[Sammelthread] iOS und Viren/Trojaner - Meldungen, Angst, Informationen

[Martin Wendel]

Sofern man sich keinen Jailbreak zulegt haben Viren keine Chance da Aktionen die in einer Sandbox stattfinden keinerlei Auswirkungen auf das Betriebssystem haben.

Solange es keine Sicherheitslücken gibt, die immer wieder mal vorkommen können – so wie sie aktuell mit iOS 9.3.5 geschlossen wurden. Dass iOS absolut sicher vor Malware ist, stimmt also auch nicht.

 

[Macbeatnik]

Allein die Möglichkeit der Installation eines Jailbreaks zeigt ja, das es eben Sicherheitslücken gibt (und das seit Anbeginn von iOS) und wer dann etwas nutzt, das eine Sicherheitslücke ausnutzt, muss sich dann nicht wundern, das derartig manipulierte Handy noch anfälliger sind.

 

[Vollpfosten01]

Viele Leute wissen nicht dass iOS in einer Sandbox läuft und somit Viren ohne einen Jailbreak gar keine Chance haben. Gibt aber trotzdem genug Leute die so naiv sind und Popup-Fenster-Virenmeldungen glauben schenken. Wobei man sich fragen sollte... Woher soll denn Bitteschön der Browser wissen was auf meinem Gerät los ist?

Da ist aber wer nicht richtig informiert. Damals gab es einen Jailbreak, da musstest nur die Webseite besuchen und konntest dein iPhone jailbreaken.
Gab dann auch ein Fix. Derzeit existiert ein Tool, dass genau das wieder macht und und mehr, nur durch das ansurfen der Webseite. Hier mal was zum lesen.
http://m.heise.de/security/artikel/Die-iOS-Spyware-Pegasus-eine-Bestandsaufnahme-3305780.html

Die Lücke wurde zwar wieder geschlossen, aber wie man sieht, kann man nur durch das ansurfen der Webseite das Gerät übernehmen.

 

[PhilJoa]

Da ist aber wer nicht richtig informiert. Damals gab es einen Jailbreak, da musstest nur die Webseite besuchen und konntest dein iPhone jailbreaken.
Gab dann auch ein Fix. Derzeit existiert ein Tool, dass genau das wieder macht und und mehr, nur durch das ansurfen der Webseite. Hier mal was zum lesen.
http://m.heise.de/security/artikel/Die-iOS-Spyware-Pegasus-eine-Bestandsaufnahme-3305780.html

Die Lücke wurde zwar wieder geschlossen, aber wie man sieht, kann man nur durch das ansurfen der Webseite das Gerät übernehmen.

Da ist jemand noch mehr nicht informiert. Das nannte sich "JailbreakMe" und war kein Virus - und davon reden wir hier. Und momentan gibt es keinen Browser basierten Jailbreak.

 

[giesbert]

Und momentan gibt es keinen Browser basierten Jailbreak.

Aber nur, weil Apple jetzt rasch iOS 9.3.5 nachgeschoben hat .

 

[frostdiver]

Und momentan gibt es keinen Browser basierten Jailbreak.

... von dem wir wissen.

 

[PhilJoa]

Der letzte "echte" Browser basierte Jailbreak ist Jahre her. Gibt/gab Fake Jailbreaks die angeblich für iOS 9.3.X gingen auf diversen Seiten - das waren aber alles keine echten Jailbreaks

 

[giesbert]

Wenn ich das richtig verstanden habe, war/ist Pegasus ein Jailbreak via URL.

 

[Vollpfosten01]

Da ist jemand noch mehr nicht informiert. Das nannte sich "JailbreakMe" und war kein Virus - und davon reden wir hier. Und momentan gibt es keinen Browser basierten Jailbreak.

Artikel gelesen? In dem steht explizit, dass es reicht, nur die Webseite anzusurfen, um alle Sicherheitsmechanismen von iOS auszuhebeln, um dann die volle Kontrolle über das Gerät zu erlangen. Dies kommt einem Jailbreak gleich....

 

[Bartholo93]

Heyho,
Ich bin mir sicher, diese Art von Thread kommt hier fünfmal täglich vor, aber ich muss doch loswerden, was mich belastet.
Habe heute morgen auf einer einschlägigen Erwachsenenseite gesurft, als ich plötzlich eine Safari-Meldung bekam, auf meinem PC wären mehrere Viren, ich müsste auf ok drücken und ein paar Schritte durchführen (welche, weiß ich nicht mehr, war relativ verschlafen; die Nachricht sah allerdings seriös aus, zumindest formal ordentliches Deutsch.
Nachdem man auf der Nachricht nur ok drücken konnte und ich sie anders nicht wegbekam, habe ich auf ok gedrückt.
Ob sich dann eine weitere Seite öffnete, kann ich nicht mehr sagen - falls ja, habe ich sie afaik schnell wieder geschlossen.
Habe im Nachhinein nun schon ziemliche Panik bekommen, mir irgendwas eingefangen zu haben, daher meine Fragen:
Habe ich etwas zu befürchten, selbst wenn sich nach dem ok keine Seite mehr geöffnet hat?
Nachdem ich Schiss hatte, mein Iphone an den Rechner anzuschließen, um es so komplett neu aufzuspielen, habe ich es über Einstellungen --> Allgemein --> Zurücksetzen --> Inhalte & Einstellungen löschen versucht - angenommen, ich hätte mir etwas geholt, reicht das aus, damit es verschwindet?
Leider habe ich mich wie ein Idiot angestellt, sodass ich kurz nachdem ich Panik bekommen habe Antivir als App gedownloadet habe; dazu musste ich mein Apple-PW eingeben :/ wie wahrscheinlich ist es, dass das eine Art von Malware sein könnte? Habe das ganze Konto vorübergehend deaktiviert.

