu diesem Fehler noch keine Angaben gemacht. Man sollte sein Gerät also nicht unbeaufsichtigt herum liegen lassen.

Mehr dazu bei https://www.n-tv.de/technik/iOS-12-1-hat-eine-grosse-Sicherheitsluecke-article20701620.html
und https://thehackernews.com/2018/10/iphone-ios-passcode-bypass.html

Comment

If you like a crypted answer you may copy your public key into this field. (Optional) Public Key

To prevent the use of this form by spam robots, please enter the portrayed character set in the left picture below into the right field.

CC license   European Civil Liberties Network   Bundesfreiwilligendienst   We don't store your data   World Beyond War   Use Tor router   Use HTTPS   No Java   For Transparency