Neuer PDF-Jailbreak

Wieder PDF-Lücke bei iOS: Hacker-Scherze drohen

publiziert: Freitag, 8. Jul 2011 / 14:27 Uhr
iOS-Geräte: Per PDF angreif- und entsperrbar.
iOS-Geräte: Per PDF angreif- und entsperrbar.

San Francisco/Helsinki/Bonn - Knapp ein Jahr nach der letzten peinlichen PDF-Panne haben Hacker und Experten erneut eine grobe Sicherheitslücke in Apples iOS ausgemacht.

3 Meldungen im Zusammenhang
«Technisch scheint das Problem sehr ähnlich zu sein, es ist wieder ein Fehler im Umgang mit PDF-Dateien», meint Sean Sullivan, Security Advisor bei F-Secure http://www.f-secure.com , im Gespräch mit pressetext. Wenngleich er sich skeptisch gibt, was wirkliche Malware-Attacken über die Lücke betrifft, hält er eine andere Form der Angriffe für durchaus realistisch.

«Das politische Klima im Internet hat sich im letzten Jahr sehr verändert. Die neue AntiSec-Bewegung könnte sich sehr für diese Lücke interessieren», erklärt der Experte. Für Scherz-Hacker nach dem Vorbild der Gruppe LulzSec wäre die Lücke seiner Ansicht nach nämlich attraktiv, um Nutzern durch eigentlich harmlose Veränderungen an ihrem Gerät vor Augen zu führen, dass auch Apples mobiles Betriebssystem keine völlige Sicherheit bietet.

Jailbreak-Wiederkehr

Dazu, dass die neue PDF-Lücke publik wurde, hat die Neuauflage von JailbreakMe http://www.jailbreakme.com stark beigetragen. Die Seite zum Entsperren von Apple-Geräten feiert ein Comeback, nachdem sie Apples iOS-Sicherheit im August 2010 mit einer ähnlichen Lücke blossgestellt hat. «Damals war ich noch gar nicht so besorgt. Es gab nicht dieses Umfeld von Hackern, die einfach nur etwas beweisen wollen,» meint heute Sullivan. Das hat sich mittlerweile geändert.

Bereits im Vorjahr hat Anonymous durch Angriffe unter anderem auf Seiten der Unterhaltungsindustrie und Wikileaks-Gegner zunehmend Bekanntheit erlangt hat. In den letzten Monaten hat die Gruppe LulzSec http://lulzsecurity.com mit Hacks bei Zielen von Sony über das FBI bis hin zum US-Senat Chaos um des Chaos Willen veranstaltet - und um aufzuzeigen, dass es echte Sicherheit praktisch nicht gibt. Eben dafür wäre die iOS-Lücke laut Sullivan interessant. Mit präparierten PDFs ist es beispielsweise denkbar, das Wallpaper auf einem Gerät durch eine für den User gut sichtbare Apple-Verhöhnung zu ersetzen.

Gefahrenpotenzial

In Deutschland hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) https://www.bsi.bund.de bereits eine Warnung vor der PDF-Lücke herausgegeben, da Angreifer mittels präparierter PDF-Dateien unbemerkt Schadcode auf iPhone 3GS, iPhone 4 oder iPads installieren könnten. «Theoretisch ist die Lücke hochkritisch», bestätigt Sullivan. Allerdings geht er davon aus, dass man sich im Moment noch mehr Sorgen wegen möglichen Hacker-Scherzen als tatsächlich kriminellen Attacken machen muss.

Noch nicht ganz klar ist, in welchem Ausmass ältere Modelle von der Lücke betroffen sind. Der JailbreakME-Macher «comex» hat via Twitter eine Unterstützung von iOS 4.2.1 und damit des iPhone 3G in Aussicht gestellt. Funktioniert die Lücke, ist das ein potenzielles Problem. «Apple gibt alte Hardware schliesslich auf», erklärt Sullivan. Da ein iPhone 3G nicht über iOS 4.2.1 aktualisiert werden kann, dürften User kein offizielles Sicherheitsupdate bekommen. Für sie und all jene, die nicht auf ein Apple-Update warten wollen, verspricht ausgerechnet ein Jailbreak Abhilfe - von comex gibt bereits einen Patch für die PDF-Lücke.

