WLAN-Name "%secretclub%power"
iPhone-Angriff: Neue Zeichenfolge deaktiviert WLAN-Dauerhaft
Vor knappen 14 Tagen konnten wir auf ifun.de über ein Fundstück des Sicherheitsforschers Carl Schou berichten. Dieser hatte sich genauer mit dem WLAN-Modul des iPhones auseinandergesetzt und war über eine Eigenart gestolpert, die die Verwaltung von drahtlosen Netzwerken auf dem Apple-Handy gehörig aus dem Tritt bringen konnte.
You can permanently disable any iOS device’s WiFI by hosting a public WiFi named %secretclub%power
Resetting network settings is not guaranteed to restore functionality.#infosec #0day— Carl Schou (@vm_call) July 4, 2021
Über einen sogenannten Formatstring-Angriff ließen sich die WLAN-Kapazitäten des iPhones dauerhaft deaktivieren. Angreifer brauchten dafür lediglich die Zeichenkette „%p%s%s%s%s%n“ im Namen ihrer WLAN-Basisstation verwenden.
iPhone-Nutzer, die ihrerseits nun versuchten sich mit dieser zu verbinden, wurden erst mit einem gescheiterten Verbindungsaufbau konfrontiert und anschließend von einer ausgegrauten WLAN-Schaltfläche begrüßt, die zukünftige Verbindungsversuche unmöglich machte.
Im damals geschilderten Fall halfen weder ein Neustart der betroffenen Geräte, noch das aktive Zurücksetzen der Netzwerk-Einstellung.
WLAN-Name „%secretclub%power“
Eben jener Sicherheitsforscher hat sich nun erneut zu Wort gemeldet und auf eine weitere Zeichenkette hingewiesen, die ähnliche Funktionsstörungen mit sich bringen kann. Diesmal geht es um den WLAN Namen %secretclub%power.
I contacted Apple’s device security team per the official email, but have not heard anything from them.
— Carl Schou (@vm_call) July 4, 2021
Netzwerkeinstellungen zurücksetzen hilft diesmal nicht
iPhone-Nutzer, die es auf einen Verbindungsaufbau mit so benannten WLAN-Basisstation anlegen laufen erneut Gefahr sich bis auf Weiteres von ihrem WLAN-Modul verabschieden zu müssen. Nach Angaben des Sicherheitsforschers hat Apples Security-Abteilung auf eine versuchte Kontaktaufnahme bislang nicht reagiert.
Immerhin: Ersten Nutzerberichten nach sollen sich die WLAN-Funktion des iPhones wieder in Betrieb nehmen lassen, wenn die entsprechenden Hotspot-Informationen aus dem iCloud-Schlüsselbund entfernt wurden.
Hintergründe zum Formatstring-Angriff hatte Schou in diesem Blogeintrag zur initialen Veröffentlichung zusammengetragen.