Experten legen keine genauen Details offen

Ausführen beliebigen Codes auf dem iPhone via SMS möglich

Der Mac- und iPhone-Sicherheitsexperte Charlie Miller hat herausgefunden, dass sich mit einer simplen SMS beliebiger Code auf einem iPhone ausführen lässt.

Wie sich die Schwachstelle ausnutzen lässt, verrät der Experte nicht genau. Er sagte auf der SyScan-Konferenz in Singapur lediglich, dass es möglich sei. Weiterhin kündigte man an, dass Miller und Apple gemeinsam an einem Flicken arbeiten.

Gut ist die Nachricht dennoch nicht. So scheint es unter Umständen möglich zu sein, nicht signierten Code laufen zu lassen. Die iPhone-Sicherheit lässt normalerweise nur von Apple signierten Code zu. Genauere Details will Miller auf der Black Hat USA zur Verfügung stellen. (jdo)