Der Sicherheitsexperte Charlie Miller hat auf der SyScan Konferenz in Singapore eine Möglichkeit beschrieben, wie man über die SMS Funktion Zugriff auf das iPhone bekommt. Hierfür wird über eine speziell präparierte SMS Schadcode in das iPhone eingespielt, welche es dem Angreifer ermöglicht z.B. Zugriff auf die GPS Koordinaten des Handys zu bekommen, oder das Mikrofon des iPhones zu aktivieren um über dieses den iPhone Besitzer zu belauschen.
Diese Sicherheitslücke entstand, da die SMS Funktion nicht wie viele andere Funktionen im iPhone in einer Sandbox laufen. Somit ist über die SMS Schnittstelle ein Rootzugriff möglich.
Details zum Ablauf dieser Attacke hat Miller jedoch wegen einer Absprache mit Apple nicht bekannt gegeben. Apple arbeitet daran diesen Bug zu fixen!
Wenn jemand von Euch mehr Details dazu hat, kann er diese mir gerne mitteilen!!
Tags:
- sms attacke
- iphone zugriff auf sms
- iphone tracking sms
- geheimer sms
- geheimer sms
