iPhone Sicherheitslücke - Telefonnummern werden automatisch gewählt

Wie heute veröffentlicht wurde, hat das Fraunhofer-Institut für sichere Informationstechnologie (SIT) nach eigenen Berichten ein Sicherheitsproblem in der aktuellen iPhone Firmware entdeckt. Die Sicherheitslücke gibt dem Angreifer die Möglichkeit, das Telefon eine beliebige Rufnummer anrufen zu lassen, ohne dass der Anwender den Vorgang wie gewohnt mit der Home-Taste abbrechen kann.

Wie bereits vielfach diskutiert und angesprochen, ist wieder mal im Gespräch als potentieller Auslöser des Problems. Bereits im September des letzten Jahres hatte Apple mit einem Firmware Update (iphone v1.1.1) versucht, entsprechenden Problemen mit böswillig fernausgelösten Anrufen entgegen zu steuern.

Collin Mulliner vom SIT hat allen Anschein nach nun aber neue Angriffsmöglichkeiten gefunden, um Sicherheitsabfragen zu unterbinden, bzw. automatisiert eine Antwort auszulösen. Gegenüber Heise Security betone Mulliner, dass auch bei deaktiviertem JavaScript Safari nicht ausreichend gesichert sei. Ein Firmware Update auf die für morgen erwartete Version 2.2 von Apple soll unumgänglich sein.