iPhone-Daten in nur 20 Sekunden gestohlen

[Felix Rieseberg]

Anhang anzeigen 60595 Die Sicherheitsexperten Vincenzo Iozzo und Ralf-Philipp Weinmann waren auf dem diesjährigen Pwn2Own Hacking-Wettbewerb die schnellsten, die dem iPhone zahlreiche Daten entlocken konnten: Mit dem Besuch einer einfachen Webseite und ohne weitere Nutzer-Interaktion gab das iPhone bereitwillig seine komplette Datenbank der gesendeten, empfangenen und sogar gelöschten Textnachrichten heraus. Die Hacker merkten an, dass sich mit der selben Methode auch mühelos Kontakte, Fotos und E-Mails extrahieren ließen. Glücklicherweise beinhalten die Wettbewerbsbedingungen neben einem Preisgeld über 15.000 Euro auch die Pflicht, die Sicherheitslücke direkt an Apple zu melden, wo das Schlupfloch hoffentlich behoben wird. Es gibt also keinen Grund zur Panik, die Veranstaltung ist jedoch eine Erinnerung an uns alle, dass man auf dem iPhone keinesfalls vor Angriffen sicher ist.
[PRBREAK][/PRBREAK]
via Engadget

 

[Gaffalover]

Uh, das ist ja nicht so dolle.
Dann hoffe ich mal, dass Apple das schnell repariert!

Finde ich ne gute Veranstaltung.

 

[uffzvd]

Geile Sache - mich würd ja interessieren von wem das Preisgeld gestellt wird.

Solange es Computer gibt wirds eben auch Sicherheitslücken geben - was für den einen Nutzen neuer Anwendungen ist ist für den anderen eben Grundlage des Datendiebstahls

Wer will schon gerne seine Nackedei-Urlaubsfotos mit Hackern teilen

 

[duSty23]

Wer will schon gerne seine Nackedei-Urlaubsfotos mit Hackern teilen

Die sind doch eh total verpixelt, wenn sie mitm iPhone gemacht wurden

 

[iFilmin]

Die sind doch eh total verpixelt, wenn sie mitm iPhone gemacht wurden

Nichts desto trotz wäre das ein ziemlich unangenehmes gefühl, seine Nacktfotos im Internet wiederzufinden ...

 

[d3d-design]

Aber wer hat solche Fotos schon aufm Handy? Wenn ich nur dran denke wie oft Leute auf Party und so mal mein Handy in der Hand haben.. Nä!

Aber trotzdem ziemlich schwach dass die Programme nicht weiter gekapselt sind und man über den Safari auf die gesamte Datenbank zugreifen kann..

 

[scnyda]

Geile Sache - mich würd ja interessieren von wem das Preisgeld gestellt wird.

Solange es Computer gibt wirds eben auch Sicherheitslücken geben - was für den einen Nutzen neuer Anwendungen ist ist für den anderen eben Grundlage des Datendiebstahls

Wer will schon gerne seine Nackedei-Urlaubsfotos mit Hackern teilen

Damit ist eigentlich alles gesagt...

 

[Bissy]

Hart! Aber echt genial, dass es irgendwelche Nerds gibt, die dass wirklich hinkriegen...

 

[JamesLaFleur]

Hart! Aber echt genial, dass es irgendwelche Nerds gibt, die dass wirklich hinkriegen...

Tja, schade, dass Apple nicht solche "Nerds" beschäftigt, um solche peinlichen Sicherheitslücken im Vorfeld zu vermeiden! Nein, da stellen wir lieber noch ein paar Designer und Manager ein...

 

[Jenz]

Genau, die sollten das lieber wie Microsoft machen - zwar nicht so ein tolles Userinterface aber dafür wenigstens einen sicheren Browser...

Äh, moment...

o/

Jenz

 

[bigmac21]

Tolle Veranstaltung, macht immer wieder Spaß, drüber zu lesen.

