iPhone Update: iOS 4.0.2 schließt Sicherheitslücken

Apple hat gestern Abend eine Aktualisierung für das iPhone-Betriebssystem iOS veröffentlicht. Version 4.0.2 schließt zwei gefährliche Sicherheitslücken, die für den populären Online-Jailbrak Jailbreakme.com genutzt wurden.

Apple hat gestern Abend eine neue Version des iPhone-Betriebssystems iOS veröffentlicht. Version 4.0.2 schließt zwei gefährliche Sicherheitslücken, die für den populären Online-Jailbrak Jailbreakme.com genutzt wurden. Man kann die neue Firmware über iTunes herunterladen und installieren.

Es gibt derzeit zwei Schwachstellen die alle mobilen Apple-Geräte betreffen, auf denen die iOS-Version 3.1.2 und höher installiert ist. Eine ermöglicht das Einschleusen von Schadsoftware in das Betriebssystem über das Internet durch präparierte PDF-Dokumente. Eine zweite überwindet die Sicherheitssperre, mit denen Apple die Kernsysteme schützt und gibt der Software unbegrenzten Zugang auf das System, sogenannte Administrator-Privilegien. Die Sicherheitslücken werden vom Bundesamt für Sicherheit in der Informationstechnik (BSI) als äußerst kritisch eingestuft. 

Genau diese Schwachstellen werden durch den Online-Jailbreak Jailbreakme.com ausgenutzt, um das iPhone von App-Store- und Netzbetreiber-Sperren zu befreien. Mit iOS 4.0.2 werden sie geschlossen, sodass ein Online-Jailbreak nicht mehr möglich ist. Die neue Firmware steht nicht nur für die iPhone-Modelle 3G, 3GS und 4 zum Download über iTunes bereit, sondern auch für den iPod Touch der zweiten und dritten Generation. iPad-Besitzer bekommen das Sicherheits-Update ebenfalls in Form der neuen Firmware iOS 3.2.2. Mit der Installation werden Jailbreak oder Unlock rückgängig gemacht und müssen erneut durchgeführt werden.