iOS: Möglicher Hackerangriff mit manipuliertem Ladegerät

[Marc Freudenhammer]

Drei Sicherheitsexperten vom Georgia Institute of Technology wollen demonstrieren, dass es möglich ist, mit einem manipulierten Ladegerät Malware auf ein iOS-Device zu schleusen, berichtet Forbes. Anlässlich der Ende Juli stattfindenden Black-Hat-Konferenz werden die Forscher einen entsprechenden Angriff vornehmen. Wie aus einer kurzen Beschreibung auf der Black-Hat-Seite zu entnehmen ist, soll der Angriff nur eine Minute dauern. Ein Jailbreak soll dazu nicht nötig sein.[PRBREAK][/PRBREAK]

Das Herzstück des manipulierten Ladegeräts ist ein sogenanntes BeagleBoard von Texas Instruments, das für rund 45 US-Dollar erhältlich ist. Nach eigenen Aussagen hat das Team absichtlich auf diese günstige Lösung zurückgegriffen, um den geringen Aufwand zu veranschaulichen, der für die Einschleusung von Schadsoftware nötig ist. Diese soll übrigens nach der Installation für den iOS-Nutzer unsichtbar bleiben. Die Hacker bedienen sich dafür der gleichen Mechanismen, die Apple nutzt um eigene Software zu verbergen. Laut Yeongjin Jang, einer der drei Forscher, wurde Apple bereits über die offensichtliche Sicherheitslücke informiert. Eine Reaktion darauf steht bislang allerdings noch aus.



Via Wikipedia

 

[ottomane]

Ähm. Die haben entdeckt, dass man duch physischen Zugriff auf ein System Malware einschleusen kann?

Das ist ja mal eine tolle Erkenntnis. Erstklassige Forschung. Bin beeindruckt

 

[74er]

"....um den geringen Aufwand zu veranschaulichen, der für die Einschleusung von Schadsoftware nötig ist...."

ist ja auch so einfach, Board besorgen, Software schreiben, vorher noch Sicherheitslücke finden, völlig realistisches Szenario! Mann, das hat ja fast schon BILD-Niveau!

 

[Applicator]

Nicht zu vergessen, dass das Opfer dem Täter mindestens 1 Minute unüberwachten physischen Zugriff gewähren muss.

 

[Koopa]

Niedlich, ich lade ja auch immer meine iDevices über irgendwelche dubiosen Boards bei fremden Menschen auf

 

[Olaf@]

An wieviel Handys will er das denn aufspielen?
Stellt er sich auf den Hauptbahnof hin und Fragt He kann ich für eine Minute mal dein iPhone laden? Mensch ich Lach mich schlapp.

 

[Pascolo]

Es soll durchaus Leute geben, die alternative Kabel und Adapter kaufen und nicht die Originalen. Von dieser Problematik zu wissen, kann deshalb keinesfalls schaden. Ehrlich, denkt doch mal einen Schritt weiter als hier wieder alles ins Lächerliche zu ziehen.

 

[uffzvd]

Einfacher ist es nur noch das Gerät von Apple direkt mit Schadsoftware darauf zu kaufen. Hat Apple nicht einmal iPods mit integriertem Virus verteilt?

 

[iFönler]

Es soll durchaus Leute geben, die alternative Kabel und Adapter kaufen und nicht die Originalen. Von dieser Problematik zu wissen, kann deshalb keinesfalls schaden. Ehrlich, denkt doch mal einen Schritt weiter als hier wieder alles ins Lächerliche zu ziehen.

So ist es!
Was wirklich spannend ist -> Ohne Interaktion mit dem Nutzer...

Gruß

 

[knikka]

Sowohl in Einkaufszentren als auch auf mehrtägigen Großveranstaltungen wie z.B. Festivals gibt es öffentliche Ladestationen mit Steckern für diverseste Mobiltelefone und USB Steckplätzen. Insofern gar nicht mal so abwegig, dass diese Lücke ausgenutzt werden könnte...

 

[McMartin_de]

Ich denke, Apple könnte es freuen. Ein billiges China-Ladegerät könnte manchen ein ungutes Gefühl geben und lieber zum teureren Originalprodukt greifen lassen. Ebenso ist wohl bald Skepsis bei öffentlichen Ladestationen in Bars, Hotels u. A. angebracht.

 

[Koopa]

Es soll durchaus Leute geben, die alternative Kabel und Adapter kaufen und nicht die Originalen. Von dieser Problematik zu wissen, kann deshalb keinesfalls schaden. Ehrlich, denkt doch mal einen Schritt weiter als hier wieder alles ins Lächerliche zu ziehen.

Wenn man so denkt dann darf man ja gar nix mehr kaufen...

 

[OneCent]

Hmm.. das wäre doch eine Möglichkeit damit man ohne Jailbreak und ohne Apple Developer seine eigenen Programme auf das Gerät bekommt.

 

[ottomane]

Ich vermute, dass es solche Devices schon lange gibt. Gewisse "Kreise" weisen darauf hin, dass in gewissen Ländern z.B. bei Flughafenkontrollen bei der Einreise auch mal das Smartphone verwanzt wird. Wie das allerdings technisch gemacht wird, weiß ich nicht.

 

[larsfreiburg]

Ohne jetzt paranoid klingen zu wollen: Könnte man dann auch einen Virus, bzw. Spyware über eine präparierte Steckdose (Hotel etc.) auf ein Smartphone schleusen? Es gibt doch auch "Powerline" (Internet aus der Steckdose)... Also ohne ein präpariertes Ladegerät, sondern gewissermaßen durch es hindurch.

 

[Tabletom]

Schön zu sehen wie relativ sicher ein System ist, wenn bis heute so ein Aufwand nötig ist es zu manipulieren. Eine Meldung über AirPlay Manipulation hätte mich eher gesorgt - so ist es (für mich) nicht Praxisrelevant sondern eher ein "interessantes technisches Beispiel".

 

[iMerkopf]

Ohne jetzt paranoid klingen zu wollen: Könnte man dann auch einen Virus, bzw. Spyware über eine präparierte Steckdose (Hotel etc.) auf ein Smartphone schleusen? Es gibt doch auch "Powerline" (Internet aus der Steckdose)... Also ohne ein präpariertes Ladegerät, sondern gewissermaßen durch es hindurch.

Nuja, aber dasOriginal-Ladekabel kann nur Strom leiten, richtig?

 

[Pascolo]

Wenn man so denkt dann darf man ja gar nix mehr kaufen...

Kaufen schon, nur halt momentan mit Vorsicht. Ich bin mir sicher, dass Apple dieses Problem in Kürze beheben wird. Ein Software-Update wird da doch bestimmt Abhilfe schaffen können.

 

[Zenturio]

Das ein System von Experten mit entsprechendem Know-How angreifbar ist, finde ich nicht besonders überraschend. Das Szenario, dass ein fremdes Ladegerät Schadcode einschleust, ist aber vielleicht gar nicht so abwegig. Ladestationen auf Festivals, integrierte Geräte mit Ladefunktion in Mietwagen, da gibt es schon einige Möglichkeiten, zumindest in der Theorie damit konfrontiert zu werden.

 

[larsfreiburg]

Nuja, aber dasOriginal-Ladekabel kann nur Strom leiten, richtig?

Ja, wie die Steckdose auch... Nee, eben nicht (siehe Powerline)! Wenn die zusätzliche Elektronik nun nicht im Ladeteil, sondern der Steckdose, in die selbiges gesteckt wird, verbaut wäre?