...::: Druckansicht - iOS Hack: iPhone, iPad & Co. mit modifiziertem Ladegerät knacken :::...

iOS Hack: iPhone, iPad & Co. mit modifiziertem Ladegerät knacken

(4. Juni 2013/15:59)

Wie Billy Lau, Yeongjin Jang und Chengyu Song erklärten, werden die drei auf der am 27. Juli stattfindenden Blackhat Hacker-Konferenz eine Möglichkeit der iOS-Übernahme vorstellen, die keine Interaktion des Nutzers vorsieht.

Dies soll mit Hilfe eines modifizierten Ladegeräts geschehen, welches einen Schadcode auf das iDevice bringt. Auf diese Weise kann jede beliebige Software auf das Gerät gebracht werden.

Zitat:

"Wir haben die Geräte nach Sicherheitslücken untersucht, die bei Dingen auftauchen, die täglich mit dem Device ausgeführt werden müssen - wie beispielsweise das Aufladen. Die Resultate waren alarmierend: Trotz einer Fülle an iOS-Sicherheitsmechanismen konnten wir erfolgreich eine beliebige Software auf das Gerät spielen. Und das sogar bei den aktuellsten iOS-Versionen. Dies betrifft alle User und Userinnen, denn diese Methode bedarf keines Jailbreaks oder anderen Vorkehrungen.”

In der Präsentation auf der Konferenz werden die drei auf einen kleinen Linux-Computer namens BeagleBone zurückgreifen, der als Ladegerät fungiert. Apple wurde unterdes bereits auf die Fehler hingewiesen, sodass fraglich bleibt, ob die Lücken auch in Zukunft genutzt werden können.

via