News Apple: Wissenschaftler finden Sicherheitslücken in iOS

[Frank]

Ein internationales Team von Cybersicherheitsforschern unter Beteiligung der TU Darmstadt hat schwere Sicherheitslücken in Apples iOS gefunden. Die Sicherheitslücken ermöglichen nach Angaben der Forscher eine Vielzahl von Angriffen auf die Handys und Tablets von Apple.

Zur News: Apple: Wissenschaftler finden Sicherheitslücken in iOS

 

[Nitschi66]

Apple wolle in iOS 10 zwar entsprechende Sicherheitslücken schließen, ob dies jedoch sämtliche von den Wissenschaftlern gefundenen Lücken betreffe, ist derzeit unklar.

Das liest sich scheiße. Erst vor paar Tagen ein großes Geldpaket angekündigt für Firmen, die Sicherheitslücken finden, und dann solch eine Art...
Gerät, die kein iOS 10 bekommen (ipad 3 etc.) weisen solche Lücken dann weiterhin auf oder kommt ein Sicherheitspatch?

 

[Pitt_G.]

da kommt nix, mehr, wer, aber das Letzte Update per ITunes und nicht OTA gemacht hat sollte quasi fast eine Clean Install hingelegt haben. zumindest ist auffällig dass danach die Performance wieder besser ist als bei einem OTA Update

 

[updater14]

Was? Nein? Oh!
Sicherheitslücken in Software?
Wer suchet, der findet...
Egal ob Apple, MS oder Google.

Apple wird diese dann schließen und alle Geräte, welche iOS 10 bekommen
sind dann "sicherer", Geräte ohne iOS 10 haben dann wohl keinen Support
mehr und gehören abgelöst - wie das schon immer war.

 

[Corros1on]

Ups doch unsicher das ach so perfekte iOS . (das war sarkastisch gemeint)

Ich hab es schon oft geschrieben, dass es kein absolut sicheres System gibt, man kann nur den aufwand soweit hoch setzen damit es uninteressant wird aber mit genügend Ressourcen bekommt alles gehakt.

 

[Devil Oo]

natürlich toll, dass wenn es wirklich erst mit iOS 10 behoben wird. Hat mein iPad mini ja weiterhin die Sicherheitslücken. Toll . Wäre doch besser auch die älteren Geräte in der Hinsicht nochmal zu unterstützen.

 

[Yuuri]

Ein internationales Team von Cybersicherheitsforschern unter Beteiligung der TU Darmstadt hat schwere Sicherheitslücken in Apples iOS gefunden.

Könnt bitte wenigstens ihr mit diesem "Cyber"-Blödsinn aufhören? Danke... Es nervt. Im gesamten restlichen Artikel klappt es doch die Menschen normal zu bezeichnen -> (Sicherheits-)Forscher.

 

[Sun_set_1]

Auf der BlackHat wurde vor 2 Wochen der theoretische Zugriff auf die Secure-Enclave durchgespielt.

Laut Sicherheitsforschern könnte man schon anhand der Slides ein nahezu fertiges Angriffstool programmieren, mit dem man Zugriff auf das komplette iPhone erhält.

Das ist die eigentliche Riesen-News, die leider durch die Medien bisher nicht die Aufmerksamkeit erhält, die sie verdient...!

This week's feature interview is incredible. We're speaking with David Wang from Azimuth Security. He, his colleague Tarjei Mandt and Mat Solnik of OffCell Research delivered an absolutely blockbuster talk at Black Hat. I didn't see the talk at the time but I got a chance to review the slides and oh-my-god I can't believe this one got so little attention.

While everyone was running around talking about hackable lightbulbs, jeeps and trucks, these three guys basically dropped a how2pwn guide for Apple's Secure Enclave Processor. So, you know, you can basically take their slide deck, add a couple of little tweaks and you're unlocking an iPhone 6s and messing around with a thing you're really not supposed to be messing around with.

http://risky.biz/RB423

https://www.blackhat.com/docs/us-16...Demystifying-The-Secure-Enclave-Processor.pdf

 

[black977]

Kooperation....

Riecht so als wenn du Uni Darmstadt einen Vertrag haben wollte.
SO wie immer gings also ums Geld.

Das Apple da nicht mitgeht und sich die Lücken umsonst auf einem Teller servieren lässt sollte jedem klar sein.

 

[Rome1981]

@black977: Natürlich ist Geld immer ein Faktor, gerade für Universitäten, aber es geht bei solchen Kooperationen auch um den Austausch von Informationen und Apple ist dazu nicht bereit. Daher werden die Forscher es schwerer haben, weitere Lücken zu finden. Gangster haben meist ein deutlich höheres Budget und eben auch mehr kriminelle Energie... es ist also ein Wettlauf.
Außerdem werden die Forscher entsprechend ihre Erkenntnisse nicht oder nur kurz vor der Veröffentlichung an Apple mitteilen.

 

[haltezeit]

A bitte so ein Blödsinn , ein Gremium heftigster Nerds auf einem Haufen hat nach mühseliger Arbeit eine Lücke im System gefunden.

Die NSA/CIA hat sich die Zähne am iPhone ausgebissen , ich denke dass man das iPhone und sein IOS mehr als " Sicher " bezeichnen darf.

 

[DreamWoulf]

Also es wird sowieso nie ein 100%ig sicheres Gerät geben, oder aber man ist damit nie in irgendeinem Netzwerk drin, aber selbst dann kann es immer noch gestohlen und irgendwie geknackt werden.

Und das Apple auch Fehler hat ist ja auch nichts so sonderlich neues.
Ich habe male einen Film über eine Sicherheitsfirma bei irgendeiner Messe gesehen, die gezeigt hat, wie schnell man eigentlich Apple und Co umgehen kann und an seine Daten kommt. Ich finde das eigentlich auch sehr bedenklich und schade, dass Apple da nicht versucht mit Unis zusammen zu arbeiten, zusammen kann man dann meist mehr Fehler finden etc.

