[4s] Möglicherweise erster iPhone-Virus?

[born2flame]

Servus liebe Community,

ich wende mich vertrauensvoll an euch, da ich mir keinen Reim auf die Geschichte machen kann.
Vor einigen Tagen suchte ich über mein iPhone 4S (iOS 6.1.1 & kein Jailbreak) über den integrierten Safari-Browser etwas bei Google. Nach dem "Klick" auf eine mir bekannte und seriöse Seite wurde ich jedoch auf eine P*rn-Seite weitergeleitet. Ich war erstmal perplex und klickte schnell auf "Zurück". Habe dann das Suchergebnis nochmal gecheckt und erneut draufgeklickt. Diesesmal wurde die richtige Seite geladen. Ich tat dies erstmal mit etwas Verwunderung ab und kümmerte mich nicht weiter drum.

Vor 2 Tagen kam dann wieder das gleiche und auch wieder die gleiche P*rn-Seite. Ich halte das für keinen Zufall mehr und habe öfters versucht das Problem zu provozieren, was jedoch nicht gelang.

Eine Suche nach einem ähnlichen oder gleichen Problem verlief bisher erfolglos, weshalb ich (mangels Apple-Support) jetzt diesen Weg gehe und hoffe, dass einer von euch eine Antwort parat hat.


Weiterhin habe ich heute mal wieder die heißgeliebte SMS erhalten, dass mein Surfvolumen fast verbraucht sei. Seit 3 Monaten ist dies immer zwischen dem 10. und 15. des jeweiligen Monats der Fall. Vorher hat das Volumen (500MB) fast immer gereicht oder zumindest lange gehalten. Ob dort ein Zusammenhang besteht, kann ich leider absolut nicht beurteilen, weshalb ich hier auch eine kleine Diskussion diesbezüglich anstoßen möchte.


Habe wegen des obigen Problems einfach mal sämtliche Daten von Safari gelöscht und bisher ist es auch nicht nocheinmal aufgetreten. Mein nächster Gedanke wäre dann, einfach das ganze Gerät zu resetten und komplett neu aufzusetzen, auch wenn es Arbeit bedeutet, alles per Hand neu zu machen. Oder kann ich einfach ein Backup einspielen für meine "Benutzerdaten" ohne die Gefahr eventuelle Malware (sofern es das überhaupt sein kann) wieder einzuschleusen?

Ich bedanke mich im Voraus für alle Antworten
Grüße

 

[Martin Wendel]

Wenn es einen iPhone-Virus oder etwas ähnliches gäbe, wäre das mittlerweile bei Hunderten Millionen Nutzern schon bekannt.

Hast du irgendwelche Profile oder Proxis am iPhone installiert? Ansonsten würde ich mal neu aufsetzen.

 

[Snoopy181]

Sorry Martin, auch wenn ich das Problem des TEs nicht für einen Virus halte, aber wenn jeder so reagieren würde wie du ("davon hat bisher niemand berichtet, also kann es auch nicht sein"), würden Viren nie publik.

 

[Fridolin']

Ich würde nicht unbedingt davon ausgehen das es ein Problem mit dem iPhone ist, ich habe in letzter Zeit öfters mal mitbekommen das "seriöse" Seiten(in dem Fall, Seiten die ich öfters nutze) gehacked wurden sind und dadurch das gleiche Phänomen auftrat.

 

[Hujo]

Ich würde nicht unbedingt davon ausgehen das es ein Problem mit dem iPhone ist, ich habe in letzter Zeit öfters mal mitbekommen das "seriöse" Seiten(in dem Fall, Seiten die ich öfters nutze) gehacked wurden sind und dadurch das gleiche Phänomen auftrat.

Hallo, denke auch das da die Homepage gehackt wurde. Ist mit auch schon ein paarmal aufgefallen.

 

[born2flame]

Wenn es einen iPhone-Virus oder etwas ähnliches gäbe, wäre das mittlerweile bei Hunderten Millionen Nutzern schon bekannt.

Hast du irgendwelche Profile oder Proxis am iPhone installiert? Ansonsten würde ich mal neu aufsetzen.

Meines Wissens nach nicht, ist in einem möglichst Originalgetreuen Zustand, abgesehen von Musik, Apps und Bildern

@ Fridolin und Hujo
Ich habe das ebenfalls in Betracht gezogen, jedoch war es wie bereits erwähnt exakt die gleiche P*rn-Seite die geöffnet wurde, aber eben bei verschiedenen eigentlich beabsichtigten Seiten. Bei beiden Malen landete nach einem neuen Versuch (5-10 Sekunden später) die richtige Seite auf meinem Bildschirm.


Mein Alternativgedanke war ein Angriff auf den genutzten DNS-Server...

 

[drlecter]

Eher einfach ein redirect wenn man mit dem "richtigen" Useragent ankommt. Das Problem hatten wir hier schon des öfteren.

 

[Hujo]

Meines Wissens nach nicht, ist in einem möglichst Originalgetreuen Zustand, abgesehen von Musik, Apps und Bildern

@ Fridolin und Hujo
Ich habe das ebenfalls in Betracht gezogen


Mein Alternativgedanke war ein Angriff auf den genutzten DNS-Server...

Hast Du einen Jailbreak drauf? Ich hatte damal ein Theme installiert das Automatisch beim Safari Start zuerst eine andere Seite als gewünscht aufgerufen hat und dann erst die gewünschte. Quasi redirekt

 

[born2flame]

Eher einfach ein redirect wenn man mit dem "richtigen" Useragent ankommt. Das Problem hatten wir hier schon des öfteren.

Kann mit dem Begriff leider nix anfangen :/

@Hujo Nee hab kein Jailbreak, bastel nicht mehr so gern an irgendwas rum, es soll nur funktionieren

 

[Wuchtbrumme]

Ein redirect ist eine Umleitung. Jeder Safari schickt seine Kennung, den sog. UserAgent, an den Server, der die Webseite ausliefert. Der kann das als Kriterium benutzen, z.B. auf eine angepasste Webseite umzuleiten.

Es ist kürzlich entdeckt worden, dass einige Server-Binaries mit Schadcode befallen waren, deren Schaden in einer Umleitung bzw. iFrames mit zweifelhaftem Material beruht (heise news). Darauf würde ich anhand Deiner Beschreibung tippen.

 

[Hujo]

Es ist kürzlich entdeckt worden, dass einige Server-Binaries mit Schadcode befallen waren, deren Schaden in einer Umleitung bzw. iFrames mit zweifelhaftem Material beruht (heise news). Darauf würde ich anhand Deiner Beschreibung tippen.[/QUOTE]

Jau, so sehe ich das auch. Redirect heist eigentlich nichts anderes das man "Umgeleitet" wird und derjenige dafür bei irgendeinem Betreiber Geld dafür bekommt für jeden Aufruf der Seite.

 

[born2flame]

Das würde optisch zum Vorgang passen.
Die Adresszeile änderte sich nach dem Aufruf des Suchergebnisses zweimal, so dass ich auf der Schmuddelseite gelandet bin.
Ging allerdings so schnell, dass ich nicht erkennen konnte was zwischendrin zu lesen war.