Sicherheitsprobleme im iPhone

Apples iPhone ist nach Angaben des Sicherheitspezialisten Aviv Raff anfällig für Phishing-Attacken. Laut seinem Fehlerbericht weisen die Mail-Anwendung und die iPhone-Version von Safari eine Schwachstelle auf, mit der Angreifer dem Opfer vertrauenswürdige URLs vorgaukeln können, obwohl sie in Wirklichkeit auf eine bösartige Seite führen. Einzelheiten will Raff erst dann veröffentlichen, wenn Apple einen Patch entwickelt hat. Bis dahin sollten Anwender keine Links in Mails anklicken – diese Regel sollte Anwendern eigentlich schon vom PC her bekannt sein.

Betroffen sind iPhone Mail und Safari in den Firmware-Versionen 1.1.4 und 2.0. Darüber hinaus soll die Mail-Anwendung einen Designfehler aufweisen, der sie nach Aussage von Raff "spammable" macht, also offensichtlich Spammern die Arbeit erleichtert. Auch hier will Raff erst Details veröffentlichen, wenn Apple einen Fix veröffentlicht hat. Apple soll das Problem bestätigt haben. Der Sicherheitsspezialist rät, iPhone Mail gar nicht mehr zu benutzen. Wie schnell Apple die Probleme löst, hängt vielleicht auch davon ab, wie schnell der Konzern die derzeit offene Stelle eines iPhone Security Engineer besetzen kann.

Siehe dazu auch:

• iPhone is Phishable and SPAMable, Bericht von Aviv Raff

(dab)