Sicherheitslücke: iPhone telefoniert ferngesteuert

Das Fraunhofer-Institut für sichere Informations- technologie (SIT) hat eine Sicherheitslücke im iPhone von Apple entdeckt. Mit Hilfe von manipulierten Webseiten lassen sich Telefonnummern automatisch anwählen. Sobald der Wählvorgang gestartet wurde, lässt er sich auch nicht mehr abbrechen. Das Smartphone reagiert auf keinerlei Eingaben. In der Vergangenheit wurde schon öfter darüber diskutiert, ob es nicht ein Sicherheitsproblem sein könnte, dass der iPhone-Browser Safari in der Lage ist, über tel:-Links Telefonnummern direkt anzuwählen.

Bereits im letzten Jahr versuchte Apple Manipulationen vorzubeugen, als das iPhone-Update auf Version 1.1.1 veröffentlicht wurde. Anscheinend gingen die Entwickler dabei nicht gründlich genug vor. So hat Collin Mulliner eine Möglichkeit gefunden, die eingebaute Sicherheitsabfrage des Browser zu übergehen bzw. automatisch zu beantworten.

Apple ist über dieses Problem bereits informiert und arbeitet an einem Patch. Dieser soll zusammen mit der Firmware 2.2 ausgeliefert werden. Gerüchte besagen, dass dieses Update bereits am heutigen Freitag ausgeliefert werden soll.