• Apfeltalk ändert einen Teil seiner Allgemeinen Geschäftsbedingungen (AGB), das Löschen von Useraccounts betreffend.
    Näheres könnt Ihr hier nachlesen: AGB-Änderung
  • Was gibt es Schöneres als den Mai draußen in der Natur mit allen Sinnen zu genießen? Lasst uns teilhaben an Euren Erlebnissen und macht mit beim Thema des Monats Da blüht uns was! ---> Klick

Pwn2Own Tokyo: iPhone X gleich mehrfach gehackt

Jan Gruber

Chefredakteur Magazin und Podcasts
AT Administration
AT Redaktion
Registriert
01.11.16
Beiträge
14.840
Pwn2Own Tokyo: iPhone X gleich mehrfach gehackt
IMG_16112018_074503_1000_x_573_pixel-700x401.jpg



Bei der diesjährigen Auflage der Pwn2Own Tokyo standen wieder Smartphones im Vordergrund. Dabei wurden 18 neue Sicherheitslücken eingesetzt. So wurde das iPhone X - aber auch die Konkurrenz - mehrfach gehackt. Während sich die Sicherheitsforscher im Mai zuletzt vor allem Desktop-Betriebssystemen zuwandten, dreht sich jetzt wieder alles um Smartphones aller Hersteller. Ersmals wurde auch IoT-Hardware ins Visier genommen, so mussten auch die Apple Watch 3, der Amazon Echo und der Google Home daran glauben. Trotz des Angebots fand sich letztlich leider kein Hacker, der sich an dieser Hardware versuchen wollte.

Bei den Smartphones gab es fünf Geräte zur Wahl: Das iPhone X, das Galaxy S9, das P20, das Pixel 2 und das Mi6. Dabei konnten mehrere Wege zum Angriff ausgewählt werden - via Nahfunk, Browser oder Baseband.
iPhone X mehrfach gehackt


Letztlich gab es mehrere Erfolge beim iPhone X. Einerseits wurde über WLAN Code eingeschleust, der Hack über den Browser war andererseits ebenfalls wieder möglich. So konnten auch gelöschte Bilder wiederhergestellt werden. Die Sicherheitsforscher scheiterten nur am Baseband.

Wie sieht es bei der Konkurrenz aus? Keine gute Nachrichten: im besten Fall ähnlich, im schlechtesten Fall noch wesentlich schlimmer. Vor allem das Mi6 musste deutlich Federn lassen, hier ist auch der Browser die große Schwachstelle.

Via MacRumors
 

Dareonsky

Pomme au Mors
Registriert
28.02.12
Beiträge
869
Hm... und ich dachte Apple würde gute Hacker als ein Teil der QA Abteilung beschäftigen....