Ein chinesisches Entwicklerteam weist aktuell auf einen neuen Programmierfehler bei iOS Apps hin. Der Fehler hört auf den Namen Zipperdown, er ermöglicht den Zugriff auf die von Apps verwalteten Daten. Laut einer Analyse waren fast zehn Prozent der getesteten 168.951 Apps angreifbar. Das Pangu-Team ruft die Entwickler jetzt zur Behebung auf.
Das Team ist vor allem aus einem anderen Kontext bekannt. Die Entwickler steuerten bereits häufiger Tools zum Jailbreaken bei. Zipperdown nutzt keine Schwachstelle des Betriebssystems selbst aus, vielmehr wird ein Programmierfehler zur Infiltration genutzt. Nach dem Zugriff auf die App ist es möglich weiteren Code auszuführen und auf die, von der App verwalteten, Daten zuzugreifen. Immerhin greift hier das Sandboxing von Apple. Der Zugriff auf andere Apps bzw. der Zugriff von außen ist dank der Sicherheitsmechanismen nicht möglich.
Eine Suche auf der Plattform Janus zeigt die Auswirkungen. 15.978 der 168.951 getesteten Apps sollen betroffen sein. Darunter sind auch prominente Namen wie Weibo oder der Google Translator. Über die Webseite zipperdown.org machen die Entwickler jetzt auf den Fehler aufmerksam und fordern zur Behebung auf.
In der Apple-Welt standen heute vor allem Sicherheitsfragen, Kinderkrankheiten neuer Hardware und kleinere Software-Unstimmigkeiten im Fokus. Daneben gibt es Hinweise…
OpenAI-Chef Sam Altman hält es für problematisch, wenn viel Arbeitsspeicher in privaten Computern ungenutzt bleibt. Elon Musk reagierte auf X…
Beim iPhone Duo fehlt eine Einstellung, mit der sich die Darstellung auf dem Bildschirm nachträglich anpassen lässt. Wer seine Auswahl…
Persönliche KI-Assistent:innen nutzen das Internet zunehmend selbstständig. Das verändert, wie wir online suchen und handeln – und wirft die Frage…
Apple hat bislang keine eigenständige Sicherheitskamera vorgestellt. Hinweise in der Software deuten jedoch darauf hin, dass HomeView künftig als Kamera…
Bei einigen iPhone-Duo-Geräten entstehen Risse im inneren Display. Apple verweist betroffene Kund:innen an AppleCare, doch der knappe Gerätebestand erschwert den…
Diese Website benutzt Cookies um Ihr Nutzererlebnis zu verbessern. Wenn Sie diese Website weiter nutzen, gehen wir von Ihrem Einverständnis aus.
Mehr lesen