Sicherheitsexperten haben einen Softwarefehler in iOS 9 entdeckt, über den sich Unbefugte Zugang zu Kontakten, Fotos und Nachrichten der Besitzer von iPhones, iPads und iPods mit Apples aktueller Betriebssystem-Version verschaffen können.
Nur wenige Tage nachdem zahlreiche verseuchte Apps in Apples App Store aufgetaucht sind, haben die Nutzer von Geräten wie dem iPhone, iPad und iPod nun schon mit dem nächsten Sicherheitsproblem zu kämpfen. Ursache der Schwachstelle ist eine Sicherheitslücke in der neuen Betriebssystemversion iOS 9, die auch das aktuelle iOS 9.0.1 betrifft. Über einen damit ausgelieferten Programmierfehler in der digitalen Assistentin Siri können Fremde die Passcode-Sperre umgehen und sich so Zugang zu privaten Daten wie den Kontakten, Fotos, Videos und Nachrichten der Apple-Nutzer verschaffen - selbst wenn die Nutzer die Fingerabdruckerkennung an ihrem iPhone 6, 6s, 6 Plus oder 6s Plus aktiviert haben. Dazu müssen die Angreifer physischen Zugriff auf das Gerät haben und mehrfach falsche Passcodes eingeben. Anschließend können sie über Siri die Uhr aufrufen. Was zunächst ungefährlich klingt, erlaubt allerdings mit einem weiteren kleinen Trick auch den Zugriff auf den Dienst iMessage, mit dem weitere Türen geöffnet werden. Der Entdecker des Bugs, Jose Rodriguez, hatte Apple nach seinen Angaben bereits vor der Veröffentlichung von iOS 9 auf den Fehler aufmerksam gemacht. Behoben wurde die Sicherheitslücke vom Hersteller jedoch bisher nicht.
Um sich vor Angriffen über die neue Schwachstelle zu schützen, empfehlen Sicherheitsanbieter wie Sophos den Apple-Nutzern, den Zugriff auf Siri im Lock-Screen zumindest so lange zu sperren, bis Apple einen Patch ausgerollt hat. Dies kann man in den Einstellungen für »Touch ID & Passcode« erledigen. Alternativ kann Siri auch komplett deaktiviert werden. Weitere Informationen zum aktuellen Bug und Empfehlungen für die Sicherheitseinstellungen geben die Experten auf dieser Webseite.