Ich mach aber einfach nichts "wichtiges" wie Onlinebanking mit meinem Handy, also ist es nicht ganz so dramatisch, was noch zu positiv ausgedrückt ist. Ich finde allgemein sollte wesentlich mehr auf Datenschutz und IT Sicherheit gesetzt werden und das in allen (Industrie-)Ländern gleichermaßen.

 

[Rome1981]

A bitte so ein Blödsinn [...] ich denke dass man das iPhone und sein IOS mehr als " Sicher " bezeichnen darf.

Du vergleichst hier Äpfel und Birnen und das nicht einmal gut...
NSA/CIA wollten an die verschlüsselten Daten eines gesperrten iPhones kommen..
Hier geht es darum, dass der Nutzer sich eine App installiert und diese dann Schaden anrichtet...

Bei den verschlüsselten Daten beißen sich NSA/CIA an so ziemlich allen Geräten die Zähne aus, das liegt aber an der Natur der Sache... schadhafte Software bekommt man deutlich schneller auf ein Fon, zumal Apples Richtlinien hierbei auch manchmal ein wenig lax sind...

 

[Sun_set_1]

Naja, nicht die Richtlinien bei Apple sind lax, sondern eher der Approval-Prozess. Beispielsweise für die Jailbreak-Detection verwenden nahezu alle Banken, Paypal etc. den Aufruf privater API's. Obwohl eigentlich untersagt, kommen die ohne Beanstandung durch.

Und auch bei kleineren Apps finden sich immer wieder solche die private API's nutzen. Da darf man schon mal in Frage stellen, wie genau da eigentlich geprüft wird.

 

[neofelis]

Kooperation....
Riecht so als wenn du Uni Darmstadt einen Vertrag haben wollte.
SO wie immer gings also ums Geld.
Das Apple da nicht mitgeht und sich die Lücken umsonst auf einem Teller servieren lässt sollte jedem klar sein.

Naja, Apple zahlt neuerdings anscheinend doch. Zwar nicht für jeden aber vielleicht für CyberForscher aus Darmstadt.
FAZ:apple-bezahlt-kuenftig-hacker-fuers-entdecken-von-sicherheitsluecken

 

[haltezeit]

Du vergleichst hier Äpfel und Birnen und das nicht einmal gut...

... na Gott sei Dank dass wir einen versierten Obsthändler haben.

Sheldon Cooper und seine Freunde haben ist im besten Fall einen besserern 0-Day-Exploit.
Sie mussten ein existierendes und abgenommenes Profil aus dem Interface laden damit sie dieses bearbeiten konnten.
Die manipulierten Profile funktionierten nicht in jedem Fall und konnten auch bei erfolgreicher Attacke nicht immer relevante Informationen liefern.

Lobenswert ist dass die White-Hats zuerst bei Apple waren und diese sich wie immer vorbildlich um das Problem kümmern.

 

[S.Kara]

Naja, Apple zahlt neuerdings anscheinend doch. Zwar nicht für jeden aber vielleicht für CyberForscher aus Darmstadt.
FAZ:apple-bezahlt-kuenftig-hacker-fuers-entdecken-von-sicherheitsluecken

Die zahlen sind ja ganz nett, aber nur blöd dass da
1. "bis zu" steht
2. andere Abnehmer deutlich mehr zahlen

 

[estros]

Auch iOS ist nicht perfekt, auch wenn es das bis dato sicherste OS ist. Das sieht man hieran schön. Gut, dass es solche Leute gibt, die Lücken finden.

Könnt bitte wenigstens ihr mit diesem "Cyber"-Blödsinn aufhören? Danke... Es nervt. Im gesamten restlichen Artikel klappt es doch die Menschen normal zu bezeichnen -> (Sicherheits-)Forscher.

Ähm, es gibt Sicherheitsforscher in vielen Sprektren des Lebens. Zum einem zum Thema Cyber, andere in Kleinkriminalität, andere zur organisierter, andere zu Terrorismus uns bis hin beim Militär zu Angriffskriegen. Alle sind auf ihre Aufgaben spezialisiert. Gibt sicher noch mehr Arten, die man unterteilen kann. Aber der Cyber Bereich ist verdammt groß, die Leute kennen gut mit dem durchforsten von Code aus.

 

[Sun_set_1]

Sie mussten ein existierendes und abgenommenes Profil aus dem Interface laden damit sie dieses bearbeiten konnten.
Die manipulierten Profile funktionierten nicht in jedem Fall und konnten auch bei erfolgreicher Attacke nicht immer relevante Informationen liefern.

Lobenswert ist dass die White-Hats zuerst bei Apple waren und diese sich wie immer vorbildlich um das Problem kümmern.

Das Profil erhält man doch ohne Probleme. Mit Kreditkarte aus den Bahamas einen Developer-Account für 99 Dollar erstellen, eine 0815-App programmieren die genau das gewünschte Profil erhält, auf App-Store VO warten. Fertig.

@estros

Bei mehrdeutigen Wörtern muss man aber von Natur aus den Kontext betrachten... Sicherheitsforscher reicht daher mMn vollkommen.

 

[wahlmeister]

Und wie sollen diese Lücken ausgenutzt werden? Dazu müssen soviele Faktoren zustande kommen das man von nahezu 100%iger Sicherheit sprechen kann. Die App muss erstmal in den Store und unentdeckt bleiben und sie muss geladen werden. Und dann müsste die Lücke auch noch funktionieren und dem Programmierer etwas bringen. Malware aus Spaß programmieren macht heute keiner mehr.