Sicherheitslücke in iOS war schlimmer als gedacht

Die Firma Recurity Labs hat eine Website erstellt, mit der sich zeigen lässt, was für fatale Folgen die Sicherheitslücke in iOS bis Version 4.3.5 haben könnte. Unter der Adresse https://issl.recurity.com könnt ihr testen, ob euer Gerät gefährdet ist (alternativ schaut ihr in den Einstellungen, ob ihr iOS 4.3.5 auf euerem iPhone/ iPad installiert habt. Wenn ihr die Seite aufruft und das iPhone/ iPad nicht anzeigt, die Identität der Seite könne nicht überprüft werden, dann ist euer Gerät gefährdet.

Die Seite versucht euer iPhone mit einem gefälschten https-Zertifikat auszutricksen. Die Versuchsseite richtet auf euerem iPhone/ iPad keinen Schaden an, möglich Seiten die einem böses wollen, könnten jedoch alle Daten aus dem iPhone auslesen. So wären zum Beispiel Paypal-Passwörter so gut wie öffentlich.

Dringend empfiehlt sich also das Update auf iOS 4.3.5.

via H-Online

 

[News] iPhone weg? Passwörter weg!

Das Fraunhofer-Institut hat heute eine Mitteilung (Komplette Pressemitteilung) veröffentlicht, nach der böswillig gesinnte Diebe innerhalb von „6 Minuten“ alle auf dem iPhone gespeicherten Passwörter auslesen können. Wenn man ein gestohlenes iPhone, kann mna per Jailbreak alle Mails, alle SMS und auchauf dem iPhone gespeicherte Passwörter für das Firmen-W-Lan-Netz und die Passwörter der VPN-Netzwerke, mit denen das iPhone verbunden ist. Zudem können alle Mail-Passwörter, die zu den, auf den iPhone eingerichteten Mail-Accounts gehören ausgelesen werden. Das ganze funktioniert auch bei iPhones mit Codesperre. Einzige Vorraussetzung ist redsn0w.

Hier noch ein Video des Fraunhofer Instituts: