• Apfeltalk ändert einen Teil seiner Allgemeinen Geschäftsbedingungen (AGB), das Löschen von Useraccounts betreffend.
    Näheres könnt Ihr hier nachlesen: AGB-Änderung
  • Wir haben den Frühjahrsputz beendet, Ihr auch? Welches Foto zu dem Thema hat Euch dann am Besten gefallen? Hier geht es lang zur Abstimmung --> Klick

Pwn2own: iOS 11.1 erfolgreich gehackt

Jan Gruber

Chefredakteur Magazin und Podcasts
AT Administration
AT Redaktion
Registriert
01.11.16
Beiträge
14.818
Pwn2own: iOS 11.1 erfolgreich gehackt
security-265130_1280-e1499499824217-700x400.jpg



Wie jedes Jahr haben sich Hacker im Rahmen des Hacking-Contests Pwn2own wieder aktuelle Smartphones und Betriebssysteme vorgenommen. Es gelang den Hackern iOS in der aktuellen Version 11.1 zu knacken. Aber auch alle anderen Smartphones und Betriebssysteme mussten Federn lassen.
Via WLAN konnte das iPhone attackiert werden, so war das Einschleusen und Ausführen eines unsignierten Codes möglich. Der Schadcode blieb auch nach dem Neustart erhalten. Zudem wurden zwei Schwachstellen in Safari erfolgreich ausgenutzt. Bei der ausgenutzen Sicherheitslücke dürfte es sich nicht um KRACK handeln, dieser Fehler sollte in iOS 11.1 bereits behoben sein. Keen Security führte den Hack aus, es warten 110.000 US-Dollar Preisgeld. In Sachen Hardware griffen die Hacker auf ein iPhone 7 zurück.
Pwn2own - Auch Apples Konkurrenz hat Lücken


Dennoch gibt es keinen Grund zur Häme. Keen Security konnte auch Android Geräte erfolgreich übernehmen, darunter das Huawei Mate 9 Pro und das Samsung Galaxy S8. Bei Samsung wurde der Browser zum Stolperstein, bei Huawei das Baseband.

Here's a quick recap of the Day 1 results for #Mobile #Pwn2Own 2017. Watch the blog for updates and more details coming soon. pic.twitter.com/tafmN9Bbzk

— Zero Day Initiative (@thezdi) 1. November 2017



That wraps up Day 2 and #Mobile #Pwn2Own 2017. Here's a quick recap of today's results. We'll have a full recap on the day's events soon. pic.twitter.com/3oCZr42r0X

— Zero Day Initiative (@thezdi) 2. November 2017
 
Zuletzt bearbeitet von einem Moderator: