Das Bundesamt für Sicherheit in der Informationstechnik warnt vor zwei kritischen Sicherheitslücken im Betriebssystem von iPhone, iPad und iPod Touch. Über präparierte PDF-Dateien können Angreifer die Apple-Geräte mit Schadsoftware infizieren. Die Schwachstellen sind bereits bekannt, sie werden auch für den Jailbreak ausgenutzt. Eine Lösung bietet die App-Store-Alternative Cydia.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor zwei kritischen Sicherheitslücken im Betriebssystem des iPhone. Davon betroffen sind alle Versionen ab iOS 3.1.2 für iPhone, iPad und iPod Touch. Wie die Schwachstellen für Angriffe genutzt werden können, wurde bereits veröffentlicht. Die Behörde hat noch keine konkreten Angriffe beobachtet, rechnet jedoch damit, dass Angreifer die Lücken zeitnah für Attacken nutzen. Mögliche Angriffsszenarien für Cyber-Kriminelle sind unter anderem das Auslesen von vertraulichen Daten (Passwörter, Terminkalender, E-Mailinhalte, SMS, Kontakte), Zugriff auf eingebaute Kameras, Abhören des Telefons und die GPS-Lokalisierung des Nutzers.
Das BSI rät deshalb, PDF-Dokumente bis zur Veröffentlichung eines Software-Updates durch den Hersteller nicht auf einem iPhone, iPad oder iPod Touch zu öffnen. Außerdem sollte die Nutzung des mobilen Safari-Browsers auf vertrauenswürdige Internetseiten beschränkt werden und bei der Nutzung einer Suchmaschine sollte man darauf achten, keine PDF-Dokumente anzuklicken. Links in E-Mails oder auf Internetseiten sollten nur geöffnet werden, wenn diese aus vertrauenswürdigen Quellen stammen.
Die Warnungen betreffen unter anderem eine Sicherheitslücke im PDF-Viewer von iOS. Er wird aktuell auch genutzt, um bei den betreffenden Apple-Geräten einen Jailbreak durchzuführen. Wie das Technik-Blog Engadget berichtet, gibt es sogar einen Schutz vor dem unbeabsichtigten Öffnen von PDF-Dateien durch den Browser. Das Programm heißt PDF Loading Warner. Es zeigt eine Warnung an, wenn Safari versucht, eine Datei im Adobe-Format herunterzuladen und zu öffnen. Es ist ironischerweise nur in der App-Store-Alternative Cydia Store erhältlich, die nur durch einen Jailbreak installiert werden kann.
Die Kommentarfunktion ist hier leider nur für angemeldete Benutzer freigegeben.
Du bist nicht dabei?ich würde an deiner stelle aber noch warten bis noch ein paar andere auf den markt kommen und vor allem bis iOS4 aufs iPad kommt....
mit 3.2 oder 3.2.1 was jetzt aktuell ist, ist das iPad für ernsthaften einsatz unbrauchbar aufgrund des fehlenden multitaskings und einiger anderer features..... selbst mit multitasking muss sich erst noch zeigen welche apps das alles unterstützen werden......
ich hab selber eins mit jailbreak aber das multitasking da ist nur halbherzig umgesetzt und nicht wirklich stabil da bei ram mangel immernoch apps einfach beendet werden anstatt zu warnen.... und das passiert sehr schnell..... alleine das surfen im safari kann das schließen aller apps im hintergrund bewirken und das ist mehr als lästig..... ganz zu schweigen vom multi tab surfen mit dem safari was auch unbrauchbar ist und einigen anderen sachen.....
Ok,danke für die Erklärung.Ich bin auf den Jailbreak nicht angewiesen weil:Ich hab kein Iphone/Ipad - aber plane evtl ein Tablett zuzulegen.Ich finde aber die Sicherheitsarchitektur ja schon erschreckend.
Sicher gibts überall Schwachstellen aber hier ist es ja schon fast eine Tür mit Schild "Ohne Anklopfen eintreten".
@cabal
ja jailbreak ist wie gesagt dann weg, wenn du auf den jailbreak "angewiesen" bist(wie einige andere hier auf etwas anderes....:D) dann lad dir halt aus cydia den pdf loading warner runter und lade halt in zukunft keine pdf datein mehr ausm netz mit dem iphone und schon hast du kein problem mehr
wenn du jedoch den jailbreak nicht unbedingt brauchst, lädst du einfach das nächste update und die welt ist wieder in ordnung. du kannst dann damit weiterhin ohne bedenken deine massigen pdf datein lesen ;)
japp
deswegen häng ich immernoch auf dem iOS 3.2 mit bugs ohne ende aufm iPad weil 3.2.1 noch kein JB erlaubt >.
Update= Jailbreak wieder weg ?
Wer ein Smartphone hat muss Bedenken das es Gefahren gibt, ich sage es mal so vergesst es es ist so wie beim PC. Du wirst nie von den Viren oder andere Sachen verschont. Das ist nun mal so, Da hilft ein AntiVir Programm auch nicht viel...