{"id":6747,"date":"2009-06-22T22:53:12","date_gmt":"2009-06-22T20:53:12","guid":{"rendered":"http:\/\/www.iphone-ticker.de\/2009\/06\/22\/feature-oder-bug-sicherheitsrisiko-sprachsteuerung\/"},"modified":"2009-06-22T22:55:07","modified_gmt":"2009-06-22T20:55:07","slug":"feature-oder-bug-sicherheitsrisiko-sprachsteuerung","status":"publish","type":"post","link":"https:\/\/www.iphone-ticker.de\/feature-oder-bug-sicherheitsrisiko-sprachsteuerung-6747\/","title":{"rendered":"Feature oder Bug? – Sicherheitsrisiko Sprachsteuerung"},"content":{"rendered":"

\"passcodesprache.jpg\"Potentielle Sicherheitsl\u00fccken im iPhone OS haben in der Vergangenheit fast immer zu konstruktiven Diskussionen und schnellen Patches gef\u00fchrt. Die vom Fraunhofer Institut aufgesp\u00fcrte 0900er-L\u00fccke <\/a>wurde umgehend mit einem Firmware-Update gestopft, ungewollte SMS-Anzeigen<\/a> gibt es seit gut einem halben Jahr nicht mehr und auch der, die Passcode-Sperre \u00fcberlistende Doppelklick<\/a> auf den Home-Button geh\u00f6rt der Vergangenheit an.<\/p>\n

Heute nun stolpern die Kollegen von tuaw<\/a> \u00fcber einen neuen, m\u00f6glichen Angriffs-Vektor des iPhones – werfen jedoch die berechtigte Frage auf, ob sich das Fundst\u00fcck \u00fcberhaupt als Sicherheitsrisiko kategorisiert werden kann.<\/p>\n

Es geht um die Sprachsteuerung des iPhone 3GS. Ist diese aktiviert, nimmt das Telefon auch bei aktivierter Passcode-Sperre die entsprechenden Befehle entgegen. So lassen sich im Winter zwar die Handschuhe anbehalten – gleichzeitig erm\u00f6glicht die weiterhin aktive Spracherkennung potentiellen Dieben so jedoch den Aufbau eigener Telefonverbindungen.<\/p>\n

Zwar l\u00e4sst sich das „Voice Dial“-Feature in den iPhone-Einstellungen deaktivieren – dann jedoch nimmt das Ger\u00e4t gar keine Befehle mehr entgegen – unabh\u00e4ngig von der eventuell gesetzten Passcode-Sperre.<\/p>\n

Wie auch immer: Die Frage nach einer besseren L\u00f6sung wirft sich auf. Auf die Schnelle f\u00e4llt uns der elegante Ansatz der AppStore-Applikation VoiceSafe (AppStore-Link<\/a>) ein. VoiceSafe nutzt eine zuvor aufgezeichnete Sprachnotiz als biometrisches<\/em> Passwort und erlaubt die weitere Interaktion mit dem Programm nur nach der erneuten Spracheingabe des geheimen Satzes.<\/p>\n

Apple k\u00f6nnte die Idee in zuk\u00fcnftigen Firmware-Versionen adaptieren und mit der Passcode-Sperre kombinieren. So k\u00f6nnte der Satz „Rufe Martin an“ durch „Das ist mein Audio-Passwort, rufe Martin an“ ersetzt werden – oder auch nicht. Das n\u00e4chste Firmware-Update wird uns entsprechend informieren.<\/p>\n","protected":false},"excerpt":{"rendered":"\"\"<\/a>

Potentielle Sicherheitsl\u00fccken im iPhone OS haben in der Vergangenheit fast immer zu konstruktiven Diskussionen und schnellen Patches gef\u00fchrt. Die vom Fraunhofer Institut aufgesp\u00fcrte 0900er-L\u00fccke wurde umgehend mit einem Firmware-Update gestopft, ungewollte SMS-Anzeigen gibt es seit gut einem halben Jahr nicht mehr und auch der, die Passcode-Sperre \u00fcberlistende Doppelklick auf den Home-Button geh\u00f6rt der Vergangenheit an. […]<\/p>\n","protected":false},"author":1,"featured_media":6748,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[238,119,414],"class_list":["post-6747","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-security","tag-spracherkennung","tag-sprachsteuerung"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t