Forscher kontrollieren weltweit beliebiges iPhone
Black Hat Konferenz: iPhone Live-Hacking in Las Vegas
Auf der Black Hat Konferenz in Las Vegas wollen zwei Wissenschaftler am heutigen Donnerstag, dem 29. Juli, eine bislang unentdeckte Sicherheitslücke des iPhones präsentieren. Nach Angaben der Experten kann das Apple-Smartphone per SMS mit einem Virus infiziert werden. Das Update vom 3. August finden Sie am Ende dieses Artikels
Inhaltsverzeichnis
- 1Fernsteuerung für Kamera und Mikrofon
- 2Kontrolle über sämtliche iPhones der Welt per SMS
- 3Update von 3. August 2009: Apple bessert nach
"Wenn Sie mit Ihrem iPhone nach dem heutigen Donnerstag eine Kurzmitteilung erhalten, die nichts weiter als ein Viereck enthält, dann sollten Sie ihr iPhone besser so schnell wie möglich ausschalten", sagt Charlie Miller, einer der Entdecker der Sicherheitslücke, in einem Interview mit dem Nachrichtenportal Forbes.com.
Fernsteuerung für Kamera und Mikrofon
Dieses unscheinbare Symbol könne ein Hinweis darauf sein, dass das iPhone mit einem Virus befallen ist. Zusammen mit seinem Kollegen Collin Mulliner will Charlie Miller die entsprechenden Forschungsergebnisse auf der Black Hat Konferenz in Las Vegas der Öffentlichkeit präsentieren.
Miller und Mulliner wollen zeigen, wie sie mit Hilfe einer Lücke in der iPhone-SMS-Software auf weltweit alle Apple-Smartphones zugreifen können. Dies würde beispielsweise das ferngesteuerte Einschalten der Kamera und des Mikrofons umfassen, aber auch den Besuch von Webseiten und den Versand von weiteren, infizierten SMS an andere iPhone-Besitzer.
Kontrolle über sämtliche iPhones der Welt per SMS
"Jemand könnte ziemlich schnell Kontrolle über sämtliche iPhones dieser Welt erlangen", warnt Miller im Interview. "Das einzige, was Sie dagegen tun können, ist so schnell wie möglich das Handy auszuschalten", erläutert Miller weiter.
Beide Wissenschaftler betonen, dass sie den iPhone-Hersteller Apple bereits vor einem Monat über die Sicherheitslücke informiert hätten. Bislang hat der Computer-Hersteller aus Cupertino aber weder ein Patch herausgegeben der das Problem behebt, noch auf Anfragen von Miller und Mulliner reagiert.
Auch Mobiltelefone anderer Hersteller sind nach Angaben der Experten von dieser Sicherheitslücke betroffen. Auf der Black Hat Konferenz wollen die beiden Forscher daher ebenfalls demonstrieren, wie sie Zugriff auf Geräte mit dem Microsoft-Betriebssystem Windows Mobile erhalten. Dabei soll die gleiche Technik zur Anwedung kommen, die die Forscher zur Kontrolle des iPhone einsetzen.
Update von 3. August 2009: Apple bessert nach
Mit einem Firmware-Update schließt Apple die Sicherheitslücke, die durch den Versand schadhafter Kurzmitteilungen von Hackern ausgenutzt werden konnte. Die aktuelle Firmware mit der Versionsnummer 3.0.1 ist 230 Megabyte groß. Sie wird bei der Synchronisation mit iTunes nicht automatisch auf das iPhone aufgespielt, dazu ist in iTunes der Befehl "Nach Updates suchen" notwendig. Die komplette Installation der neuen Firmware dauert etwa zwanzig Minuten.
Dringend empfohlen: Die neue Firmware mit der Versionsnummer 3.0.1 behebt eine Sicherheitslücke.
