iPhone-PIN: Leichtes Spiel für Diebe
Apples PIN-Code-Speicherpraxis verstößt einem Bericht zufolge gegen den SIM-Karten-Standard. Er ist einfach wiederherzustellen und direkt auslesbar. Apple meint, dass diene der Vermeidung einer PIN-Abfrage nach einem Absturz des Betriebssystems.Das iPhone speichert die PIN der Simkarte dauerhaft in der Keychain, kritisiert Jens Heider vom Fraunhofer SIT, wie Heise.de berichtet. Der Eintrag SIM_PIN verbleibe demnach dort, bis das Gerät ordnungsgemäß heruntergefahren wird. Apple hat vor kurzem eine Übersicht über die iOS-Security veröffentlicht und darin erklärt, dass dieses Verfahren genutzt werde, um nach einem Absturz nicht erneut eine PIN-Abfrage starten zu müssen.
Leichtes Spiel für Diebe
Der PIN-Code lässt sich sehr einfach wiederherstellen. Der Keychain-Eintrag ist dabei nicht einmal mit dem Sperrcode des iPhones gesichert, sondern direkt auslesbar (Protection Class: AlwaysThisdeviceOnly).
In Sektion 5.3 des SIM-Karten-Standard der ETSI/3GPP heißt es hingegen, dass Security-Codes wie die PIN für die Dauer einer Operation von dem mobilen Endgerät gespeichert werden dürfen. Das Gerät müsse sie "sofort nach dem Abschluss der Operation" löschen, heißt es sehr eindeutig.
Quelle: Futurezone
Kurze URL:
Das könnte Dich auch interessieren:
Es dürfte sich um einen Bug in iOS 17.5 handeln. Gelöscht geglaubte Bilder werden plötzlich wieder in der Galerie angezeigt
Bei einigen iPhone-Nutzern versagen die Wecker am Morgen. Die Ursache ist unbekannt, doch nun hat Apple den Fehler anerkannt, so dass bald Abhilfe kommen könnte.
Ähnliche News:
Apple senkt Preise für iPhone in China massiv
iPhone Ultra soll 2025 mit neuem Design erscheinen
iPhone-Absatz bricht um über zehn Prozent ein
ChatGPT könnte Apples bevorzugter Chatbot für das iPhone werden
iPhone und Co.: Nutzer ungefragt von Apple-ID abgemeldet
Nach viel Spott und Kritik: Apple gibt offenbar die Feingewebehüllen für das iPhone auf
Apple forscht an Stiftsteuerung für das iPhone
Apple ermöglicht Reparaturen mit Bauteilen aus alten iPhones
Apple will originalverpackte iPhones updaten
Schutzhülle für neues günstiges iPhone SE 4 aufgetaucht
iPhone Ultra soll 2025 mit neuem Design erscheinen
iPhone-Absatz bricht um über zehn Prozent ein
ChatGPT könnte Apples bevorzugter Chatbot für das iPhone werden
iPhone und Co.: Nutzer ungefragt von Apple-ID abgemeldet
Nach viel Spott und Kritik: Apple gibt offenbar die Feingewebehüllen für das iPhone auf
Apple forscht an Stiftsteuerung für das iPhone
Apple ermöglicht Reparaturen mit Bauteilen aus alten iPhones
Apple will originalverpackte iPhones updaten
Schutzhülle für neues günstiges iPhone SE 4 aufgetaucht
Weitere News:
Kernspinresonanz soll Lithium-Metall-Akkus zum Durchbruch verhelfen
Callum Skye: Futuristischer E-Buggy kostet 100.000 US-Dollar
Möglicher Datentransfer nach Russland durch Werbepartnerschaften mit Yandex
Streit mit Spotify: Apple fechtet Milliardenstrafe an
E-Bike-Akku ging in DE erneut in Flammen auf
KI-Firmen verpflichten sich zu Entwicklung sicherer Anwendungen
Selbsternannter Crypto King geht pleite und wird verhaftet
China fertigt Testmuster von HBM-Speicher
Musk droht Tesla: Gebt mir mehr Aktien, oder ihr bekommt weder KI noch Roboter
Fluent Bit: Kritische Schwachstelle betrifft alle gängigen Cloudanbieter
Callum Skye: Futuristischer E-Buggy kostet 100.000 US-Dollar
Möglicher Datentransfer nach Russland durch Werbepartnerschaften mit Yandex
Streit mit Spotify: Apple fechtet Milliardenstrafe an
E-Bike-Akku ging in DE erneut in Flammen auf
KI-Firmen verpflichten sich zu Entwicklung sicherer Anwendungen
Selbsternannter Crypto King geht pleite und wird verhaftet
China fertigt Testmuster von HBM-Speicher
Musk droht Tesla: Gebt mir mehr Aktien, oder ihr bekommt weder KI noch Roboter
Fluent Bit: Kritische Schwachstelle betrifft alle gängigen Cloudanbieter
Einen Kommentar schreiben
Kommentare
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
(4)
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
Kommentare:
Du hast bereits für diesen
Kommentar angestimmt...
;-)
© by Ress Design Group, 2001 - 2024