iPhone mit Sicherheitslücke

Eigentlich sollten alle Daten eines iPhone 3GS hardwareseitig verschlüsselt sein um unautorisierten Zugriff darauf zu verhindern. Und eigentlich sollte der Zugriff auf diese Daten auch nicht möglich sein, wenn das Telefon gesperrt ist.

Eigentlich funktioniert das mit vielen Betriebssystemen auch wunderbar - wenn es da nicht die berühmte Außnahme gäbe: Ubuntu 10.04.

Ein Mitarbeiter des britischen Internet-Knotens LINX, Bernd Marienfeldt, zuständig für Sicherheit, konnte mit eben dieser Linux Distribution recht unkompliziert auf einen Teil höchst sensibler Daten auf seinen iPhone zugreifen. Ohne Jailbreak und auch ohne Eingabe der PIN.

Das Handy war zuvor noch nie mit dem Rechner, beziehungsweise Betriebssystem verbunden gewesen. Es genügte jedoch, das iPhone 3GS an den PC anzuschließen und dann anzuschalten. Promt erhielt Marienfeldt Zugriff auf die Audioaufzeichnungen, MP3s und Bilder.

Umgekehrt ist das nicht der Fall, wenn das Handy vor dem Anschluss an den USB Port bereits eingeschaltet ist. Bei heise Security konnte man das Verhalten bereits reproduzieren.