Apfeltech. » Apple, iOS, iPhone, iPad & iPod Touch News-Blog

Apple: Software Update für die PDF-Sicherheitslücke im Anmarsch

Laut dem international tätigen CNET konnte Apple die gefährliche PDF-Sicherheitslücke, welche für den Web-basierenden Jailbreak “Star” nötig war, schließen und wird in naher Zukunft ein Update für das iOS bereitstellen.

“We’re aware of this reported issue, we have already developed a fix and it will be available to customers in an upcoming software update.”

Abgesehen von der Nützlichkeit dieses Bugs um Nutzern einen simplen Jailbreak zu bieten, könnten Hacker mit Hilfe von modifizierten PDF Dateien, die vom Nutzer via Safari geladen werden, schädlichen Code in das System schleusen und die Kontrolle über das Gerät erlangen.
Auch das deutsche Computer Emergency Response Team vom Bundesamt für Sicherheit in der Informationstechnik thematisierte das Problem auf der eigenen Website und warnte iPhone, iPod touch und iPad Nutzer.

“Im Betriebssystem iOS (vormals iPhone OS), das in Apples iPhone, iPad und iPod Touch Verwendung findet, existieren zwei kritische Schwachstellen, die bereits beim Besuchen einer Webseite oder dem Öffnen eines PDF-Dokuments die vollständige Übernahme des Gerätes ermöglichen. [...]
Bis zur Verfügbarkeit eines Updates empfiehlt das Bürger-CERT PDF-Dokumente nicht auf mobilen iOS-Geräten zu öffnen, weder von Webseiten noch aus E-Mails oder anderen Applikationen heraus.”