iOS-Sicherheitslücke

iPhone-Absturz durch schädliche WLAN-Netze

Das iPhone im endlosen Neustart-Kreislauf: Dieses Schreckensszenario soll ein Bug in einem SSL-Zertifikat auslösen können. Mit speziellen WLAN-Netzen soll es Hackern möglich sein, die Schwachstelle in iOS auszunutzen.

image.jpg

© connect

So sieht es aus, wenn das iPhone immer wieder vergeblich versucht, neuzustarten. Das YouTube-Video zeigt eine Reboot-Schleife, die durch einen Bug in iOS 8 ausgelöst worden sein soll.

Wie Ars Technica berichtet, könnten Angreifer diese Schwachstelle in iOS mittels speziell eingerichteter WLAN-Netze ausnutzen. Über einen Fehler in einem SSL-Zertifikat würden Apps immer wieder zum Neustart aufgefordert. Dies löse mitunter gar einen Reboot des gesamten iOS-Gerätes aus, auf dem die App installiert ist. Aufgedeckt wurde die Sicherheitslücke von Fachleuten des Sicherheitsdiensts Skycure. Von Skycure stammt auch das oben eingebettete Video.

Weitere Sicherheitslücke: Apps in iOS angreifbar

Solange sich das betroffene iPhone in der Nähe des Verursacher-Netzwerks befinde, sei es nahezu unmöglich, den immer wiederkehrenden Reboot-Versuch zu unterbinden. Der wiederholte Neustart erfolge schlicht zu schnell, um die WLAN-Verbindung manuell in den Einstellungen des Geräts zu trennen. Erst wenn das gekaperte iPhone die Reichweite des WLAN verlässt, würde der Neustart-Kreislauf gestoppt.

Skycure habe den iOS-8-Bug bereits an Apple gemeldet. Bevor die Schwachstelle komplett gepatcht ist, sollten Nutzer zumindest sicherstellen, dass sie auf ihrem iPhone, iPad oder iPod die aktuellste Version des Betriebssystems installiert haben. In iOS 8.3 seien wenigstens einige Auswirkungen des Bugs schon beseitigt.

iOS SSL Cert. Parsing Bug Uncovered by Skycure: Endless Reboot Cycle

Quelle: Skycure
0:33 min

Mehr zum Thema

Apple Store, Palo Alto, Kalifornien
Gerüchte, News zum Release

Der iPhone 7 Release ist im Herbst 2015 - connect sammelt Fakten und Gerüchte. Hat das neue iPhone etwa einen Rauchmelde-Sensor?
iPhones mit iOS 8
iOS Release und Probleme

Apple hat iOS 8.1.1 für Entwickler freigegeben. Die Beta-Version bietet neben Bugfixes auch mehr Speed für das iPhone 4S und iPad 2. Unklar ist, ob…
iPhone 6
Gerüchte

Das iPhone 7 startet im Herbst 2015. Erste Gerüchte zur Ausstattung gibt es bereits. Der neue A9-Prozessor kommt scheinbar wieder vom Rivalen…
iPhone-Textnachricht
iOS-Bug

Eine ganz bestimmte Zeichenfolge soll die Nachrichten-App des iPhone in die Knie zwingen. Was betroffene iOS-Nutzer tun können.
Apple iPhone 5s vs. iPhone 6
iPhone Abstürze

Apple hat die Fehlerursache des Message-Bugs identifiziert. Einen Bugfix gibt es noch nicht, aber einen offiziellen Tipp wie das Problem zu umgehen…
Alle Testberichte
Acer Switch Alpha 12
Detachable
75,4%
Das Acer Switch Alpha 12 ist das erste lüfterlose 2-in-1-Gerät mit Core-i-Prozessor. Im Test hinterlässt es einen…
Huawei P9 Plus
5,5-Zoll-Smartphone
88,0%
Huawei optimiert das P9 und heraus kommt ein echter Überflieger: Wir haben das Huawei P9 Plus getestet.
Samsung Galaxy A3 rosa
Testberichte
Alle Tests von Smartphones, Handys, Tablets, Navis, Notebooks und Ultrabooks, DECT-Telefonen und DSL-Routern in der Übersicht.