Neue Schwachstellen im Apple Betriebssystem iOS
Bundesamt warnt vor iPhone-Schadprogrammen
Dringende Warnung des Bundesamts für Sicherheit in der Informationstechnik (BSI): Das Betriebssystem Apple iOS enthält in der zur Betrachtung von PDF-Dateien verwendeten Bibliothek kritische Schwachstellen. Betroffen sind die Apple-Geräte iPhone, iPad und iPod touch.
Bereits das Anklicken eines manipulierten PDF-Dokuments oder das Ansurfen einer mit PDF-Dokumenten versehenen Webseite reichen aus, um das mobile Gerät ohne Wissen des Nutzers mit Schadsoftware zu infizieren. Die Schwachstellen ermöglichen es potenziellen Angreifern, Zugriff mit Administratorrechten auf das komplette System zu erlangen. Bislang steht von Apple noch kein Patch für diese Sicherheitslücken zur Verfügung.
Von den Schwachstellen betroffen sind die Betriebssysteme Apple iOS für iPhone 3GS und iPhone 4 bis einschließlich Version 4.3.3, Apple iOS für iPad und iPad 2 bis einschließlich Version 4.3.3 sowie Apple iOS für iPod touch bis einschließlich Version 4.3.3. Laut BSI ist derzeit nicht auszuschließen, dass auch weitere Versionen des Betriebssystems iOS von der Schwachstelle betroffen sind.
Die Schwachstellen sind öffentlich bekannt und Exploit-Code zu deren Ausnutzung ist verfügbar. Zwar wurden noch keine Angriffe beobachtet, es ist jedoch damit zu rechnen, dass Angreifer die Schwachstellen zeitnah ausnutzen werden. Mögliche Angriffsszenarien für Cyber-Kriminelle sind unter anderem das Auslesen von vertraulichen Informationen (Passwörtern, Online-Banking-Daten, Terminkalendern, E-Mail-Inhalten, SMS oder Kontaktdaten), der Zugriff auf eingebaute Kameras, das Abhören von Telefongesprächen sowie die GPS-Lokalisierung des Nutzers.
Aufgrund der Popularität der iOS-Geräte werden diese häufig auch im beruflichen Umfeld genutzt. Nach Kenntnis des BSI werden insbesondere iPhone und iPad auch im höheren Management eingesetzt. Daher ist es möglich, dass die Schwachstellen auch für gezielte Angriffe auf Führungskräfte ausgenutzt werden, beispielsweise um an vertrauliche Unternehmensinformationen zu gelangen.
- Bundesamt warnt vor iPhone-Schadprogrammen
- Empfehlungen zum Schutz persönlicher Daten
Lesen Sie mehr zum Thema
