Update auf iOS 7.1.2 in Kürze erwartet! Aufgrund einer gefunden iOS 7 Schwachstelle, die den Zugriff auf angeblich verschlüsselte Email-Anhänge ermöglicht, dürfte in naher Zukunft ein iOS 7.1.2 Update seitens Apple veröffentlicht werden. Allerdings scheint die Gefahr für Nutzer aktueller Geräte mit iOS 7.1.1 durchaus überschaubar. So benötigt ein Angreifer einerseits Euer Gerät sowie ein passendes Passwort bzw. den Passcode, alternativ muss der Angreifer per Jailbreak-Bypass am Passcode vorbei. Damit scheinen also iPhone 5s, iPhone 5c und iPhone 4s mit iOS 7.1 oder iOS 7.1.1 von dieser Lücke (mangels Jailbreak) NICHT betroffen.
Auf einem iPhone 4 mit iOS 7.1 und iOS 7.1.1 sowie auf einem iPhone 5s mit iOS 7.0.4 konnte der deutsche Finder der Schwachstelle Andreas Kurtz Zugriff auf die Email-Anhänge erlangen, die laut Apple eigentlich verschlüsselt auf dem iPhone liegen. Dazu richtete Andreas Kurtz ein IMAP Account auf dem iPhone ein und griff über allseits bekannte „Techniken“ wie DFU-Modus, custom ramdisk sowie SSH over usbmux auf das Gerät zu und konnte die iOS Datenpartition des iPhones mounten um im Email-Ordner alle Email Anhänge unverschlüsselt ohne jeglichen Schutz vorzufinden.
Den Kollegen von iMore gegenüber gab Apple bekannt, dass der Fehler bekannt sei und dass an einem Fix für diese Schwachstelle gearbeitet werde. Dieser Fix wird in einem künftigen iOS Update ausgerollt.
„We’re aware of the issue and are working on a fix which we will deliver in a future software update.“
Damit dürfte also klar sein, dass ein iOS 7.1.2 Update für iPhone und iPad uns in Kürze bevorsteht. Zusammenfassend lässt sich also sagen:
- OHNE gesetztes Passwort bzw. Passcode braucht hier eh keiner weiterlesen, da ein Angreifer lediglich Eure Email App öffnen muss um Eure Anhänge zu lesen
- iPhone 5s, iPhone 5c, iPhone 4s mit iOS 7.1 und iOS 7.1.1 dürfen als „sicher“ bezüglich der genannten Lücke gelten, da ohne einen iOS 7.1 bzw. iOS 7.1.1 Jailbreak bei gesetztem Passwort keine Möglichkeit besteht, auf das Filesystem zuzugreifen
- iPhone 4 ist auch unter iOS 7.1.1 gefährdet, da „jailbroken for life“ aufgrund des limera1n Exploits
Wann das Update auf iOS 7.1.2 erwartet werden darf ist bislang nicht bekannt.
Zurück zur Apple News Übersicht
Was Denkst Du?