Mobile Computing
Forscher deckt iPhone Sicherheitslücken auf
Nachdem der israelische Forscher Aviv Raff bei Apple kein Gehör fand, hat er nun einige technische Details über Sicherheitslücken beim Apple iPhone veröffentlicht, die er Apple bereits vor zwei Monaten gemeldet hatte.
Raff, der durch seine Forschungen auf dem Gebiet der Browser-Sicherheit bekannt wurde, hatte Apple bereits im Juli mitgeteilt, dass er innerhalb des E-Mail Programms sowie im Safari Browser des iPhones Sicherheitslüchen entdeckt hatte.
Diese können dazu genutzt werden, Benutzer zum Anklicken infizierter Links zu bewegen, die dann eine Überflutung mit Spam-Mails zur Folge haben.
Nachdem Apple aber entsprechende Patches immer wieder aufschob und es auch ablehnte, ein Datum für die Beseitigung der Bugs zu nennen, entschloss sich Raff an die Öffentlichkeit zu gehen. In seinem Blog resümiert er frustriert: „Zweieinhalb Monate sind vergangen und es gibt immer noch keinen Patch zur Behebung der Probleme. Ich habe Apple mehrmals um einen Zeitplan gebeten, aber sie haben es immer wieder abgelehnt, ein konkretes Datum zu nennen. Drei Versionen sind veröffentlicht worden (v2.0.1, v2.0.2 und v2.1), seit ich Apple in Kenntnis gesetzt habe, aber sie arbeiten immer noch an einem Bugfix.“ (http://aviv.raffon.net/2008/10/02/HappyNewYear.aspx).
In einem Interview sagte Raff, dass er so schon einmal vorgegangen sei, um auf einen Hersteller Druck auszuüben, damit ein Patch erstellt wird. Er sagte aber auch, dass dies die letzte Option sei und nur angewendet wird, wenn ein Unternehmen unverantwortlich handelt, wie Apple es in diesem Falle getan habe. Raff erklärte, dass er Apple letztmals vor einer Woche kontaktiert habe. Apple hatte das iPhone zuletzt am 12. September gepatcht, als im Rahmen des updates auf Version 2.1 acht Sicherheitslücken gestopft wurden.
Lesen Sie auch die Beiträge:
2009: Bot-Netze auch im Handy Bereich!
Apple steigert iPhone Marktanteil
Apple motzt MacBooks auf