Apfeltech. » Apple, iOS, iPhone, iPad & iPod Touch News-Blog

Sicherheitslücke im iPhone OS 3.0

Es ist eine Sicherheitslücke im iPhone OS 3.0 aufgetaucht. Apple arbeitet bereits an einem Bugfix, der noch im Juli erscheinen soll.

Die Sicherheitslücke selbst wurde vom Sicherheitsspezialisten Charlie Miller entdeckt. Er ist auch derjenige, der andauernd Sicherheitslücken im Safari und MAC OS X entdeckt hat. Die Sicherheitslücke betrifft die SMS Nachrichten Applikation. Per SMS kann hier laut Miller Schadcode eingefügt werden. Dadurch lassen sich Root Rechte am System ausnutzen, wodurch dann z.B. das iPhone geortet werden kann und Gespräche belauscht werden können. Im schlimmsten Fall könnte dadurch sogar ein Botnetz aus vielen tausenden iPhones erstellt werden. Betroffen sind alle iPhones die das iPhone OS 3.0 installiert haben.

Miller warnte des weiteren die Jailbreakgemeinde mit folgendem Satz: «If you care about security, don’t use a jailbroken iPhone». Laut Miller werden durch ein Jailbreak “80 Prozent” der Sicherheitstechniken des iPhone OS ausgehebelt. Das würde bedeuten, dass Jailbroken iPhones um einiges unsicherer sind als welche ohne Jailbreak.

via

(Martin)