 

[Phil o'Soph]

Glücklicherweise beinhalten die Wettbewerbsbedingungen neben einem Preisgeld über 15.000 Euro auch die Pflicht, die Sicherheitslücke direkt an Apple zu melden, wo das Schlupfloch hoffentlich behoben wird. Es gibt also keinen Grund zur Panik, die Veranstaltung ist jedoch eine Erinnerung an uns alle, dass man auf dem iPhone keinesfalls vor Angriffen sicher ist.

Das ist genauso wenig oder viel Grund zur Panik, wie bei anderen Telefonen und Betriebssystemen (Windows eingeschlossen). Die Lücke haben die Herren sicherlich nicht in den 20 Sekunden entdeckt, sondern bereits vorher ausfindig gemacht. Auf dem Wettbewerb haben sie nur die Seite zum Angriff programmiert (oder besser: den Code eingegeben, das Programm werden sie auch vorher schon entwickelt und getestet haben). Es ist also nicht auszuschließen, dass Andere ebenfalls Lücken kennen -- und vielleicht sogar schon nutzen. Insofern ist diese Nachricht schon wichtig: es ist bewiesen, dass es mindestens 1 Sicherheitslücke auf dem iPhone gibt und vielleicht auch mehrere vorhanden sind, mithin man sich mit dem iPhone nicht zu sicher fühlen darf. Zumindest nicht sicherer, als mit anderen Geräten.

Phil o'Soph

 

[DatNiggo]

Aber wer hat solche Fotos schon aufm Handy? Wenn ich nur dran denke wie oft Leute auf Party und so mal mein Handy in der Hand haben.. Nä!

Das sehe ich genauso. Und wer denkt, sein iPhone wäre sicher, der hat sich genauso geschnitten wie jeder Computernutzer. Eine Hintertür gibt es immer. Man muss sie nur finden.

Mich würde nur mal interessieren, was genau die Seite macht, dass man da so an die Daten rankommt.

 

[Mac_my_life]

Eine sehr konstruktive und produktive Veranstaltung! Finde ich sehr gut, dass so etwas gemacht wird.
Apple sollte natürlich auch die Fehler beheben, aber ich glaube, wenn das solche Sicherheitslücken sind, dann wird Apple die Lücken auf jeden Fall schließen.

 

[James Grieve]

<---------

Nichts desto trotz wäre das ein ziemlich unangenehmes gefühl, seine Nacktfotos im Internet wiederzufinden ...

Die sind doch eh total verpixelt, wenn sie mitm iPhone gemacht wurden

Tja, also die ganz feinen, kleinen Details wird man wohl nicht erkennen können :-D

 

[comfreak]

Mich würde nur mal interessieren, was genau die Seite macht, dass man da so an die Daten rankommt.

Und jetzt stelle man sich das ganze mit Flash vor..

comfreak

 

[Kim]

Tja, da hatte ausnahmsweise mal unsere IT recht mit der Ablehnung der iPhones und der Implementierung von Blackberries....
Die sollen nämlich sicherer sein wie die iPhones.

 

[DubiDuh]

@comfreak: Jetzt erklär mal, wie du in dem Zusammenhang auf Flash kommst und warum Flash jetzt hier noch problematischer wäre?

 

[jomi]

@DubiDuh: Vermutlich weil Flash ein weiteres Einfallstor für Sicherheitslücken bietet – mit dem zusätzlichen Nachteil, dass Apple den Quellcode nicht kontrolliert und darauf angewiesen ist, dass Adobe ein Sicherheitsupdate rausbringt.

@Kim: Sind sie tatsächlich sicherer? Oder wurden sie bloß nicht gehackt?

 

[Skyee]

Das Blackberries sicherer sein sollen ist höchst zweifelhaft.

Der Hack ist auch ziemlich lahm, weil man erst mal auf eine bestimmte Internetseite gehen muss und auch bleiben muss. Der Hacker hat einen großen Aufwand, aber eigentlich gar keinen Nutzen, außer irgendwo 15.000 Euro Preisgeld abzukassieren