iOS 5 Sicherheitslücke: Zugriff auf Funktionen des iPhones trotz Codesperre möglich

iPhone — 22 Februar 2012

Die Webseite iphoneislam.com (Originalquelle via Google-Translate) hat auf eine nicht unwesentliche Sicherheitslücke in Apples mobilen Betriebssystem iOS 5, das auf allen aktuellen iPhone-Modellen installiert ist, entdeckt. Durch Ausnutzen der Lücke kann jeder trotz aktivierter Codesperre vom Lockscreen des iPhone aus auf wichtige Funktionen zugreifen kann.

Die Lücke lässt sich immer dann ausnutzen, wenn auf dem iPhone ein Anruf verpasst wurde und dieser auf dem Lockscreen angezeigt wird. Wenn man nun, wenn das Smartphone sein Netz verloren hat und dementsprechend Netz sucht, diesen Anruf über den Lockscreen aufruft und dabei den richtigen Moment abpasst, ist es möglich, auf die Anrufliste, das Adressbuch, die Voicemail, SMS, die Telefonfunktionen und weitere Funktionen des iPhones zuzugreifen, ohne den Code eingeben zu müssen. Es ist sogar möglich, Anrufe zu tätigen.

Zwar brauch man einige Versuche, bis man den richtigen Moment erwischt hat, aber es werden weder große Kenntnisse von iOS noch irgendwelche Hilfsmittel benötigt. Es handelt sich um eine relativ große Sicherheitslücke, da so auch langandauernde Telefonanrufe zu teuren Servicenummern getätigt werden können.

Noch hat Apple nicht auf die Entdeckung des Fehlers reagiert. Es ist jedoch davon auszugehen, dass diese so schnell wie möglich mit einem Update geschlossen wird.

Ich habe versucht, das Ergebnis auf meinem iPhone 4s zu replizieren. Bisher jedoch ohne Erfolg. Sollte dies einem von euch gelingen, lasst es mich wisssen.