iOS Sicherheit: Betriebssystem von Apple hat Sicherheitslücken

Gleich zwei kritische Schwachstellen weist das Betriebssystem iOS auf, das der Hersteller Apple für seine mobilen Geräte iPod Touch, iPhone und iPad verwendet. Schon durch das Anklicken einer manipulierten Internetseite oder das Öffnen eines präparierten PDF-Dokuments kann das Gerät mit einer Schadsoftware infiziert werden. Bislang steht zum Schließen der Schwachstellen noch kein Update zur Verfügung.

Die Schwachstellen sind in folgenden Versionen bekannt: iOS für das iPad in der Version 3.2 bis 3.2.1, iOS für den iPod Touch in der Version 3.1.2 bis 4.0 sowie iOS für das iPhone in der Version 3.1.2 bis 4.0.1. Ob auch in den älteren Versionen diese Schwachstellen enthalten sind, ist nicht bekannt, kann aber nicht ausgeschlossen werden.

Bis jetzt sind noch keine Angriffe durch diese Schwachstellen bekannt. Kriminelle können jedoch über diese Schwachstellen das Telefon abhören, den Nutzer per GPS lokalisieren sowie vertrauliche, auf dem Gerät gespeicherte Daten auslesen. Zudem können sie sich Zugriff auf die eingebauten Kameras verschaffen. Besonders brisant kann dies bei einer geschäftlichen Nutzung des jeweiligen Geräts werden. Insbesondere das iPhone wird nach BSI-Kenntnissen gerne im höheren Management eingesetzt. Daher ist damit zu rechnen, dass Hacker auch gezielt diese von Managern genutzten Geräte auszuspionieren versuchen.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) rät daher, bis zur Veröffentlichung eines Softwar-Uupdates durch den Hersteller, keine PDF-Dokumente auf Geräten zu öffnen, die mit iOS betrieben werden. Auch der Zugriff auf das Internet sollte nur auf vertrauenswürdige Seiten erfolgen. Bei der Nutzung von Suchmaschinen sollte darauf geachtet werden, dass bei den Suchergebnissen nicht auf ein PDF-Dokument geklickt wird. Hyperlinks auf Webseiten oder in E-Mails sollten nur geöffnet werden, wenn der Absender als vertrauenswürdig gilt. Sofern das BSI neue Sicherheitsinformationen vom Hersteller erhält, wird es diese veröffentlichen.