Trotz Passwortsperre

Apple iPhone: Sicherheitslücke ermöglicht Zugriff auf Telefondaten

Auf dem iPhone ist eine neue Sicherheitslücke aufgetaucht. Mit einem Trick können Unbefugte die Passwortsperre umgehen und auf die Telefon-Applikation zugreifen. Kontakte und Anrufe können ausgelesen werden.

Unsichere Passwortsperre: Per Notruf können Unbefugte auf Telefondaten zugreifen. Bild: Screenshot
Unsichere Passwortsperre: Per Notruf können Unbefugte auf Telefondaten zugreifen. Bild: Screenshot

In den iPhone-Einstellungen können Nutzer eine Passwortsperre aktivieren, um ihr Telefon vor unbefugten Zugriff zu schützen. Allerdings ist dieser Schutz längst nicht so sicher wie geglaubt.

Werbung

Mit einem einfachen Trick lässt sich die Passwortsperre umgehen. Statt der aktivierten Code-Nummer wird einfach eine beliebige Notrufnummer eingegeben und ein Anruf per Knopfdruck auf die grüne Anruftaste getätigt. Sobald die rote Taste, die einen vorzeitigen Abbruch des Gesprächs ermöglicht, erscheint, wird der StandBy-Button am oberen, rechten Rahmen des iPhones gedrückt. Die Telefon-App erscheint und erlaubt den Zugriff auf Favoriten, die Anrufliste, Bildergalerie, Kontakte und eingegangene Voicemails. Auch E-Mails und MMS können versendet werden.

Alte Lücke wurde nach zwei Wochen geschlossen 

Informationen über die neue Sicherheitslücke tauchten zunächst in MacRumors-Foren auf und wurden angeblich schon an Apple weitergeleitet. Netzwelt konnte die Lücke auf einem iPhone 3G ohne Probleme reproduzieren. Ebenso lässt sich der Trick laut Medienberichten auch auf einem iPhone 3G S und 4 umsetzen - egal, ob das Gerät per Jailbreak geknackt wurde oder nicht. Voraussetzung ist lediglich das Handy-Betriebssystem Apple iOS in der Version 4.1. Vermutlich tritt die Sicherheitslücke auch auf Geräten mit der iOS 4.2 Beta-Version auf. 

Diese Beta-Version ist derzeit nur für Entwickler erhältlich, der offizielle Erscheinungstermin ist für November angepeilt. Ob Apple den Bug mit der finalen iOS 4.2-Version bereits schließen wird, ist noch unklar. In der Passwortsperre war bereits im August 2008 eine Lücke bekannt geworden. Apple hatte den Bug damals innerhalb von zwei Wochen geschlossen.

Weitere Informationen

Dieser Artikel bezieht sich auf das Produkt Apple iPhone 3GS. Im Datenblatt finden Sie weitere Technische Daten zu Apple iPhone 3GS. Zusätzlich haben wir zu diesem Thema folgende redaktionelle Übersichten erstellt: Apple iPhone und Apple iOS.

Links zum Thema

Kommentieren