Sicherheitsforscher von Google entdecken Angriff auf iOS mithilfe manipulierter Webseiten
Die Sicherheitsforscher aus Googles Project Zero haben in einem Blogpost auf eine offenbar schon seit längerer Zeit bestehende Sicherheitslücke hingewiesen, über die sich Angreifer mithilfe einer manipulierten Webseite Zugriff auf ein beliebiges iPhone verschaffen können. Ist dies gelungen, konnte ein Code auf das angegriffene Gerät eingeschleust werden, über den verschiedene persönliche Daten wie Kurznachrichten, Fotos oder GPS-Daten in Echtzeit abgegriffen werden konnten. Die Sicherheitsforscher vermuten, dass tausende von Besuchern pro Woche im Zeitraum von ca. zwei Jahren auf entsprechend manipulierte Webseiten zugegriffen haben. Betroffen waren offenbar Betriebssystemversionen von iOS 10 bis zu den ersten Versionen von iOS 12.
Das Project Zero Team setzte Apple von dem Problem im Februar dieses Jahres in Kenntnis, woraufhin das Unternehmen die Lücke noch im selben Monat mit der Veröffentlichung von iOS 12.1.4 schloss. Allgemein wiesen die Sicherheitsforscher darauf hin, dass das Risiko eines solchen Angriffs nie ganz ausgeschlossen werden kann und Apple in diesem Fall sehr schnell reagiert habe. Ein Neustart eines betroffenen Geräts hat den eingeschleusten schadhaften Code übrigens deaktiviert. Generell sollte man sein iPhone also durchaus hin und wieder mal neustarten. Alle Informationen zu dem genutzten Angriffsvektor können auf Googles Project Zero Blog eingesehen werden.
Trackbacks
Keine Trackbacks
Kommentare
Ansicht der Kommentare: Linear | Verschachtelt
localhorst am :
2. mit Update seit Februar 2019 behoben.
Warum \374ber kalten Kaffee reden?
Das Einzige was f\374r nicht informierte interessant w\344re sind vielleicht Infos \374ber die Gruppe bei Google die die L\374cke gefunden haben und Apple dar\374ber informiert haben.
SOE am :
Zu deinem Gequatsche fällt mir ein folgender Witz ein:
Facebook-Jugendlicher bekommt mein Friseur die Haare gemacht. Sagt der: "Jetzt noch etwa Glanz. Das ist etwas klebrig, am Besten schön trocknen lassen."
Eine Minute später steht beschwert sich der Jugendliche, weil sein Handy an den Haaren klebt: "Was soll denn der Sh*t?! Ich habe ewig mit dem Posten gewartet - Mindestens zehn Sekunden!"
marcel am :
localhorst am :
https://www.schimanke.com/archives/18236-Fuer-alle-Bestandskunden-Telekom-verschenkt-im-September-500-MB-Datenvolumen.html
Carsten am :
Anonym am :