Ungehinderter Zugang zu eurem iPhone ist nun möglich

Wenn ihr momentan eine Webseite aufruft und eine einfache PDF-Datei lädt, könnt ihr komplett die Kontrolle über euer iPhone, euer iPod Touch oder euer iPad verlieren. Der Sicherheitsvirus greift alle Geräte an, die auf iOS 3.1.2 oder höher laufen.

Die Schwachstelle kann leicht ausgenutzt werden. Genau genommen nutzt die neueste Ein-Klick-Lösung für Jailbreak, bei der kein Computer erforderlich ist, dieselbe Methode um Apples eigene Sicherheitssperre zu durchbrechen (dies geschieht jedoch auf völlig harmlose Art und Weise für den User).

Wie es funktioniert

Als User muss man lediglich mit Safari eine Webadresse besuchen. Die Webseite kann automatisch eine einfache PDF-Datei laden, die einen Schrifttyp beinhaltet, hinter dem sich ein spezielles Programm versteckt. Wenn euer iOS Gerät versucht die PDF-Datei wiederzugeben, verursacht der Schrifttyp etwas, das man Stapelüberlauf nennt. Dies ist ein technischer Zustand, der dem geheimen Ninja-Code, der sich hinter dem Schrifttyp versteckt, die komplette Kontrolle über euer Gerät ermöglicht.

Das Resultat dieser Aktion ist, dass das Programm, ohne dass der User auf irgendeine Art und Weise eingreifen kann, in eurem iPhone, iPod oder iPad nach Belieben herumwerken kann. Das Programm kann jede denkbare Aktion ausführen: Dateien löschen, Programme installieren, die im Hintergrund laufen und euer Verhalten überwachen... alles ist möglich.

Dies ist nicht das erste Mal, dass etwas Ähnliches geschehen ist. Zu Beginn des iPhones gab es ein Problem mit TIFF-Dateien, welche dieselbe Sicherheitsverletzung hervorriefen. Apple reparierte diesen Virus nach einiger Zeit, doch gab es zu dem damaligen Zeitpunkt nur sehr wenige iPhones im Vergleich mit der heutigen, installierten Basis. Apple spricht von 100 Millionen iPhones, iPod Touches und iPads weltweit. Selbstverständlich versuchen bösartige Hacker fieberhaft ein Stück des Marktes zu erobern.

Wie könnt ihr es vermeiden?

Im Moment ist die einfachste Art und Weise das Problem zu vermeiden, keine PDF-Links direkt aufzurufen und keine PDFs von unzuverlässigen Quellen zu laden.

Ihr könnt euer iPhone auch jailbreaken und ein Programm installieren, dass jedes Mal nach einer Genehmigung fragt, wenn euer Browser auf eine PDF-Datei trifft (sucht einfach nach PDF Loading Warner ) in Cydia.

Obwohl dies das Sicherheitsproblem in keiner Weise löst, werdet ihr zumindest jedes Mal daran erinnert.