Vielen Dank für eure Zeit und dafür, einem Noob wie mir zu helfen.

Mit herzlichen Grüßen,
Bartholo

 

[leonwste]

Die Wahrscheinlichkeit, dass du dir einen Virus eingefangen hast beträgt ungefähr 0,0%

 

[maringouin]

Kannst Antivir wieder löschen, das bringt auf den Apple-Geräten nur Fehlfunktionen.

Solche Virenmeldungen im Safari sind reine Verarsche, und da der Safari in einer Sandbox läuft, kann da auch nichts passieren.

 

[RebelSoldier]

@Bartholo93 Ich bin mir recht sicher, dass du dir keinen Virus eingefangen hast.

Solche Meldungen erhalte ich - unabhängig von der angesurften Seite - auch immer wieder mal am Smartphone (da ist kein Adblocker installiert). Sind einfach aufpoppende Meldungen. Design & Co. lässt sich ganz einfach im Code der Website steuern, so dass sie aussehen wie echte Systemmeldungen. Alternativ lassen sich auch tatsächlich System-Popups erzeugen und mit einem entsprechenden Text versehen.

Ist auch ganz egal welches System du verwendest. Der Browser gibt ja entsprechende Infos (Browser, Betriebssystem, etc.) weiter, so dass sich mit ein bisschen CSS, JavaScript und HTML entsprechende Meldungen erzeugen lassen, die ganz auf das System abgestimmt sind, mit welchem du unterwegs bist.

Diese Art der Meldung wird entweder tatsächlich zum Phishing verwendet (du wirst dann auf eine Website weitergeleitet wo dann Nutzerdaten abgefragt werden), oder aber einfach als billige Werbung bei eher unseriösen Werbetreibenden (daher kenne ich solche Meldungen beispielsweise).

Eine Website wird niemals erkennen können, ob du einen Virus auf deinem Rechner hast. Das geht nur mit entsprechenden Browser-Plugins, wie sie einige AV-Anbieter für Online-Scans anbieten.

 

[Bartholo93]

Okay, vielen Dank für die Antworten.
Angenommen, ich hätte mir wirklich etwas eingefangen: Würde es ausreichen, das Handy über das Löschen der Inhalte & Einstellungen über das Handy zu resetten?
Habe wirklich etwas Panik bekommen, gerade weil ich von diesem Pegasus-Jailbreak gehört habe und verschwitzt hatte, bis jetzt das nötige Update zu installieren :/

 

[echo.park]

Wenn man schon Panik hat, dann macht man es richtig. Und das wäre dann einzig und allein ein Reset über den DFU-Modus.

Und zwar genau so, wie es hier steht: http://www.payetteforward.com/how-to-put-iphone-dfu-mode/

 

[Bartholo93]

Dort steht allerdings, dass ich das Iphone an einen PC/Laptop anschließen muss, um das zu machen - auf einer anderen Seite wurde mir bzgl. Viren empfohlen, es nirgends anzuschließen, damit sich eventuelle Malware nicht auf den PC ausbreitet.
Kann ich danach immer noch ein Backup auf das Handy installieren?
Edit: Weiterhin funktioniert mein Power-Button oberhalb des Geräts leider schon länger nicht mehr :/ gibt es dazu also eine Alternative?

 

[Martin Wendel]

Es gibt keine Viren und keine Malware für iOS, jedenfalls nicht für ein nicht-gejailbreaktes Handy. Das sind lediglich Werbeanzeigen, die dich zum Download von irgendwelchen Programmen bringen wollen.

 

[Bartholo93]

Und sofern es tatsächlich so ein Fremd-Jailbreak durch Pegasus wäre, gibt es eine Möglichkeit, das herauszufinden?
Würde in so einem Fall das Resetten über die Einstellungen am Iphone reichen?

 

[Martin Wendel]

Und sofern es tatsächlich so ein Fremd-Jailbreak durch Pegasus wäre, gibt es eine Möglichkeit, das herauszufinden?

Pegasus ist eine teure Software, die zum Ausspionieren von Regierungen/Bürgerrechtlern/Journalisten etc. verwendet wird bzw. wurde. Durch Ansurfen einer Pornoseite fängst du dir sowas nicht ein.

Würde in so einem Fall das Resetten über die Einstellungen am Iphone reichen?

Halte einfach dein iPhone aktuell und fertig.

 

[Bartholo93]

Ich kann mich also wieder beruhigen, und ein Backup auf mein Handy spielen?
Habe nur wirklich Angst, dass da irgendeine Malware drauf ist - auf meinem Handy waren teilweise doch sehr private Bilder, die ich leider zu schützen vergessen hatte; deshalb ist da die Panik noch recht groß.
Aber selbst in so einem Fall: Bringt da das Resetten über die Einstellungen überhaupt etwas, oder muss man das mit diesem DFU-Modus machen, der bei mir ja leider nicht möglich ist?