iOS 5 Bug ermöglicht Zugriff auf Fotos trotz Passwort Sicherung!

Kanadische Technik Spezialisten haben jüngst einen iOS Bug aufgespürt, der es in sich hat. Obwohl das iPhone Passwort geschützt ist, kann mit einem einfachen Trick auf die Foto-Galerie zugegriffen werden. Einst dafür gedacht, einen Super-Schnappschuss machen zu können, der binnen Sekunden passieren muss, entpuppt sich diese Funktion nun als Gefahrenquelle.

 

Durch einen doppel Klick auf den Homebutton und der anschließenden Navigation zur Kamera über das Kamera Symbol, wird man mit dem Hinweis konfrontiert, dass das iPhone gesperrt ist und dieses erst entsperrt werden muss, wenn man auf die Bilder Galerie zugreifen möchte.

 

Nun ruft ihr unter Einstellungen eure Uhr auf (Einstellungen–> Allgemein–> Datum & Uhrzeit) und stellt die Zeit zurück. Wenn ihr nun das iPhone wieder ordnungsgemäß sperrt, den oben geschilderten Vorgang wiederholt, habt ihr Zugriff auf alle Bilder, die bis zu dem Zeitpunkt der Zurückstellung gemacht wurden.

„If your iPhone's clock ever rolls back, then all images with time stamps newer than your iPhone's clock will be viewable from your locked phone,“ [..]

„The point to all this is that Apple should not rely on a simple time stamp to restrict image access,“ he writes. „Changing the iPhone's clock–[forward or backward]–should not affect its security. We can't guarantee the clock will always monotonically [move] forward, and when it doesn't, the system should fail-secure.“

, schreibt Ade Barkah auf seinem Blog.

 

Der Bug kann also auch auftreten, wenn man nicht selbst in den Einstellungen die Uhrzeit umstellt sondern unter gewissen Umständen unbewusst manipuliert wird.

Dabei würden drei Punkte in Betracht kommen:

1) dass jemand die Zeit umstellt statt die Zeitzone
2) die Zeit löscht sich durch einen Hard- oder Softwarefehler
3) ein Mobilfunkprovider sendet die falsche Uhrzeit

Danke Klaus!

Wir sind gespannt, ob sich Apple zu diesem Sicherheitsproblem äußert. Das nächste iOS Update sollte jedenfalls eine Lösung dafür mit sich bringen.

Wir halten euch auf dem Laufenden.