My Media Mirror

Früher konnten sich alle Apple Besitzer diebisch freuen, wenn wieder mal alle Windows PCs von Viren, Trojanern und Co. heimgesucht wurden, weil es im System einfach zu viele Sicherheitslücken gab. Doch jetzt scheint es auch bei Apples neuem Flaggschiff dem iPhone Probleme mit der Sicherheit zu geben. So konnte die Firma Security Evaluators Sicherheitslecks feststellen, die es ermöglichen würden Daten auszuspionieren. Das Sicherheitsleck tritt im Zusammenspiel zwischen dem iPhone-Browser Safari und der WLan-Funktionalität auf.

Genaues Problem ist die gespeicherte SSID der WLAN-Access-Points, die genutzt wird, um eine direkte Wiedereinwal zu ermöglichen. Schafft es ein Angreifer einen WLAN-Access-Point so zu konfigurieren, dass er eine bereits eingetragene SSID verwendet, würde sich das iPhone direkt an diesem Access-Point anmelden. Dadurch könnte Schadcode eingeschleust werden wenn eine manipulierte Webseite über diese WLAN-Verbindung aufgerufen wird.

Die Sicherheitslücken könnten es ermöglichen sicherheitsrelevante Daten wie SMS, E-Mail-Kennwörter oder Adressbucheinträge auszuspähen. Weiterhin besteht die Gefahr, dass Anmeldungen bei kostenpflichtigen Diensten ohne das Wissen des Nutzers veranlasst werden.
Wie es heisst, wurde Apple über die Sicherheitslücke informiert, wann darauf jedoch reagiert wird, ist bislang unklar. Für alle Nutzer von Apple iPhones bedeutet dies: Apple = sicher und Microsoft = Sicherheitslücke kann so nicht mehr aufrecht erhalten werden.

via: Golem