News Manipulationstechnik vorgestellt: Der Lockdown-Modus von iOS lässt sich fälschen

[coffee4free]

Im Jahr 2022 hat Apple einen Lockdown-Modus eingeführt, der für verschiedene Betriebssysteme des Herstellers verfügbar ist und einen zusätzlichen Schutz vor möglichen Cyberangriffen bieten soll. Zumindest unter iOS lässt sich dieser aber wohl präzise genug fälschen, um dem Anwender ein falsches Sicherheitsgefühl zu vermitteln.

Zur News: Manipulationstechnik vorgestellt: Der Lockdown-Modus von iOS lässt sich fälschen

 

[Sweepi]

Tl;Dr: Wenn ein Angreifer ein Gerät "geowned" hat, kann er alles darauf ändern. Also auch dem Nutzer vorspielen, dass dieser ein Sicherheitsfeature erfolgreich aktiviert hat, obwohl in Wahrheit nichts passiert ist.
Diese "Erkenntnis" ist nicht Betriebssystem-spezifisch.


Best practise ist folglich: Gerät plattmachen (=OS Reinstall) -> Sicherheitsfeature aktivieren -> In Betrieb nehmen
Wer denkt/weiß, dass es für das fragliche Gerät Schadsoftware gibt, welche einen OS-Reinstall "überlebt", muss fabrikneues Gerät anschaffen (und eine Möglichkeit haben zu verifizieren, dass das Gerät wirklich fabrikneu ist)

 

[Weyoun]

Tl;Dr: Wenn ein Angreifer ein Gerät "geowned" hat,

"geowned/geownt" hört sich für deutsche Ohren schrecklich an.

 

[Atnam]

@Weyoun Sei doch mal nicht so ein Boomer

 

[Erkekjetter]

So ganz verstehe ich den Sinn der thematisierten Schadsoftware nicht. Ich muss das Gerät bereits infiltriert haben um Sie zu installieren und zu aktivieren.
Wenn ich das kann, kann ich doch aber direkt auch "richtige" Schadsoftware ausführen. Das der Anwender dann plötzlich den Modus aktiviert, ist erstens unwahrscheinlich und 2. dann ja nicht mehr relevant. Denn das ausführen verhindert der Modus ja nicht. Ich gaukele also etwas für den unwahrscheinlichen Fall vor, dass der User den Modus dann grade aktiviert anstatt direkt die Daten abzugreifen oder das GErät mi der eigentlich gewünschten Schadsoftware zu infiltrieren...

Das alles klingt schon sehr konstruiert und wenig praxisrelevant.

 

[Hörbört]

Voraussetzung dafür ist allerdings, dass das Zielgerät bereits mit einer Malware infiziert ist

Ist damit irgendwie nicht schon die ganze News witzlos?
Wenn die Integrität deines Geräts hinüber ist, dann ist die Integrität deines Geräts hinüber.

Ein einfach infiziertes Gerät ist nicht sicherer als ein drölffach infiziertes.

 

[Weedlord]

"geowned/geownt" hört sich für deutsche Ohren schrecklich an.

Ich hab ja auch schon Leute geowned. In Call of Duty^^

 

[BalthasarBux]

"geowned/geownt" hört sich für deutsche Ohren schrecklich an.

Meine Ohren sind sehr deutsch und ich hab kein Problem damit 🤷‍♂️

 

[Hansdampf12345]

So ganz verstehe ich den Sinn der thematisierten Schadsoftware nicht. Ich muss das Gerät bereits infiltriert haben um Sie zu installieren und zu aktivieren.
[…]

Um dauerhaft Daten abzugreifen und währenddessen mein Gegenüber in Sicherheit zu wiegen.

 

[Odessit]

Ähnlich wie damals/ immer noch geschehen mit der Pegasus (Spyware).
https://de.m.wikipedia.org/wiki/Pegasus_(Spyware)

 

[Garack]

Clickbait?

 

[Xiaolong]

Also wenn ich Remote Code Execution machen kann, kann ich Code remote auf einem Gerät ausführen.... Thank you Captain obvious? 🤔

 

[GameOC]

"geowned/geownt" hört sich für deutsche Ohren schrecklich an.

Erinnert mich an meine CS:S Zeit 😂

Ergänzung (6. Dezember 2023)

Ich hab ja auch schon Leute geowned. In Call of Duty^^

 

[Weyoun]

Meine Ohren sind sehr deutsch und ich hab kein Problem damit 🤷‍♂️

Leider sind meine deutschen Ohren mit einem deutschen Gehirn verbunden...

Ergänzung (7. Dezember 2023)

Sei doch mal nicht so ein Boomer

Wie bitte??? Willst du mich beleidigen??? Ich bin Baujahr 1979 und somit alles andere als ein "Boomer"!!! Ich raste gleich aus...

 

[BalthasarBux]

Leider sind meine deutschen Ohren mit einem deutschen Gehirn verbunden...

Meine auch. Und jetzt?

 

[dennisis]

MS Windows: "Sind sie sicher?"
Internet: Windows nervt!

Iphone Lockdown: "Sind sie sicher?"
Internet: Apple ist unschlagbar und soo sicher!

 

[Weyoun]

Meine auch. Und jetzt?

Jetzt reagiert das Gehirn auf "denglis(c)he" Wörter mit äußersten psychischen Schmerzen.