{"id":105313,"date":"2016-12-02T11:42:58","date_gmt":"2016-12-02T10:42:58","guid":{"rendered":"https:\/\/www.iphone-ticker.de\/?p=105313"},"modified":"2016-12-03T09:50:13","modified_gmt":"2016-12-03T08:50:13","slug":"ios-10-icloud-aktivierungssperre-laesst-sich-umgehen","status":"publish","type":"post","link":"https:\/\/www.iphone-ticker.de\/ios-10-icloud-aktivierungssperre-laesst-sich-umgehen-105313\/","title":{"rendered":"iOS 10: iCloud-Aktivierungssperre l\u00e4sst sich umgehen"},"content":{"rendered":"

Apples Aktivierungssperre<\/a> – ein Feature, das automatisch eingeschaltet wird, sobald ihr die Funktion „Mein iPhone suchen“ beim Erststart eures Ger\u00e4te konfiguriert – soll andere Personen daran hindern, iPhone, iPad oder Apple Watch nach einem Verlust oder einem Diebstahl zu benutzen.<\/p>\n


\n<\/a> \"Aktivierungssperre\"<\/a><\/p>\n

Ist die Aktivierungssperre aktiv, lassen sich die Ger\u00e4te erst dann in den Werkszustand zur\u00fccksetzen oder nutzen, wenn Apple-ID und Passwort des aktuell verbundenen Accounts eingegeben wurden.<\/p>\n

Unter iOS 10 l\u00e4sst sich die Sperre jedoch \u00fcberlisten. Dies berichtet<\/a> der Hemanth Joseph in diesem Blogeintrag, der jetzt von den Sicherheitsforschern des Vulnerability-Lab aufgegriffen wurde<\/a>.<\/p>\n

Smart Cover bringt iPad zur Verwirrung<\/h2>\n

So sah sich Joseph einem gesperrten iPad gegen\u00fcber, das nicht mehr als eine Aktivierungssperre anzeigen wollte. Ohne die passenden Account-Daten zur Hand zu haben, machte sich der Nutzer daran, das Ger\u00e4t aus dem Gleichgewicht zu bringen und f\u00fctterte die WLAN-Eingabeaufforderung mit ellenlangen Netzwerkschl\u00fcsseln.<\/p>\n

\"Aktivierungssperre<\/a><\/p>\n

Versuche, die das iPad zwar ins Stocken brachten, jedoch noch nicht zum gew\u00fcnschten Absturz der Aktivierungssperre f\u00fchrten. Diesen l\u00f6ste allerdings der Einsatz des iPad Smart Covers aus. Mehrfach zum Sperren und Entsperren an das Ger\u00e4t gehalten, verabschiedete sich der Login-Bildschirm letzlich vollst\u00e4ndig und gab den Zugriff auf das Betriebssystem frei.<\/p>\n

Apples Fehlerkorrektur halbherzig<\/h2>\n

Zwar meldete Joseph den Fehler unverz\u00fcglich bei Apple, nach Angaben des Vulnerability-Lab l\u00e4sst sich die von Apple ausgegebene Fehlerkorrektur jedoch noch immer \u00fcberlisten:<\/p>\n

The following video demonstrates on how to bypass the activate security controls during the activation in case of a mobile is locked. The issue demonstrates how to bypass the basic activation to glitch inside of the basic home screen after login. Thus issue allows local attackers to bypass the icloud activation and as well the basic device passcode lock screen. The issue was recorded by an external researcher and reported to apple in October 2016. The issue is finally not resolved with the new update because of the rotation trick used in the video with the newst version.<\/p><\/blockquote>\n

iPhone-Sperrbildschirm ungesch\u00fctzt<\/h2>\n

Ob sich auch das iPhone, dessen Displays in den neueren Ger\u00e4te-Generationen mit Hilfe der Raise-to-Wake Funktion aktiviert werden k\u00f6nnen, \u00fcberlisten l\u00e4sst, ist aktuell unklar. Beim Apple-Handy klafft jedoch nach wie vor ein Fehler im Sperrbildschirm, der Angreifer die Umgehung der PIN-Code-Eingabe<\/a> gestattet. <\/p>\n

Gebrauchtger\u00e4te-K\u00e4ufer k\u00f6nnen den Status der Aktivierungssperre beliebiger Ger\u00e4te auf dieser Sonderseite pr\u00fcfen<\/a>.<\/p>\n

Der Angriff auf die Aktivierungssperre im Video<\/h2>\n