Mobile-Menu

Malware iOS 7 beugt iPhone-Übernahme durch Pseudo-Ladegeräte vor

Franz Graser

Anbieter zum Thema

MicroConsult Academy GmbH
Syslogic GmbH
congatec GmbH

Apple schließt eine Sicherheitslücke, durch die iOS-Geräte durch manipulierte Third-Party Ladegeräte geknackt werden können.

Der Einplatinen-Computer BeagleBoard ist das Kernstück des maliziösen Ladegeräts „Mactans“, mit dem Forscher des Georgia Institute of Technology Malware in iPhones injizieren konnten.(Bild: Beagleboard.org)
Der Einplatinen-Computer BeagleBoard ist das Kernstück des maliziösen Ladegeräts „Mactans“, mit dem Forscher des Georgia Institute of Technology Malware in iPhones injizieren konnten.
(Bild: Beagleboard.org)

Vor rund zwei Monaten hatte ELEKTRONIKPRAXIS über ein Hacking-Verfahren berichtet, das am Georgia Institute of Technology entwickelt worden war. Die Forscher hatten ein USB-Ladegerät entwickelt, in das ein BeagleBoard-Minirechner eingebaut war. Wurde dieses Ladegerät mit einem iOS-Gerät verbunden, dann war der eingebaute Computer in der Lage, die Sicherheitsbarrieren des Apple-Betriebssystems zu durchbrechen und Malware in das Gerät zu injizieren.

Auch wenn die tatsächliche Gefahr für iOS-Endanwender relativ limitiert war – Apple hat in der aktuellen Version 7 seines Betriebssystem iOS auf das Bedrohungsszenario reagiert. iOS 7 vertraut laut dem US-Onlinedienst Ars Technica dem eingesteckten Ladegerät nun nicht mehr blind, sondern registriert den verborgenen Computer, sobald dieser sich aktiviert.

Das Apple-Betriebssystem macht den Benutzer dann darauf aufmerksam und zeigt die Frage an, ob das Gerät dem verbundenen Computer vertrauen darf oder nicht. Benutzer von iOS-Geräten sollten dann aufmerksam werden und realisieren, dass das angeschlossene Ladegerät eventuell manipuliert sein könnte.

(ID:42243912)

Jetzt Newsletter abonnieren

Verpassen Sie nicht unsere besten Inhalte

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung

Weiterführende Inhalte