{"id":4466,"date":"2008-11-20T15:58:17","date_gmt":"2008-11-20T13:58:17","guid":{"rendered":"http:\/\/www.iphone-ticker.de\/2008\/11\/20\/video-sicherheitslucke-konnte-zu-0900-abzocke-fuhren\/"},"modified":"2008-11-20T16:00:52","modified_gmt":"2008-11-20T14:00:52","slug":"video-sicherheitslucke-konnte-zu-0900-abzocke-fuhren","status":"publish","type":"post","link":"https:\/\/www.iphone-ticker.de\/video-sicherheitslucke-konnte-zu-0900-abzocke-fuhren-4466\/","title":{"rendered":"Video: Sicherheitsl\u00fccke k\u00f6nnte zu 0900-Abzocke f\u00fchren"},"content":{"rendered":"<p>Das Frauenhofer Institut <a href=\"http:\/\/www.sit.fraunhofer.de\/pressedownloads\/pressemitteilungen\/iPhoneHack.jsp\">berichtet<\/a> \u00fcber den Fund einer schweren Sicherheitsl\u00fccke in der aktuellen iPhone-Firmware 2.1:<\/p>\n<blockquote><p><em>&#8222;M<\/em><em>it einem einfachen Trick k\u00f6nnen Angreifer die Steuerung des Edelhandys \u00fcbernehmen und automatisch einen Anschluss anw\u00e4hlen lassen \u2013 zum Beispiel eine teure 0900-Nummer. Betroffen sind alle bisher verkauften iPhones.<\/em><\/p>\n<p><center><center><div class=\"responsive-video\"><embed src=\"http:\/\/www.jeroenwijering.com\/embed\/mediaplayer.swf\" allowfullscreen=\"true\" allowscriptaccess=\"always\" flashvars=\"&amp;file=http:\/\/www.computerbild.de\/downloads\/2025667\/CB_iPhone_SL.flv&amp;height=280&amp;width=464\" height=\"280\" width=\"464\"><\/embed><\/div><\/center><\/center><em>Das Szenario: Der iPhone-Nutzer empf\u00e4ngt auf seinem Handy eine E-Mail oder SMS mit einem Internetlink. Klickt der Empf\u00e4nger darauf, \u00f6ffnet sich zun\u00e4chst eine gew\u00f6hnliche Internetseite. Doch pl\u00f6tzlich w\u00e4hlt das iPhone ohne Zutun des Nutzers die Abzocke-Telefonnummer. Ein Abbruch des Anrufs ist nicht m\u00f6glich, der Handy-Bildschirm bleibt grau, die teure Nummer wird gew\u00e4hlt.<\/em><\/p>\n<p><em>Um die Sicherheitsl\u00fccke im iPhone auszunutzen, gen\u00fcgen drei Zeilen einfachster Programmcode auf der manipulierten Internetseite. \u201eJeder Angreifer mit HTML-Grundkenntnissen kann diese Sicherheitsl\u00fccke missbrauchen und so gro\u00dfen Schaden anrichten\u201c, sagt Collin Mulliner vom Fraunhofer SIT. Auch Amateure k\u00f6nnten so ohne gro\u00dfen Aufwand eine lohnende kriminelle Masche entwickeln.<\/em>&#8222;<\/p><\/blockquote>\n<p>Ein Video des Angriffs <a href=\"http:\/\/www.computerbild.de\/videos\/Teure-Gefahr-Sicherheitsluecke-im-Apple-iPhone_3662015.html\">gibt es bei der Computer-Bild<\/a>. Das Firmware-Update zum Stopfen der Sicherheitsl\u00fccke voraussichtlich morgen.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Das Frauenhofer Institut berichtet \u00fcber den Fund einer schweren Sicherheitsl\u00fccke in der aktuellen iPhone-Firmware 2.1: &#8222;Mit einem einfachen Trick k\u00f6nnen Angreifer die Steuerung des Edelhandys \u00fcbernehmen und automatisch einen Anschluss anw\u00e4hlen lassen \u2013 zum Beispiel eine teure 0900-Nummer. Betroffen sind alle bisher verkauften iPhones. Das Szenario: Der iPhone-Nutzer empf\u00e4ngt auf seinem Handy eine E-Mail oder [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[70,102,238,8],"class_list":["post-4466","post","type-post","status-publish","format-standard","hentry","category-news","tag-bug","tag-firmware","tag-security","tag-video"],"aioseo_notices":[],"rest_api_enabler":[],"_links":{"self":[{"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/posts\/4466","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/comments?post=4466"}],"version-history":[{"count":0,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/posts\/4466\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/media?parent=4466"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/categories?post=4466"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/tags?post=4466"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}