Im Rahmen eines Forschungsprojektes haben die Sicherheits-Experten ihre Anwendung „Jekyll“ im vergangenen Mai in den App Store eingereicht. Die Malware-Applikation war in der Lage versteckte Tweets \u00fcber das in den iOS-Einstellungen abgelegte Twitter-Konto abzusetzen, konnte E-Mails ohne Nachfrage versenden, pers\u00f6nliche Daten, Fotos und IDs abgreifen und diese an entfernte Server senden.<\/p>\n
\u201cThe app did a phone-home when it was installed, asking for commands. This gave us the ability to generate new behavior of the logic of that app which was nonexistent when it was installed\u201d<\/p><\/blockquote>\n
Die Applikation, die sich nach der Installation und ihrem Erststart \u00fcber Netzwerk-Kommandos fernsteuern lie\u00df, stand im App Store nur wenige Minuten zum Download bereit ehe sie von ihren Machern wieder entfernt wurde.<\/p>\n
F\u00fcr die Forscher Zeit genug, um zwei Annahmen zu verifizieren:<\/p>\n
\n
- Apples Pr\u00fcf-Team startet eingereichte Apps nur wenige Sekunden sieht gut versteckten aber voll funktionsf\u00e4higen Schadcode nicht.<\/li>\n
- Apples Einlasskontrolle verl\u00e4sst sich weitgehend auf eine statische Code-Analyse, die sich mit einem gewissen Anteil an „dynamically generated logic“ im eigenen Quelltext problemlos umgehen l\u00e4sst.<\/li>\n<\/ul>\n
Nach Angaben des Uni-Teams sei Apple inzwischen auf die Vers\u00e4umnisse hingewiesen worden und habe \u00c4nderungen in das iPhone-Betriebssystem eingepflegt, die \u00e4hnliche Angriffe zuk\u00fcnftig erschweren sollen.<\/p>\n
![\"\"](\"https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2013\/08\/prufung-150x150.jpg\")
<\/a>