Unglaublicher iPhone-Exploit hätte komplette Übernahme ermöglicht

Ein Sicherheitsforscher, der bei Googles Project Zero tätig ist, hat einen iPhone-Exploit entdeckt und aufgedeckt, der wie aus einem schlechten Film klingt. Denn bis Mai dieses Jahres war es theoretisch möglich, ein iPhone aus der Nähe zu übernehmen, ohne es zu berühren. In vielen Hollywood-Filmen (Serien wie Mr. Robot sind die große Ausnahme) funktioniert Hacken zumeist so: Jemand tippt ein wenig auf seinem Laptop herum oder drückt einen großen Knopf auf seinem Smartphone und hat sofort die vollständige Kontrolle über das Gerät des Opfers oder Schurken. Das ist natürlich Unsinn, zumindest normalerweise.

"Atemberaubender" Exploit

Denn nun hat ein Google Project Zero- Sicherheitsforscher namens Ian Beer eine Schwach­stelle bzw. Kombination mehrerer Lücken ent- und aufgedeckt, die ziemlich genau so hollywoodreif funktioniert. Ars Technica bezeichnet die Methode als "atemberaubendsten Zero-Klick-Exploit aller Zeiten".

Beer schreibt in einem Blogbeitrag, dass der Exploit bis Mai dieses Jahres möglich war oder gewesen wäre und eine Reihe an iPhones und anderer iOS-Geräte betraf. Dabei fand der Sicherheitsforscher eine Methode, mit der ein Angreifer aus der Ferne ein iPhone neustarten und komplette Kontrolle erhalten konnte - mit Zugriff auf Mails, Nachrichten, Fotos und auch Kamera und Mikrofon.

Auf YouTube ansehen

Apple Wireless Direct Link

Möglich wurde das durch ein Protokoll namens Apple Wireless Direct Link (AWDL). Dieses wird verwendet, Mesh-Netzwerke wie AirDrop zu schaffen. Beer fand einen Weg, wie er AWDL ausnutzen und es sogar von sich aus aktivieren kann, wenn es zuvor ausgeschaltet war.

Die gute Nachricht: Laut Beer gibt es derzeit keine Hinweise darauf, dass dieser Exploit in freier Wildbahn ausgenutzt wurde. Das liegt auch daran, dass er ein halbes Jahr damit verbracht hat, diesen Hack zu finden, zu verifizieren und zu demonstrieren.

Beer warnt aber, seinen Hack auf die leichte Schulter zu nehmen. Denn er schreibt, dass man sich nicht darauf verlassen sollte, dass niemand sechs Monate seines Lebens damit verbringen wird, ein iPhone zu hacken. Vielmehr sollte man sich bewusst sein, dass "eine Person, die alleine im Schlafzimmer gearbeitet hat, eine Fähigkeit aufbauen konnte, die es ihr ermöglichen würde, iPhone-Benutzer, mit denen sie in engen Kontakt gekommen war, ernsthaft zu gefährden".