iOS: Malware kann über das Ladegerät kommen

Sicherheits-Forscher vom Georgia Institute of Technology haben einen Weg gefunden, mobile Geräte von Apple mit Malware zu infizieren, wenn diese an ein Ladegerät gehängt werden.
Apple, Tablet, Iphone, iOS, Ipad, iPad mini
Apple
Sie haben dafür ein Proof-of-Concept-System entwickelt, das sie auf der Hackerkonferenz Black Hat im Juli öffentlich demonstrieren wollen. Dann soll es auch weitergehende Details zu der ausgenutzten Sicherheitslücke geben. Diese dürfte damit zusammenhängen, dass über die gleiche Schnittstelle nicht nur der Akku geladen, sondern auch eine Datenverbindung aufgebaut wird.

Laut einem Bericht des US-Magazins Forbes ist keine Nutzer-Interaktion notwendig, um die Malware auf die Geräte zu bekommen. Dessen Besitzer bekommt davon noch nicht einmal etwas mit, hieß es. Über entsprechend manipulierte Ladegeräte, die gern einmal im Kreise von Freunden oder Kollegen ausgeliehen werden, wären so sehr gezielte Attacken auf die iPhones oder iPads eines bestimmten Nutzers möglich.

"Trotz der Unmenge an Abwehrmechanismen in iOS konnten wir erfolgreich irgendeine Software auf Apple-Geräten mit den neuesten Betriebssystem-Versionen installieren", erklärten die Forscher in der Ankündigung ihres Vortrages.

Dafür bauten sie ein Ladegerät, das sie "Mactans" tauften. In dieses integrierten sie ein BeagleBoard vom Chiphersteller Texas Instruments. Dabei handelt es sich um einen Mini-Computer, der ähnlich wie der bekannte Raspberry Pi funktioniert. Dieser ist für 45 Dollar zu haben und klein genug, um in das Gehäuse eines USB-Ladegerätes oder einer anderen externen Stromversorgung integriert zu werden.

Die Forscher haben das Problem nach eigenen Angaben bereits bei Apple gemeldet, bisher aber noch keine Rückmeldung erhalten, ob in den kommenden Wochen ein Patch zur Verfügung gestellt wird. Die Ankündigung des Vortrages könnte nun dafür sorgen, dass der Druck, zu einem schnellen System-Update, erhöht wird.
Jetzt einen Kommentar schreiben


Alle Kommentare zu dieser News anzeigen
Apples Aktienkurs in Euro
Jetzt als Amazon Blitzangebot
Ab 07:20 Uhr Doqaus Bluetooth Kopfhörer Over EarDoqaus Bluetooth Kopfhörer Over Ear
Original Amazon-Preis
38,99
Im Preisvergleich ab
43,99
Blitzangebot-Preis
34,99
Ersparnis zu Amazon 10% oder 4
Im WinFuture Preisvergleich
Folgt uns auf Twitter
WinFuture bei Twitter
Interessante Artikel & Testberichte
WinFuture wird gehostet von Artfiles
Tipp einsenden
❤ WinFuture unterstützen
Sie wollen online einkaufen? Dann nutzen Sie bitte einen der folgenden Links, um WinFuture zu unterstützen: Vielen Dank!