Alter Exploit für Sonys PSP funktioniert auf Apples iPhone

Findigen Handy-Stürmern soll es in der aktuellen Firmware gelungen sein, über einen Buffer Overflow in Safari bei der Verarbeitung von TIFF-Bildern eigenen Code einzuschleusen und auszuführen.

158

09.10.2007, 11:12 Uhr

Lesezeit: 3 Min.

Security

Von

Daniel Bachfeld

Apples iPhone bleibt in der Hackergemeinde offenbar weiterhin das interessanteste Untersuchungsobjekt. Findigen Handy-Stürmern soll es nun in der aktuellen Software gelungen sein, über einen Buffer Overflow in Safari bei der Verarbeitung von TIFF-Bildern eigenen Code einzuschleusen und auszuführen. Ein "Hello World"-Sample soll bereits mehrfach erfolgreich getestet worden sein. Interessanterweise soll der Exploit aus der PSP-Hackerszene stammen, die dadurch vor über einem Jahr über eine TIFF-Lücke eigene Software ausführen und so etwa modifizierte Firmware auf der PSP installieren konnten.

Allerdings müssen zusätzliche Anpassungen notwendig gewesen sein, da das iPhone mit einem ARM-Kern arbeitet, die PSP hingegen mit einem MIPS-Prozessor. Zudem soll der Stack im iPhone als Non-Executable markiert sein, was das Ausführen von dorthin eingeschleusten Code verhindern soll. Nach Angaben des PSP-Hackers Niacin, der sich nun offenbar dem iPhone-Hacking zugewandt hat, schreibt der Exploit daher den Code auf den Heap, der nicht gesondert geschützt ist.

Darüberhinaus gibt es Anleitungen, wie man mit der Firmware-Version 1.1.1 Zugriff auf die komplette Dateistruktur des iPhones erhält, um diese zu manipulieren. Dazu reicht es, vor einem Upgrade auf 1.1.1 bestimmte symbolische Links anzulegen. Schließlich hat sich im iPhone-Browser Mobile Safari noch eine weitere Schwachstelle aufgetan. Webseiten können laut McAfee ohne weitere Nachfrage Dateien auf das Gerät runterladen. Getestet wurde allerdings nur die iPhone-Firmware 1.0.2. Die Lücke soll auch in der Beta-Version 3.0.3 von Safari für Windows zu finden sein. Andere Browser wie der Internet Explorer warnen Anwender davor, wenn Webseiten versuchen, etwa ausführbare Dateien auf dem System abzulegen.

Zudem erlaubt die Beta-Version von Safari im lokalen Kontext laufenden Webseiten respektive JavaScripten den Zugriff auf externe Domains. Ein Skript hätte etwa Zugriff auf lokale Daten und könnte diese ins Internet verschicken. Der Fehler wurde in Safari 3.0.2 für Windows gefunden. Der Exploit funktioniert nach Angaben des Entdeckers auch auf iPhones in Version 1.0.2. Die aktuelle Version wurde noch nicht getestet.

Siehe dazu auch: