...::: C&M News by Ress - Druckansicht :::...

Drucken (Bereits 289 mal)


Kritische iOS-7-Lücke legt private Daten offen

(20. September 2013/15:40)
Fotos können eingesehen und mit sozialen Netzwerken geteilt werden - Apple verspricht Update

Der Veröffentlichung von iOS 7 folgt das Auftauchen der ersten schwere Sicherheitslücke in Apples neuer Softwaregeneration: Wie der spanische Sicherheitsexperte Jose Rodriguez herausgefunden hat, lässt sich die Bildschirmsperre von iOS 7 über einen kleinen Trick zumindest teilweise umgehen.



In einem Video demonstriert er den Ablauf: Direkt vom Lock Screen lassen sich - über den Umweg der Schnelleinstellungen diverse Anwendungen aufrufen, etwa die Kamera. Von Haus aus ist diese auch abgesichert, zeigt also keine auf dem Gerät gespeicherten Bilder ab. Öffnet man in Folge aber wahlweise den Wecker oder den Taschenrechner, ruft dort den Abschaltdialog auf, nur um ihn gleich wieder abzulehnen und umgehend (per Doppelklick auf den Home-Button) in den Multitasking-Dialog zu wechseln, scheint Apples Sicherheitssystem durcheinander zu kommen. Können nun doch in der Kameraanwendung sämtliche auf dem Gerät befindlichen Fotos eingesehen werden.

Von dieser Stelle aus ist es wiederum möglich, die Sharing-Funktion von iOS zu verwenden. In Folge können entsprechend Twitter- oder Facebook-Updates erstellt beziehungsweise Mails versendet werden - mit dem Account des jeweiligen Smartphone-Besitzers. Laut dem Sicherheitsdienstleister Lookout ist es zudem möglich auf diesem Weg an die Kontaktliste zu kommen.

via


https://ress.at/kritische-ios7luecke-legt-private-daten-offen-news20092013154054.html
© by RessServerWorks, 2024