Kritische iOS-7-L�cke legt private Daten offen

20. Sep. 2013, 15:40 |

2 Kommentare

Fotos können eingesehen und mit sozialen Netzwerken geteilt werden - Apple verspricht Update

Der Veröffentlichung von iOS 7 folgt das Auftauchen der ersten schwere Sicherheitslücke in Apples neuer Softwaregeneration: Wie der spanische Sicherheitsexperte Jose Rodriguez herausgefunden hat, lässt sich die Bildschirmsperre von iOS 7 über einen kleinen Trick zumindest teilweise umgehen.

In einem Video demonstriert er den Ablauf: Direkt vom Lock Screen lassen sich - über den Umweg der Schnelleinstellungen diverse Anwendungen aufrufen, etwa die Kamera. Von Haus aus ist diese auch abgesichert, zeigt also keine auf dem Gerät gespeicherten Bilder ab. Öffnet man in Folge aber wahlweise den Wecker oder den Taschenrechner, ruft dort den Abschaltdialog auf, nur um ihn gleich wieder abzulehnen und umgehend (per Doppelklick auf den Home-Button) in den Multitasking-Dialog zu wechseln, scheint Apples Sicherheitssystem durcheinander zu kommen. Können nun doch in der Kameraanwendung sämtliche auf dem Gerät befindlichen Fotos eingesehen werden.

Von dieser Stelle aus ist es wiederum möglich, die Sharing-Funktion von iOS zu verwenden. In Folge können entsprechend Twitter- oder Facebook-Updates erstellt beziehungsweise Mails versendet werden - mit dem Account des jeweiligen Smartphone-Besitzers. Laut dem Sicherheitsdienstleister Lookout ist es zudem möglich auf diesem Weg an die Kontaktliste zu kommen.

via

Autor schreiben

Kurze URL:

Currently 2.00/5
1
2
3
4
5

Bewertung: 2.0/5 (19 Stimmen)

Das k�nnte Dich auch interessieren:

Tor-Nutzer �ber kritische Firefox-L�cke attackiert
Eine kritische Firefox-Schwachstelle betrifft auch den Tor-Browser und Thunderbird. Patches stehen bereit, kommen f�r einige Tor-Nutzer aber zu sp�t.

Fluent Bit: Kritische Schwachstelle betrifft alle g�ngigen Cloudanbieter
Mit der Schwachstelle lassen sich nicht nur Ausf�lle provozieren und Daten abgreifen. Auch eine Schadcodeausf�hrung aus der Ferne ist unter gewissen Umst�nden m�glich.

�hnliche News:

Kritische Kerberos-L�cke gef�hrdet Windows-Server-Systeme
Hacker attackieren kritische Fortinet-L�cke seit Wochen
Indien wird Russlands zweitwichtigster Lieferant f�r kritische Technologie
Kritische Fehler: Windows-11-Update KB5043145 nicht aufspielen
Exploit f�r kritische IPv6-L�cke in Windows aufgetaucht
E-Mail-Verkehr: Kritische Exim-L�cke betrifft weltweit 1,5 Millionen Server
Kritische Gitlab-Schwachstelle wird aktiv ausgenutzt
Update empfohlen: Kritische Sicherheitsl�cken in Android
Millionenstrafe: Ebay-Mitarbeiter schickten Kakerlaken und Trauerkranz an kritische Blogger
Exploit f�r kritische Sharepoint-Schwachstelle aufgetaucht

Weitere News:

L�stiger App-Bug: Update und Deinstallation unter Windows 10 nicht m�glich
Knapp vor 100.000 Dollar: Bitcoin weiter auf Rekordjagd
Microsoft: Flight Simulator 2024 wird "Gr��tenteils negativ" bewertet
Wegen Sicherheitsl�cke: D-Link dr�ngt auf Entsorgung �lterer Router
US-Regierung will Chrome vom Rest des Konzerns abspalten
Windows 11: Lautst�rke unerwartet voll aufgedreht
Restore Credentials: Nahtloser App-Wechsel auf neuen Android-Ger�ten m�glich
Windows 10: Microsoft nervt Nutzer mit Vollbildwerbung f�r Copilot+-PCs
Nvidia w�chst rasant und Aktie f�llt
�ber Spotify wird nun auch raubkopierte Software verteilt

Einen Kommentar schreiben

Kommentare

(2)

Bitte bleibe sachlich und fair in deinen �u�erungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.

Kommentare:

Leider hast du das Java-Plugin deaktiviert...
Die Kommentarfunktion brauch das Java Plugin aber...

Du kannst aber gerne �ber das Forum Newskommentare schreiben...

Du hast bereits f�r diesen Kommentar abgestimmt...

;-)

Top