{"id":19175,"date":"2011-03-11T11:31:28","date_gmt":"2011-03-11T10:31:28","guid":{"rendered":"http:\/\/www.iphone-ticker.de\/?p=19175"},"modified":"2011-03-11T11:33:15","modified_gmt":"2011-03-11T10:33:15","slug":"adressbuch-aus-der-ferne-loschen-hacker-demonstriert-ios-sicherheitslucke-beim-pwn2own-wettbewerb","status":"publish","type":"post","link":"https:\/\/www.iphone-ticker.de\/adressbuch-aus-der-ferne-loschen-hacker-demonstriert-ios-sicherheitslucke-beim-pwn2own-wettbewerb-19175\/","title":{"rendered":"Adressbuch aus der Ferne l\u00f6schen: Hacker demonstriert iOS-Sicherheitsl\u00fccke beim Pwn2Own-Wettbewerb"},"content":{"rendered":"

Der pwn2own<\/a>-Wettbewerb ist seit Jahren ein fester Bestandteil der CanSecWest Security Conference<\/a> und fordert die an ihm teilnehmenden Hacker regelm\u00e4\u00dfig dazu auf Schwachstellen in Browsern und Betriebssystemen zu finden und diese auszunutzen. F\u00e4higen K\u00f6pfen denen es gelingt verschiedene Rechner bzw. die auf ihnen installierten Browser zu hacken bekommen $5000 Preisgeld \u2013 f\u00fcr Sicherheitsl\u00fccken im iPhone bzw. in MobileSafari wurden bis zu $15.000 ausgelobt.<\/p>\n

Wie bereits in den beiden vergangenen Jahren konnte sich in Sachen Safari der Sicherheitsexperte Charlie Miller auch auf dem diesj\u00e4hrigen pwn2own-Wettbewerb wieder einen Namen machen<\/a> und f\u00fchrte am zweiten Tage der Hacker-Show einen Angriff auf den iPhone-Browser MobileSafari vor, mit dem die automatische L\u00f6schung des iPhone-Adressbuchs provoziert werden konnte. <\/p>\n

The attack simply required that the target iPhone surfs to a rigged web site. On first attempt at the drive-by exploit, the iPhone browser crashed but once it was relaunched, Miller was able to hijack the entire address book.\n<\/p><\/blockquote>\n

\"\"<\/a><\/p>\n

Nutzer des aktuellen iOS 4.3 Betriebssystems m\u00fcssen sich jedoch keinen Kopf machen. Zwar existiert die L\u00fccke in Apples frischer Firmware noch, l\u00e4sst sich durch den ASLR-Einsatz Apples (die Wiki erkl\u00e4rt das Konzept des „address space layout randomization“ ganz anschaulich<\/a>) aber nicht mehr ausnutzen. <\/p>\n","protected":false},"excerpt":{"rendered":"\"\"<\/a>

Der pwn2own-Wettbewerb ist seit Jahren ein fester Bestandteil der CanSecWest Security Conference und fordert die an ihm teilnehmenden Hacker regelm\u00e4\u00dfig dazu auf Schwachstellen in Browsern und Betriebssystemen zu finden und diese auszunutzen. F\u00e4higen K\u00f6pfen denen es gelingt verschiedene Rechner bzw. die auf ihnen installierten Browser zu hacken bekommen $5000 Preisgeld \u2013 f\u00fcr Sicherheitsl\u00fccken im iPhone […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[639],"tags":[43,5661,238,90],"class_list":["post-19175","post","type-post","status-publish","format-standard","hentry","category-ios","tag-hacks","tag-ios","tag-security","tag-sicherheit"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t