Wenige Knopfdrucke nötig

Passwortgeschützte iPhones offen wie Scheunentore

Ein Mitglied des MacRumors-Forum hat eine schwerwiegende Sicherheitslücke in Apples iPhone-Software 2.0.2 aufgedeckt.

Wie die meisten anderen Mobiltelefone lässt sich auch Apples iPhone mit einem vierstelligen Zahlencode schützen. Andere Mobilfunkgeräte lassen danach in der Regel nur Anrufe zu den Notfallnummern wie zum Beispiel 112 zu. Mit einem gesperrten iPhone können Anwender jedoch jegliche Telefonnummer anwählen. Das ist jedoch nicht alles, was man mit einem gesperrten iPhone anstellen kann, das Firmware 2.0.2 enthält.

Wenn man auf den Notruf-Knopf drückt, entsperrt sich der Bildschirm. Danach zwei Mal auf den „Home“-Knopf gedrückt und man befinde sich ohne die Eingabe des Sicherheits-Codes im privaten Ordner „Favoriten“. Sollte ein Anwender Favoriten in seinen Adressbüchern haben, die URLs, E-Mail-Adressen oder Handynummern enthalten, ließe sich das ausnutzen, um die entsprechenden Anwendungen zu starten. Somit könnte sich Zugriff zu privaten Lesezeichen, Mail- und SMS-Nachrichten-Nachrichten erlangen. Dies sei alles möglich, ohne vorher den Zahlencode einzugeben. Ein weiteres Mitglied im selben Thread bestätigte, dass sich die Schwachstelle auch in Firmware 2.0.1 befindet. Einen Kommentar von Apple gibt es laut networkworld.com derzeit nicht. Eine Apple-Sprecherin zeigte sich angeblich überrascht und versprach, Nachforschungen zu betreiben. (jdo)