August 2010: Sicherheitsprobleme mit iOS

Besitzer des iPhone 3G werden so zu einem Update gezwungen, das viele für unsinnig halten, das originale iPhone muss offen bleiben - und sollte in Zukunft den Download von PDFs unterlassen.

Den Patch der Sicherheitslücke bietet Apple mit zwei Updates an, iOS 4.0.2 für das iPhone und iOS 3.2.2 für das iPad. Damit gelangen aber Besitzer des originalen iPhones, die nicht auf iOS 4 aktualisieren können und Anwender des iPhone 3G, die nicht auf iOS 4 aktualisieren wollen, nicht in den Genuss des Sicherheitsupdates und haben derzeit keinen Schutz vor der Gefahr. Konkret schließen die beiden Updates jeweils zwei Lücken die Angreifen ausnutzen konnte.:

Die eine betrifft die Behandlung von PDFs, die unter Umständen Schadcode auf dem iPhone ausführen konnten, die andere gewährte Angreifern übergreifende Benutzerrechte, mit denen andere Applikationen oder das Betriebssystem selbst zu steuern waren.

Auf diese Art und Weise war es etwa gelungen, per PDF auf der Website jailbreakme.com einen Jailbreak auszuführen. Hacker hatten die Lücke zunächst zu diesem Zweck entdeckt, Sicherheitsexperten schlugen jedoch Alarm, dass diese auch für kriminelle Zwecken nutzbar wäre. Nach dem Update auf iOS 4.0.2 oder 3.2.2 ist der Jailbreak mittels der Webseite "Jailbreakme.com" nicht mehr möglich, da das dort eingebettete vermeintliche PDF nicht mehr die Lücke im System nutzen kann. Nutzer, die sich diesen Weg offen halten wollen, sollten nicht aktualisieren, angesichts der drastischen Sicherheitslücke im System ist dies jedoch ratsam.

Nutzer, die auf dem iPhone noch iPhone-OS 3 nutzen und nicht zu iOS 4 wechseln möchten, stehen im Regen. Denn Apple bietet für diese Geräte nur das Update auf iOS 4.0.2 an. Ein Update für iPhone-OS 3.1.3 gibt es im August nicht und auch nicht später im Jahr. Noch schlimmer: Für Nutzer des ersten iPhone stellt Apple überhaupt kein Sicherheitsupdate bereit.