PDF-Exploit

Flicken für iPhone-Lücke soll bald erscheinen.

Apple soll bereits mit Hochdruck an der Sicherheitslücke arbeiten, die JailbreakMe 2.0 ausnutzt, um das iPhone zu knacken.

Laut Berichten will Apple die Lücke bereits mit dem nächsten Update ausliefern. Allerdings weiß man nicht genau, wann dieses Update erscheinen soll. Ebenfalls ist unklar, ob Apple beide oder nur eine der Sicherheitslücken im nächsten Update schließen will.

Die Sicherheitslücke ist auf jeden Fall schwerwiegend und sogar das BSI hat vor der Schwachstelle im iOS gewarnt. Schuld sind Fehler bei der Verarbeitung con CFF-Daten (Compact Font Format). Mit speziell manipulierten PDF-Dateien lässt sich beliebiger Code auf dem iPhone ausführen. (jdo)