08.07.2011
Sicherheit
Warnung vor Sicherheitslücken in iPhone und iPad
Autor: Dorothee Chlumsky
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) macht auf eine Lücke in iOS, dem Betriebssystem für iPhone, iPad und iPod Touch aufmerksam. Nutzen Angreifer sie aus, haben sie vollen Zugriff auf das mobile Gerät - mit Administrator-Rechten.
Der Programmfehler liegt in der Bibliothek, die das iOS zum Anzeigen von PDF-Dateien verwendet, heißt es im Sicherheitshinweis. Bereits das Öffnen eines manipulierten PDF-Dokumentes kann dazu führen, dass der Nutzer eines iPhone, iPad oder iPod Touch sich schädliche Software auf sein Gerät holt. Dieselbe Gefahr droht, wenn er auf eine Webseite surft, auf der sich schädliche PDF-Dateien befinden. Ein Angreifer, der die Lücke ausnutzt, erhält Zugriff mit Administrator-Rechten auf das mobile Gerät. Er kann weitere schädliche Software aufspielen, Dateien, Adressbücher und Bilder auslesen und gelangt an vertrauliche Daten wie Passwörter.
Betroffen ist die aktuelle Version iOS 4.3.3 für iPhone 3GS, iPhone 4, iPad und iPad 2 sowie iPod Touch. Möglicherweise tritt der Fehler darüber hinaus in älteren Versionen auf. Abhilfe von Apple gibt es im Moment nicht. iOS 5 ist erst für Herbst angekündigt. Das BSI geht jedoch davon aus, dass Apple schnell reagiert und die Fehler behebt.
Besitzern eines mobilen Apple-Geräts bleibt einstweilen nur, auf dem Smartphone möglichst keine PDF-Dateien zu öffnen und nur vertrauenswürdige Webseiten zu besuchen.
Betroffen ist die aktuelle Version iOS 4.3.3 für iPhone 3GS, iPhone 4, iPad und iPad 2 sowie iPod Touch. Möglicherweise tritt der Fehler darüber hinaus in älteren Versionen auf. Abhilfe von Apple gibt es im Moment nicht. iOS 5 ist erst für Herbst angekündigt. Das BSI geht jedoch davon aus, dass Apple schnell reagiert und die Fehler behebt.
Besitzern eines mobilen Apple-Geräts bleibt einstweilen nur, auf dem Smartphone möglichst keine PDF-Dateien zu öffnen und nur vertrauenswürdige Webseiten zu besuchen.
Swissbit
Speicherkarten mit Lizenzschutz-Vorbereitung
Die Swissbit-Speicherkarten der neuen Serie PS-66(u) unterstützen die Out-of-the-box-Nutzung der CodeMeter-Technologie für Softwareschutz und Lizenzverwaltung von Wibu-Systems.
>>
Auktion
136.000 Euro für ein altes iPhone
In den USA wurden Apple-Produkte und Devotionalien zu teilweise gewaltigen Summen versteigert. Eine von Steve Jobs signierte Visitenkarte brachte 167.000 Euro.
>>
WWDC 24
Apple Worldwide Developers Conference ab 10. Juni 2024
Apple informiert, dass die Worldwide Developers Conference (WWDC) vom 10. bis 14. Juni 2024 online stattfindet. Für Entwickler und Studierende wird es am Eröffnungstag die Möglichkeit geben, persönlich bei einer speziellen Veranstaltung im Apple Park mit dabei zu sein.
>>
Wisej
.NET Server als kostenlose Express Edition
Das Web-Framework Wisej.NET führt ab dem 1. Mai 2024 ein neues Lizenzmodell ein: Mit Wisej.NET Server Express wird dann eine neue kostenlose Einstiegsversion angeboten.
>>