iOS-7-Leck entdeckt: Trotz Codesperre voller Zugriff auf alle Fotos per Tastenkombination (Update 2)

Tobias Gillen

Anzeige

Man kann die Uhr danach stellen: Wenige Stunden nach einem Software-Update von Apple haben erste Entwickler, Hacker oder Tüftler Sicherheitslecks in diesem gefunden. In iOS 6 etwa reichten wenige Klicks und ein Anruf beim Notruf für eingeschränkten Zugriff auf persönliche Daten und die Telefonfunktion. Auch in iOS 7 ist nun ein solches Leck aufgetaucht.

ios-7

Voller Zugriff auf alle Fotos

In einem YouTube-Video zeigt videosdebarraquito, der auch schon in etlichen vorherigen iOS-Versionen Sicherheitslecks gefunden hat, wie man vollen Zugriff auf die Fotogalerie bekommt – trotz Codesperre und ohne Code.

Ein bisschen Spielerei mit der Kamera, dann über das neue Kontrollzentrum (am unteren Rand) den Timer öffnen, anschließend den Powerbutton lange halten und mit einem Doppelklick das Multitasking öffnen – fertig. Wichtig beim Doppelklick ist, dass der zweite Tap etwas in die Länge gezogen wird. videosdebarraquito erklärt es in Morsecode-Manier unter dem Video etwa so: „. _“

UPDATE Newsletter BASIC thinking

Du willst nicht abgehängt werden, wenn es um KI, Green Tech und die Tech-Themen von Morgen geht? Über 10.000 Vordenker bekommen jeden Tag die wichtigsten News direkt in die Inbox und sichern sich ihren Vorsprung.

Nur für kurze Zeit: Anmelden und mit etwas Glück Beats-Kopfhörer gewinnen!

Mit deiner Anmeldung bestätigst du unsere Datenschutzerklärung. Beim Gewinnspiel gelten die AGB.

Geräteübergreifendes Problem

Besonders ärgerlich für den ausgetricksten iPhone-Nutzer: Durch dieses Sicherheitsleck kann der Einbrecher nicht nur die Fotos sehen, er kann sie auch noch twittern, facebooken, flickrn oder sonst wie verschicken. Das gezeigte Leck konnte in meinem Test mit einem iPhone 4 und einem iPhone 5 (beide seit gestern mit iOS 7 unterwegs) nachvollzogen werden, im Video wird es ebenfalls auf einem iPad gezeigt und die Kollegen von heise haben es auch beim seit heute verkauften iPhone 5s feststellen können. Es scheint also ein geräteübergreifendes Problem in iOS 7 zu sein.

Schnelles Update erwartet

Ob das Leck mit der für iPhone 5s und iPhone 5c veröffentlichten iOS 7.0.1 schon behoben ist, bleibt bisher unklar. Durch ein paar Kniffe und Verzicht auf einige Funktionen kann es aber auch „von Hand“ geschlossen werden: Das Kontrollzentrum einfach nicht im Sperrbildschirm erlauben (Einstellungen -> Kontrollzentrum -> Zugriff im Sperrbildschirm).

In der Vergangenheit war Apple immer einsichtig und recht fix bei solchen Lecks. Ein passendes Update dürfte also nicht lange auf sich warten lassen. Genau wie die nächsten Bugs.

Update, 16:25 Uhr

Und da gibt es auch schon die Bestätigung, dass Apple an einem Update arbeitet: Gegenüber „All Things D“ hat eine Konzernsprecherin bestätigt, dass in Kürze ein Patch erscheinen wird. Das heißt dann aber wohl auch, dass Version 7.0.1 ebenfalls von der Schwachstelle betroffen ist.

Update 2, 27. September

Apple hat gestern Abend ein Update auf iOS 7.0.2 veröffentlicht, mit dem die Schwachstelle behoben werden soll. Weitere Infos findet ihr auf der Support-Homepage.

🤑 200€ Prämie abstauben

Eröffne jetzt dein kostenloses Santander Girokonto und staube für kurze Zeit bis zu 200 Euro Prämie für Neukunden ab. Schnell sein lohnt sich!


Jetzt 200€ sichern

Voraussetzungen gelten, Anzeige

STELLENANZEIGEN
Senior SAP Consultant FI/CO (f/m/div.)
Bosch Gruppe in Wetzlar
Vertriebsingenieur (Ingenieur Maschinenbau / ...
a2tec GmbH in Hamburg
Digital Marketing Manager (m/w/d)
Schwer Fittings GmbH in Denkingen
Personalberater (m/w/d)
Ratbacher GmbH - Karriere bei Rat... in Stuttgart, M...
Organizational Integration Manager (m/f/d)
Clarios Germany GmbH & Co. KG in
Vehicle Testing Lead (m/f/d)
Clarios Germany GmbH & Co. KG in
Sales Manager (m/w/d) Online Marketing
Sellwerk GmbH & Co. KG in Düsseldorf, Meerbusch, Kaa...
Sales Manager B2B für Stellenanzeigen und Soc...
Recruiting Excellence GmbH in Düsseldorf
THEMEN:
Teile diesen Artikel
Folgen:
Tobias Gillen ist Geschäftsführer der BASIC thinking GmbH und damit verantwortlich für BASIC thinking und BASIC thinking International. Seit 2017 leitet er zudem die Medienmarke FINANZENTDECKER.de.