iOS 13: Apple liefert das Betriebssystem mit einer Sicherheitslücke aus

Obwohl das mobile Apple-Betriebssystem iOS 13 noch nicht ausgeliefert wurde, ist bereits eine erste Sicherheitslücke bekannt. Trotz aktiver PIN-Sperre haben fremde Personen die Möglichkeit, Kontaktdaten aus­zu­le­sen. Ein Patch soll erst einige Zeit nach dem Release veröffentlicht werden. Normalerweise sollten iPhone-Nutzer davon ausgehen können, dass die auf dem Gerät ge­spei­cher­ten Daten geschützt sind, sobald eine PIN-Sperre oder ein Mechanismus wie Touch ID und Face ID eingerichtet wurde. Wie The Register berichtet, ist es dem YouTuber Jose Rodriguez gelungen, die PIN-Sperre zu umgehen. Hierzu wurde auf einen eingehenden Anruf mit einer Nachricht geantwortet. Daraufhin lässt sich Voiceover nutzen, um ins Empfänger-Textfeld zu gelangen. Dort werden andere Kontakte vorgeschlagen. Über den Info-Button las­sen sich dann sämtliche Informationen zu dem gespeicherten Kontakt einsehen.

Auf YouTube ansehen

Die Schwachstelle lässt sich verhindern

Für den Nutzer existiert allerdings eine einfache Möglichkeit, um eine Ausnutzung dieser Sich­er­heits­lü­cke zu verhindern. Sobald das Update auf iOS 13 installiert wurde, sollte das Ant­wor­ten mit Hilfe von Text­nach­rich­ten in den Ein­stel­lun­gen des Geräts deaktiviert werden. Diese Option lässt sich im Bereich "Face ID und Passwort" finden. Nachdem es nicht mehr möglich ist, auf einen Anruf mit einer Textnachricht zu ant­wor­ten, kann ein Angreifer nicht länger ohne die PIN-Eingabe auf die Kontaktdetails zugreifen.

Jose Rodriguez hat die Schwachstelle schon im Juli an den Konzern aus Cupertino gemeldet. Weshalb Apple den Fehler anschließend nicht behoben hat, ist unklar. Der iPhone-Hersteller wird das Problem nicht mehr vor dem Release von iOS 13 beseitigen. Das mobile Be­triebs­sys­tem soll am 19. September und somit in wenigen Tagen für aktuelle iPhones erscheinen.