Experten: evasi0n könnte letzter Jailbreak für iPhone und iPad gewesen sein

22. März 2013

War evasi0n der letzte (kostenlose) Jailbreak für iPhone und iPad? Geht es nach zwei Sicherheitsexperten, könnte das durchaus der Fall sein. Die Argumentation geht dahin, dass Apple Sicherheitsvorkehrungen in iOS immer weiter verbessert und sich ein Verkauf von gefundenen Lücken mehr lohnt als der Spenden-Button auf der Download-Seite des Jailbreaks. Technology Review hat einen Artikel […]

Sicherheitslücke im iOS-Codesigning: Apps ohne Prüfung in den App Store einschleusen

8. November 2011

Ein Fehler im Codesigning auf iOS-Geräten ermöglicht es, Malware-Anwendungen ohne Apples vorherige Überprüfung in den App Store zu bekommen. Entdeckt wurde die Schwachstelle vom Sicherheitsexperten Charlie Miller, der Details dazu in der kommenden Woche vorstellen will. Mal ehrlich: Wie viel Gedanken macht man sich als iPhone-Nutzer beim Installieren von Apps aus Apples App Store? Grundsätzlich […]

MacBook-Akku hackbar, versteckte Malware nicht ausgeschlossen

25. Juli 2011

Wer an das Hacken von Computern denkt, der denkt üblicherweise an das Betriebssystem, modifizierte Treiber für Zubehör oder Trojaner. Tatsächlich lässt sich bei Apples Notebooks auch der Akku hacken – und der Rechner im Zuge dessen mit Malware infizieren. Charlie Miller, Sicherheitsexperte bei Accuvant (und bekannt unter anderem durch den Pwn2Own-Contest) konnte eine Schwachstelle in […]

Pwn2Own-Contest: Safari, Internet Explorer und iPhone 4 sind geknackt

11. März 2011

Jedes Jahr findet der Pwn2Own-Wettbewerb statt, bei dem Hacker Laptops und andere Geräte hacken dürfen und als Preis das in die eigene Gewalt gebrachte Gerät mitnehmen dürfen. Der erste Tag ist nun vorüber und die ersten Opfer sind schon gefallen: Safari, Internet Explorer und iPhone 4. Der Safari auf Mac OS X machte den Anfang. […]

Sicherheitsupdate 2010-005 für Mac OS X 10.5 Leopard und 10.6 Snow Leopard

25. August 2010

Apple hat in der Nacht das Sicherheitsupdate 2010-005 für alle Endnutzer- und Server-Installationen von Mac OS X 10.5 Leopard und Mac OS X 10.6 Snow Leopard bereitgestellt. Mit dem Update werden verschiedene Sicherheitslücken geschlossen, darunter die auf dem iPhone erst kürzlich geschlossene PDF-Schwachstelle. Die Installation wird grundsätzlich allen Nutzern der oben genannten Systeme empfohlen. Insgesamt […]

Mobile Safari: Apple untersucht Exploit, Comex verspricht USB-Jailbreak

4. August 2010

Die Sicherheitslücke im mobilen Safari, die sich Comex‘ Jailbreakme-Tool zu Nutze macht, wird von Apple genauer unter die Lupe genommen. Auf Anfrage gab man in Cupertino bekannt, dass die Nachforschung bereits laufen sollen. Comex‘ Jailbreak für alle iPhones und iPad macht sich einen Bug im PDF Viewer des iOS zu Nutze: Öffnet der Nutzer eine […]

Safari: Apple schließt zwei Jahre alte Sicherheitslücke nicht

25. Mai 2010

Die sogenannte Safari Carpet Bomb ist bereits zwei Jahre lang bekannt, Apple wird die Lücke auf dem Mac aber wahrscheinlich nicht schließen – der Usability zuliebe. Durch die Sicherheitslücke können potentielle Angreifer Schadsoftware auf den betreffenden Rechner laden. Vor zwei Jahren informierte Nitesh Dhanjani Apple über die potentielle „Carpet Bomb“-Attacke, als Antwort gab es lediglich […]

Security Update 2010-003: Sicherheitslücke von Pwn2Own 2010 geschlossen?

15. April 2010

Apple hat in der Nacht eine Sicherheitsaktualisierung herausgegeben. Damit wird wahrscheinlich die Sicherheitslücke geschlossen, die beim diesjährigen Pwn2Own-Wettbewerb von Charlie Miller ausgenutzt wurde, um in Windeseile einen Mac zu hacken. Das Security Update 2010-003 verbessert laut Apple die Sicherheit von Mac OS X – näheres wird nicht genannt. Wahrscheinlich ist, dass Apple hier nun die […]

Pwn2Own-Contest: Sicherheitslücken in iPhone OS 3.1.3 und Safari

25. März 2010

Auf der diesjährigen CanSecWest Sicherheitskonferenz ist es Teilnehmern des Pwn2Own-Wettbewerbs nun (erneut) gelungen, iPhone und MacBook Pro über Sicherheitslücken zu manipulieren. Einer der Gewinner ist Charlie Miller, der bereits in den letzten zwei Jahren die Hackbarkeit des iPhone bewiesen hat. Gerade einmal 20 Sekunden soll es bei Charlie Miller, eine Shell auf dem betroffenen MacBook […]

iPhone OS 3.0: Sicherheitslücke bei SMS-Empfang

29. Juli 2009

Im neuen iPhone OS 3.0 gibt es eine kritische Sicherheitslücke beim SMS-Empfang auf dem iPhone. Die Smartphones können von Hackern „gekapert“ werden. Präparierte SMS Mithilfe speziell präparierter SMS könnten Hacker iPhones mit iPhone OS 3.0 übernehmen. Der Absender von Schad-SMS kann Zugriff auf die Telefonfunktion, die Kamera und den Browser Mobile Safari erhalten. Ist der […]