Anzeige

iPhone

Quelle: quangmooo / Shutterstock.com

iPhones oder iPads mit einer iOS-Version vor 12.3 lassen sich mithilfe einer manipulierten Textnachricht via iMessage lahmlegen. „Wessen iPhone mit Betriebssystem-Version iOS 12.3. arbeitet, ist auf dem neuesten Stand und braucht nichts weiter unternehmen.

Denn Apple hat die Sicherheitslücke bereits im Mai 2019 mit dem Update auf Version 12.3 geschlossen. Wer allerdings mit einer älteren Version arbeitet, sollte unbedingt das Update einspielen“, mahnt Patrycja Tulinska, Geschäftsführerin der PSW GROUP.

Die von Natalie Silvanovich, Sicherheitsforscherin von Googles Project Zero, entdeckte Sicherheitslücke betrifft den für den Homescreen verantwortlichen iOS-Prozess Springboard: Wird die Textnachricht via iMessage empfangen, stürzt Springboard ab und startet erneut. Jedoch nicht erfolgreich – die Prozedur wiederholt sich immer und immer wieder. Durch den wiederholten Neustart kann iOS bei mobilen Geräten die Bedienoberfläche nicht mehr anzeigen. Auf Eingaben reagiert das Gerät nicht mehr. Natalie Silvanovich erklärt in ihrem Bericht zur Sicherheitslücke, dass dieser Zustand einen sogenannten Hard Reset überdauert, „[...] was dazu führt, dass das Telefon unbrauchbar wird, sobald man es entsperrt.“

„Ein Neustart bringt bei dieser Sicherheitslücke nichts. Betroffene müssen ihr iOS-Device erst komplett zurücksetzen und es dann neu aufsetzen. Anschließend lässt sich ein Backup einspielen“, weist Patrycja Tulinska Benutzer auf die jetzt dringend zu unternehmenden Schritte hin. „Glück haben die Anwender, die ihre Backups regelmäßig sichern. Denn wer das verpasst hat, muss mit einem Datenverlust rechnen. Immerhin lassen sich durch den Bug keine Daten erbeuten“, so Tulinska.

Tatsächlich haben Betroffene nur wenige Handlungsmöglichkeiten. Die IT-Sicherheitsexpertin erklärt: „Anwender können ihr iOS-Gerät über die “Find my iPhone”-Funktion fernlöschen, den Recovery Modus auf dem iPhone aktivieren und iTunes auf die aktuelle Version bringen. Die SIM-Karte sollte dann kurz entfernt, das Gerät aus der WiFi-Reichweite entfernt oder WiFi aktiviert und anschließend das Smartphone auf die Werkseinstellungen zurückgesetzt werden. Dann kann das Backup eingespielt werden.“

Weitere Informationen finden Sie hier.

www.psw-group.de
 


Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!

 

Weitere Artikel

Drucker Security

Direct-to-Card-Drucker für die sichere Ausgabe von ID-Karten

Entrust, Anbieter im Bereich vertrauenswürdiger Identitäten, Zahlungen und Datenschutz, stellt seine Sigma Instant Desktop Issuance-Reihe vor - Direct-to-Card-Drucker für die sofortige Ausgabe von physischen und mobilen IDs via Cloud oder direkt vor Ort.
WhatsApp

WhatsApp bietet künftig Einkauf per Chat an

WhatsApp wird es seinen Nutzern künftig ermöglichen, direkt aus einem Chat Produkte einzukaufen. Die Endkunden verwenden dabei ihre gewöhnliche WhatsApp-Anwendung und müsse keine zweite App installieren.
Malware

Weniger neue Malware 2020

Die Anzahl der neu registrierten Schadprogramme hat im Frühjahr 2020 deutlich abgenommen. Laut aktuellem Lagebericht des BSI zur IT-Sicherheit in Deutschland, hat die Anzahl der Malware-Varianten im Januar noch bei knapp 14 Millionen gelegen, ehe die Welle im…
Online-Event

valantic Customer Focus Day 2020 SAP

Unternehmen wollen ihre eigene SAP-Strategie aktualisieren, Geschäftsprozesse automatisieren, neue digitale Geschäftsmodelle umsetzen und ihre IT flexibler und agiler gestalten. Wie das erfolgreich gelingt und an welchen Stellschrauben man drehen muss, zeigte…
Präsidentenwechsel

CoESS: Präsidentenwechsel

Die Mitglieder der Confederation of European Security Services (CoESS) wählten am vergangenen Freitag auf der ersten virtuellen Mitgliederversammlung in der 31-jährigen Geschichte des Verbandes ein neues Präsidium. Nach 18 Jahren als Präsident trat der…
Facebook-Dating

Facebooks Dating-Funktion startet in Europa

Facebook bringt seine Dating-Funktion nach einer monatelangen Verzögerung wegen Datenschutz-Bedenken nun auch in Europa an den Start. Man habe sich Zeit gelassen, um alles definitiv richtig zu machen, sagte Produktmanagerin Kate Orseth zu der am Donnerstag…

Anzeige

Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!