Dem Fraunhofer-Institut ist es gelungen, Passwörter aus einem gelockten, also mit Codesperre bestückten iPhone, auszulesen. Jeder kann sein iPhone verlieren oder es kann gestohlen werden.
Die von Apple nicht autorisierte App Jailbreak ist sicherlich vielen Benutzern bekannt und in Gebrauch.
Mittels eines leicht modifizierten Jailbreaks, der auf dem iPhone installiert wurde, konnten Mitarbeiter des Fraunhofer-Institutes einen SSH-Server auf einem iPhone 4 mit iOS 4.2.1 installieren. Dieser wird beim Booten des iPhone automatisch gestartet. Dieser SSH-Server umgeht die eingerichtete Codesperre, denn sie wird erst zum Ende des Booten abgefragt.
Zugänglich waren den Software Spezialisten die abgelegten Passwörter. Die Entschlüsselung durch das Betriebssystem machte es möglich. Mit einer App wurden nun über den SSH-Server die Passwörter ausgelesen, die zur Absicherung des VPN und der WLAN-Verschlüsselung. Der Hack dauert nur wenige Minuten. Es ist einfach, da sich die Apple Community mit dem Jailbreak so intensiv beschäftigt und die notwendigen Tools bekannt und einfach anzuwenden sind.
Wer also sein iPhone verliert, sollte unverzüglich die Funktion “Mein iPhone suchen” Gebrauch machen und eine Löschung aus der Ferne vornehmen. “Mein iPhone suchen” ist eine kostenlose App, die auf allen iOS-Geräten ab Version 3.1.3 zum Download zur Verfügung steht.
Das könnte Sie auch interessieren: