iPhone OS 3.0 enthält schwere SMS-Sicherheitslücke

[Bananenbieger]

Aber nur für den Nutzer oder?
Ein Virus, der per E-Mail kommt, wird dadurch doch nicht ausgeführt oder?

Nein. Auch Viren und sonstige Malware haben dann die gleichen Möglichkeiten wie der Benutzer.

[doeme89]

Dadurch kann man aber auch user von nem Jailbreak fernhalten "80% der Sicherheitslückenentfernt" dann braucht man am ende doch ne Firewall fürs handy ...

Afaik hat das iPhone bereits eine Firewall?! Diese kann aber nicht per GUI bedient werden.

Ist das nicht seltsam, wie stolz Apple auf die Sicherheit von Mac OS X ist und wie sorglos sie offenbar das iPhone OS programmieren? Die sind echt gerade dabei, einen Ruf zu verlieren!

Das Rechtesystem auf dem iPhone ist exakt das gleiche wie bei Mac OS X. Es ist sogar die gleiche Softwarekomponente. Das Problem liegt "nur" bei der SMS-App, welche offenbar (indirekt) die Rechte beeinflussen kann.

[DeLohf]

(...)
Das habe ich auch nie bestritten. Mit ist der Fehler durchaus bewußt, ich habe ihn ja schon gestern hier erwähnt. Nur, dass das überhaupt passieren kann, finde ich eher frappierend.

Wollte ich nur anmerken, sollte kein Angriff sein

mfg
DeLohf

[Bananenbieger]

Dev Team hat zu dem Thema schon den Link getwittert.

http://zdziarski.com/papers/jailbreaksecurity.html

Da stehen auch richtige Sachen drin. Aber die beschriebenen Sachverhalte sind nur bei technisch versierten Menschen (iPhone Developer oder Vollnerds) korrekt. Der normale Nutzer weiß nicht, was er eigentlich mit dem Jailbreak bewirkt hat und kann die Folgen schlecht bis gar nicht abschätzen.

[SL_1210MK2]

Wird schon nicht so schlimm sein.. muss man jetzt nich an die große Glocke hängen find ich.

[john-vogel]

Wird schon nicht so schlimm sein.. muss man jetzt nich an die große Glocke hängen find ich.

Es ist nicht schlimm das man jetz bei jedem geupdateten iPhone mit einer simplen SMS beliebigen Code ausführen kann? Wenn die Vorgehensweise bekannt wird, kann jeder gezielt Leute "angreifen". Du bist echt ein Scherzkeks...

[SL_1210MK2]

Jahaaaa, und wenn Südkorea die gelagerten Nuklearwaffen abfeuert, sind wir auch alle im Arsch.

Wenn, wenn, wenn, hätte, hätte, hätte. Glaub mir, in 2 Wochen weiss das keiner mehr!

[T-lo]

Es ist nicht schlimm das man jetz bei jedem geupdateten iPhone mit einer simplen SMS beliebigen Code ausführen kann? Wenn die Vorgehensweise bekannt wird, kann jeder gezielt Leute "angreifen". Du bist echt ein Scherzkeks...

...aber dafür könnte ich jetzt behaupten: nun rächt sich die Anbieter-Bindung für das iPhone - dass sich hinter einer Vodafone-Nummer ein iPhone verbirgt ist schließlich unwahrscheinlicher, als hinter einer T-Mob...

[Bananenbieger]

...aber dafür könnte ich jetzt behaupten: nun rächt sich die Anbieter-Bindung für das iPhone - dass sich hinter einer Vodafone-Nummer ein iPhone verbirgt ist schließlich unwahrscheinlicher, als hinter einer T-Mob...

Dank Rufnummernportierung muss man erst einmal herausfinden, ob eine 0170-Nummer wirklich eine T-Mobile-Nummer ist

Und dank der ganzen Importe gibt es ja auch bei O2, E-Plus und Vodafone auch genügend iPhones in freier Wildbahn.

[iFan]

Jahaaaa, und wenn Südkorea die gelagerten Nuklearwaffen abfeuert, sind wir auch alle im Arsch.

Südkorea? Du meinst wohl Nordkorea.
Abgesehen vom Iran.