{"id":166879,"date":"2020-12-02T15:27:29","date_gmt":"2020-12-02T14:27:29","guid":{"rendered":"https:\/\/www.iphone-ticker.de\/?p=166879"},"modified":"2020-12-02T15:51:38","modified_gmt":"2020-12-02T14:51:38","slug":"der-groesste-iphone-hack-ueberhaupt-komplett-uebernahme-per-wlan","status":"publish","type":"post","link":"https:\/\/www.iphone-ticker.de\/der-groesste-iphone-hack-ueberhaupt-komplett-uebernahme-per-wlan-166879\/","title":{"rendered":"Der gr\u00f6\u00dfte iPhone-Hack \u00fcberhaupt: Komplett-\u00dcbernahme per WLAN"},"content":{"rendered":"

Das was der f\u00fcr Google aktive Sicherheitsforscher Ian Beer unter der \u00dcberschrift „An iOS Zero-Click Radio Proximity Exploit Odyssey“ abgeliefert hat<\/a>, reicht anderswo bereits f\u00fcr eine ganze Dissertation und hat euren Besuch verdient.<\/p>\n

\"Awdl<\/a><\/p>\n

Die Schwachstelle im Einsatz: Neustart auf Knopfdruck<\/h6>\n

Der Security-Experte des von Google ins Leben gerufenen „Projekt Zero“ hat hier<\/a> auf 30.000 W\u00f6rtern zu Papier gebracht, wie er in den sechs Monaten des ersten Corona-Lockdowns eine iPhone-Schwachstelle im Drahtlos-Modul des Ger\u00e4tes so ausnutzte, dass diese ihm die vollst\u00e4ndige Kontrolle \u00fcber jedes iPhone in seiner N\u00e4he erm\u00f6glichte.<\/p>\n

<\/p>\n

Vollst\u00e4ndige Kontrolle \u00fcber Ger\u00e4te in der Umgebung<\/h2>\n

Und „vollst\u00e4ndige Kontrolle“ ist hier im Wortsinn zu verstehen, also inklusive des Vollzugriffs auf Fotos, E-Mails und das gesamte iOS-Betriebssystem.<\/p>\n

Wichtig zu wissen: Das von Beer ausgemachte Einfallstor wurde bereits mit 13.5 im Mai 2020 und damit noch vor Einf\u00fchrung der von Google und Apple bereitgestellten Schnittstelle zur Kontakt-Nachverfolgung geschlossen – dies macht Beers Entdeckung aber nicht weniger spektakul\u00e4r.<\/p>\n

So hat Beer im Laufe eines halben Jahres einen Wurm entwickelt, der alle iPhones in WLAN-Reichweite \u00fcbernehmen konnte – ohne daf\u00fcr eine Interaktion der angegriffenen Ger\u00e4te-Nutzer vorauszusetzen.<\/p>\n