Deutliche Kritik von Sicherheitsexperten
iPhone-Hacker: Australische Firma stellt "Ikee"-Autor ein
Ashley Towns, der 21-jährige Autor des ersten iPhone-Wurm "Ikee", hat einen neuen Job: Der Hacker arbeitet nun als Anwendungs-Entwickler beim australischen Unternehmen Mogeneration. Die Firma stellt Anwendungen für das iPhone her. Sicherheitsexperten kritisieren, dass Towns damit für sein "fahrlässiges Handeln" belohnt werde.
Hacker wird mit Job "belohnt"
Towns brachte vor wenigen Wochen den ersten iPhone-Wurm in Umlauf. Dabei nutzte er eine simple Sicherheitslücke in entsperrten iPhone-Handys, bei denen das Administrator-Passwort nicht geändert wurde. Der von Towns geschriebene Wurm "Ikee" infizierte allerdings lediglich ein paar Hundert Smartphones in Australien und richtete keinen größeren Schaden an: Das Programm ändert nur das Hintergrundbild betroffener iPhones.
Dennoch äußern Sicherheitsexperten sich äußerst kritisch gegenüber dem Vorgehen des Australiers. Denn der Hobbyprogrammierer hat nicht nur den ersten iPhone-Wurm im Umlauf gebracht, sondern auch den Programmcode für den Schädling veröffentlicht. Das ebnete nach Vermutungen der Fachleute den Weg für inzwischen zwei "Trittbrettfahrer", die Towns' Quellcode zum Verfassen von Malware genutzt haben. Eines der beiden bekannten Schadprogramme entwendete bereits Bankdaten von niederländischen iPhone-Besitzern.
Sicherheitsexperte kritisiert Towns
Grahem Cluley, Senior Technology Consultant beim IT-Sicherheitsunternehmen Sophos, kritisiert in seinem Blog, dass Towns nicht nur straffrei bleibe, sondern durch den neuen Job auch belohnt werde. Dabei bezieht sich der Sicherheitsbeamte vor allem auf die Veröffentlichung des Wurm-Quellcodes durch Towns. Der junge Hacker jedenfalls sieht bislang nach eigenen Aussagen keinen Anlass zur Reue. In zahlreichen Interviews unter anderem mit der australischen Online-Magazin Risky Business erklärt Towns, dass "Ikee" ein reines "Spaß-Projekt" gewesen sei - und er sich keine größeren Gedanken über die Folgen seines Handelns gemacht habe.
Alle bisher veröffentlichten iPhone-Würmer greifen ausschließlich iPhones mit Jailbreak an, auf denen zusätzlich der Daten-Zugriffsdienst SSH installiert ist. Anwender, die ihr Apple-Smartphone gegen Angriffe schützen möchten, müssen lediglich das "root"-Passwort ändern.
Weitere Informationen
Wie geht's weiter? Zu diesem Thema haben wir folgende redaktionelle Übersichten erstellt: Virenschutz und Apple iPhone.