iPhone als HintertĂĽr zum iCloud-Konto
Die Berliner Sicherheitsexperten von Security Research Labs zeigen, dass die mit iOS 7 eingefĂĽhrte feste Kopplung von iPhones mit einem iCloud-Konto alles andere als wasserdicht ist.
- Fabian A. Scherschel
Die zwingende Kopplung zwischen iPhones und einem iCloud-Konto in iOS 7, mittels der gestohlene Geräte sogar nach Rücksetzung auf Werkszustand noch vom iCloud-Konto aus mit "Find My iPhone" gelöscht werden können, macht es für Diebe reizvoll, eben jenes iCloud-Konto auch zu hacken. Die Sicherheitsexperten von Security Research Labs (SRL) in Berlin haben jetzt einen Angriff demonstriert, bei dem sie über ein entwendetes iPhone das iCloud-Konto des Besitzers übernehmen können. Dem Angriff liegt an sich keine neue Schwachstelle zu Grunde, iPhone-Besitzer sollten sich aber der möglichen Konsequenzen bewusst sein.
Die Forscher schalteten das iPhone sofort in den Flugmodus und konnten so in Kombination mit Starbugs Gummifinger-Hack erst das mit TouchID gesicherte Telefon übernehmen und dann das iCloud-Passwort des dazugehörigen Kontos zurücksetzen. Durch geschicktes Timing beim Aufheben des Flugmodus kam beim iPhone zwar eine Passwort-Reset-E-Mail für das iCloud-Konto an, nicht aber der Löschbefehl von "Find My iPhone".
Die Experten empfehlen Apple nun, die Flugmodus-Option aus den Systemeinstellungen zu verbannen, die ein Nutzer auch bei gesperrtem Telefon aktivieren kann. Dies wird allerdings dem Grundproblem nicht gerecht. Ein Angreifer kann ein iPhone auch einfach in eine gegen Funkwellen abgeschirmte Box oder Tüte legen, die SIM-Karte entfernen und den TouchID-Hack dann an einem Ort ohne offenes WLAN durchführen. Die Entfernung der Flugmodus-Option vom Lockscreen nutzt dann auch nichts mehr. Der Angriff auf das iCloud-Konto betrifft natürlich auch gänzlich ungesicherte iPhones und iPads. Allein Geräte, die exklusiv mit einem Passcode geschützt sind, wären gegen den Angriff gefeit.
Hat der Nutzer noch weitere Geräte wie etwa Macs bei iCloud registriert, gewinnt dieser Hack noch zusätzlich an Brisanz. Dann kann der Angreifer auch noch auf deren Backups zugreifen und sie aus der ferne Löschen. Einen ähnlichen Angriff bekam Wired-Journalist Mat Honan letztes Jahr am eigenen Leib zu spüren. (fab)