(bert/pte)

Kommentieren Sie jetzt diese egadgets.ch - Meldung.
Lesen Sie hier mehr zum Thema
Am vergangenen Wochenende war ... mehr lesen
Alle iOS-Geräte sind betroffen.
Jugendliche geben das Handy ungern freiwillig aus der Hand.
Heraklion - Smartphones wie das ... mehr lesen
Überraschend schnell hat Apple auf das Bekanntwerden zweier ... mehr lesen
Apple empfiehlt allen Nutzern, ihre Geräte so bald wie möglich zu aktualisieren.
Verkaufen Sie uns Ihr iPhone, iPad oder iPod
.
Digitaler Strukturwandel  Nach über 16 Jahren hat sich news.ch entschlossen, den Titel in seiner jetzigen Form einzustellen. Damit endet eine Ära medialer Pionierarbeit. mehr lesen 22
Wie sieht die Zukunft von Google aus?
Wie sieht die Zukunft von Google aus?
Der Google-Mutterkonzern Alphabet musste am Montag einen herben Kursverlust hinnehmen, nachdem die New York Times berichtete, dass Samsung möglicherweise Google als Standardsuchmaschine auf seinen Mobilgeräten durch Bing ersetzen will. Dies könnte Alphabet jährlich rund drei Milliarden US-Dollar an Einnahmen kosten. mehr lesen 
Microsoft hat angekündigt, dass der KI-Chatbot seiner neugestalteten Suchmaschine Bing nun auch auf Android- und iOS-Smartphones verfügbar ... mehr lesen  
Die KI-Funktionen in Skype sollen dazu dienen, die soziale Kommunikation mit Freunden und Familie zu verbessern.
Viel Geld haben viele, ein ungeöffnetes iPhone  2G nur wenige.
Ein ungeöffnetes iPhone der ersten Generation aus dem Jahr 2007 kommt am Donnerstag unter den Hammer - mit einem geschätzten Wert von 50.000 ... mehr lesen  
Publinews Wenn Sie ein altes Smartphone oder iPhone verkaufen, ist es wichtig, dass Sie die notwendigen Schritte unternehmen, um Ihre ... mehr lesen  
Der erfolgreiche Verkauf von Handys beginnt mit der Erstellung schöner Produktfotos, die den wahren Zustand Ihres Geräts zeigen.
Der Remoteserver hat einen Fehler zurückgegeben: (500) Interner Serverfehler.
Source: http://www.egadgets.ch/ajax/top5.aspx?ID=597&col=COL_2_1
Titel Forum Teaser
  • keinschaf aus Wladiwostok 2826
    grüezi Wie lasterhaft Mitleid mitunter sein kann, beweisen Sie doch gerade ... Mo, 26.12.16 20:05
  • Kassandra aus Frauenfeld 1781
    Vom Tode träumt ein negrophiles Schäfchen doch ständig. Wenn tausende Frauen in England ... Mi, 28.09.16 11:58
  • HentaiKamen aus Volketswil 1
    Kommt wieder Aber leider eine RIESEN Verlust für Leser wie mich die nicht mit dem ... Sa, 13.08.16 01:13
  • keinschaf aus Wladiwostok 2826
    sogar nach dem Tode hat die Kassandra noch die grösste Schnauze... jaja, diese ... Fr, 12.08.16 16:30
  • Kassandra aus Frauenfeld 1781
    Wow, wie hat sich die gute Kubra gemausert! Ich danke auch Ihnen ganz persönlich für die vielen harten und ... Mi, 20.07.16 20:25
  • Pacino aus Brittnau 731
    Übrigens, wusstet ihr schon . . . . . . dass die Foren von AZ (Wanner), 20min. und Schweizer Fernsehen ... Mi, 29.06.16 15:20
  • PMPMPM aus Wilen SZ 235
    Und jetzt? Ist noch online...? Liebes news-Team, schade ist die Situation so, dass etwas aufhören ... Di, 28.06.16 22:43
  • kubra aus Berlin 3232
    Danke für die gelebte Pressefreiheit. Damit mein ich durchaus auch den ... Di, 28.06.16 16:09
 
