iOS-Bug lässt iPhones in bestimmten WLANs abstürzen

Peinlich !12
Ein präparierter Router kann die Sicherheitsvorkehrungen eines iPhones umgehen
Ein präparierter Router kann die Sicherheitsvorkehrungen eines iPhones umgehen(© 2014 CC: Flickr/JaseCurtis)

Sicherheitsforscher haben eine schwere Sicherheitslücke in iOS 8 gemeldet. Dabei lässt sich ein WLAN so konfigurieren, dass iPhones unbrauchbar werden, sobald sie in den Einzugsbereich von dessen Hotspot gelangen. Sie haben solchen Netzwerken daher den Spitznamen "No iOS Zone" verliehen.

Im Rahmen der RSA-Konferenz in San Francisco berichteten die Sicherheitsforscher Adi Sharabani und Yair Amit von Skycure von dem Bug, berichtet PhoneArena. Sie demonstrierten dabei, welche Auswirkungen der Softwarefehler haben kann. So lässt sich ein WLAN-Hotspot derart präparieren, dass es diverse SSL-Sicherheitszertifikate manipuliert – mit schwerwiegenden Folgen.

iOS 8.3 behebt möglicherweise einige der Sicherheitslücken

Zunächst schien diese Methode "nur" zum Absturz von zahlreichen Apps zu führen, egal ob YouTube, Skype oder Tausende anderer Programme, die SSL-Zertifikate verwenden. Es gelang Skycure allerdings, auch iOS selbst zum Absturz zu bringen – und in eine endlose Boot-Schleife zu versetzen. Das iPhone wird somit unbrauchbar gemacht. Wie sich das in der Praxis äußert, ist in einem Video zu sehen. Als Gegenmaßnahme empfiehlt Skycure daher entweder einfach wegzurennen, um aus der Reichweite des Hotspots zu fliehen, oder die WLAN-Verbindung zu kappen.

Sie räumen aber ein, dass Letzteres bei einem wie im Video gezeigten permanenten Reboot nicht klappt. Immerhin: Es könnte sein, dass iOS 8.3 einige der entdeckten Lücken schließt, ein Update sei daher immer vorteilhaft. Apple sei zwar kontaktiert, eine Bestätigung, dass der Fehler behoben ist, fehle aber bislang. Da der Bug bisher unentdeckt zu sein schien, sei bislang auch kein bösartiger Hotspot außerhalb des Labors bekannt. Erst kürzlich veröffentlichte das Sicherheitsunternehmen SourceDNA eine Studie, dass über 1500 iOS-Apps von einer HTTPS-Sicherheitslücke betroffen seien. Damit könnten sich Hacker zugriff auf persönliche Daten verschaffen.


Weitere Artikel zum Thema
"Tom Clan­cy’s Shadow­break" auf dem Smart­phone im Test
Stefanie Enge
EXKLUSIVShadowbreak ist eine Mischung aus Taktik- und Scharfschützen-Modus
"Tom Clancy’s Shadowbreak" ist ein Taktik-Shooter. In einer Mischung aus Strategie und Sniper-Modus kämpft Ihr gegen andere Spieler.
iPhone 8 soll wie Galaxy S8 Finger­ab­druck­sen­sor auf der Rück­seite erhal­ten
Guido Karsten34
Peinlich !8Der Fingerabdrucksensor des iPhone 8 könnte sich erstmals auf der Rückseite befinden
Laut bisherigen Gerüchten will Apple den Fingerabdrucksensor des iPhone 8 in das Display integrieren, Vielleicht ist der Plan aber viel langweiliger.
Rollen­spiel-Klas­si­ker Planes­cape Torment für iOS und Android ange­kün­digt
Guido Karsten
Dialoge mit allerhand Charakteren und Kreaturen spielen in "Planescape Torment" eine wichtige Rolle
Beamdog spendiert "Planescape Torment" eine Enhanced Edition samt 4K-Support. Auch Android- und iOS-Nutzer dürfen in das Rollenspiel eintauchen.