News: Sicherheitslücke in iPhone und iPad

[modiple]

Mit iPhone und iPad PDFs aus unbekannten Quellen meiden

Besitzer von iPhones und iPads sollten derzeit PDF-Dateien aus unbekannten oder unsicheren Quellen nicht öffnen.
Hintergrund sind Schwachstellen in einer Programm-Bibliothek, über die Angreifer das Gerät mit Schadsoftware infizieren könnten.

Wird wohl nicht mehr lange dauern, bis die kriminellen diese Lücke ausnutzen werden.
War ja auch nur eine Frage der Zeit, bis so etwas kommt.
Also aufpassen, was ihr so öffnet.
Der Virus kann dann etwa vertrauliche Informationen auslesen, auf eingebaute Kameras zugreifen, Gespräche abhören oder den Nutzer über das eingebaute GPS orten. (na ja, eingentlich das, was Apple auch schon kann).

Betroffen sind iOS für iPhone 3GS und 4 bis einschließlich Version 4.3.3, iOS für iPad und iPad 2 bis einschließlich Version 4.3.3.

Quelle

 

[Bilbox]

Ist genau die Lücke die jailbreakme.com ausnutzt

Geht sicher schnell mit dem Fix, da der JB schon Tage vorher in einer frühen Beta geleakt wurde.

Und wie immer gilt: Solange man nicht alles wahllos öffnet ist man sicher.

Im Cydia gibt es im übrigen schon einen Fix dafür... Einfach nach PDF Patcher 2 suchen

 

[Suicide King]

Dabei handelt es sich um den neusten Jailbreak. Das ganze läuft über einen PDF-Exploit.
"Wer verstanden hat, wie er funktioniert, kann ihn prinzipiell auch so umbauen, dass er statt die App-Store-Alternative Cydia zu installieren zum Beispiel ein Spionage-Programm auf dem iPhone platziert. Das könnte schon durch den Besuch einer Web-Seite ausgelöst werden. Die Gefahr von bösartigen Drive-by-Downloads ist durchaus real. Der iOS-Sicherheitsexperte Stefan Esser schätzt, dass weltweit hunderte, wenn nicht sogar tausende Entwickler technisch in der Lage sind, den Exploit für eigene Zwecke umzufunktionieren."

Mehr dazu in der Quelle.

 

[tropenshorty]

Bei dem letzten PDF-Exploit gab es außer einem PoC keine Viren für iDevices.
Der einzige iDevice Virus hat jailgebreakte Geräte angegriffen, die SSH installiert hatten und das root Passwort nicht geändert haben.

Nichts wird so heiß gegessen, wie es gekocht wird.

Wer aber trotzdem auf Nummer sicher gehen will, sollte sich aus Cydia "PDF Patcher 2" laden - der schließt den Exploit.