News
         
Es gibt 1000 Gelegenheiten, bei denen man einen lieben Menschen mit einem Geschenk überraschen möchte.
Publinews Was schenke ich einer Naschkatze bloss zum Geburtstag, zum Firmenjubiläum oder auf Weihnachten? Wer einem lieben Menschen etwas Süsses schenken will, steht oftmals ... mehr lesen
Der Schutz der elektronischen Komponenten von Outdoortechnik stellt eine besondere Herausforderung dar, ist aber möglich.
Publinews Im Freien zu leben und zu arbeiten bringt die Notwendigkeit mit sich, unsere Technologie gegen die Launen ... mehr lesen
Im Zuge der Industrie 4.0 erfahren auch Roboter einen Wandel von separierten Systemen hin zu einer vernetzten Produktionsgemeinschaft.
Publinews Industrielle Automatisierung und Produktion 4.0  Industrielle Automatisierung mit oder Roboter? Diese Frage stellen sich inzwischen viele produzierende Betriebe. mehr lesen
Über ein ausgefallenes Geschenk freuen sich viele.
Publinews Innovative Gadgets sind mehr als nur technische Spielereien; sie sind Begleiter, die den Alltag erleichtern und bereichern. Als ... mehr lesen
Es gibt viele hilfreiche Apps auf Google Play, man  muss sie nur finden.
Publinews Android ist ein unglaublich vielseitiges Betriebssystem, das heute mit fast 4 Millionen Apps im Play Store begeistern kann. Deswegen ist es oftmals gar nicht mal so ... mehr lesen
Die Suchmaschinenoptimierung (SEO) hat sich in den letzten Jahren gewandelt.
Publinews Suchmaschinenoptimierung (SEO) ist ein sich ständig wandelndes Feld, dessen Dynamik durch die sich stets ... mehr lesen
Anglizismen bereichern den Wortschatz und führen zu sprachlicher Vielfalt.
Publinews Anglizismen sind Wörter, die aus dem Englischen in eine andere Sprache übernommen werden und bilden ein faszinierendes Phänomen, das im ... mehr lesen
Eine personalisierte Shopping-Erfahrung ist für viele Menschen heutzutage unverzichtbar geworden.
Publinews In der heutigen Zeit hat das Online-Shopping eine enorme Bedeutung erlangt und gehört für viele Menschen zum Alltag. ... mehr lesen
Durch die Digitalisierung wird modernes Shopping möglich.
Publinews Die Digitalisierung führt zu Wandlungsprozessen in allen privaten und beruflichen Lebensbereichen. Unter anderem bringt sie neue Technologien mit sich, ... mehr lesen
Technologische Innovationen halten Einzug in die Gastronomie.
Publinews Der Empfangsbereich ist oft der erste Kontakt zwischen Gästen und Hotels oder Gastronomiebetrieben. Ein ... mehr lesen
Stellenmarkt.ch
Kreditrechner
Wunschkredit in CHF
wetter.ch
Heute Sa So
Zürich 1°C 18°C freundlichleicht bewölkt, ueberwiegend sonnig wolkig, aber kaum Regen wechselnd bewölkt
Basel 9°C 19°C wechselnd bewölktleicht bewölkt, ueberwiegend sonnig gewitterhaft wolkig, aber kaum Regen
St. Gallen 7°C 19°C freundlichleicht bewölkt, ueberwiegend sonnig wolkig, aber kaum Regen wechselnd bewölkt
Bern 3°C 18°C wechselnd bewölktleicht bewölkt, ueberwiegend sonnig wechselnd bewölkt, Regen wolkig, aber kaum Regen
Luzern 1°C 18°C freundlichleicht bewölkt, ueberwiegend sonnig wechselnd bewölkt, Regen wechselnd bewölkt
Genf 15°C 19°C wechselnd bewölktleicht bewölkt, ueberwiegend sonnig wolkig, aber kaum Regen wechselnd bewölkt, Regen
Lugano 6°C 10°C trüb und nassleicht bewölkt, ueberwiegend sonnig anhaltender Regen anhaltender Regen
mehr Wetter von über 8 Millionen Orten