iOS 7.1.1 Passwortsperre kann umgangen werden

Ein mit einer aktiven Passwortsperre und Touch ID versehenes iOS-Gerät kann trotzdem freigeschaltet werden. Dies beweist nun ein Hacker in einem Video auf YouTube.

Um den Passcode zu entsperren, muss zunächst Apples Sprachsteuerung Siri aktiviert sein. Im Video versucht der Hacker Sheriff Hashim das iPhone zu unlocken. Das Gerät verweigert daraufhin den Zugriff. Nach einem versuchten Start eines Anrufs mithilfe von Siri. Nachdem Siri fragt, welcher Kontakt angerufen werden soll, gibt der Hacker die Aufforderung „Call a“ ein. Daraufhin zeigt iOS alle hierzu passenden Kontakte an. Mit einem weiteren Touch-Klick werden sämtliche Kontakte im Telefonbuch angezeigt und stehen zur Auswahl bereit. Ein getesteter Anruf beweist, dass dies trotz aktivierter Passwortsperre möglich ist.

[youtube 6cHZBk-eKps]

Kontakte können eingesehen werden

In einem ersten Test konnten wir den Bug ebenso wie die Kollegen von ZDNet einsehen und trotz Touch ID auf die Kontakte-App zugreifen. Dabei funktioniert dies wohl ausschließlich mit dem iPhone 4S oder neuer. Ob Apple dies bewusst zulässt, ist jedoch noch nicht bekannt. Allerdings sollte ein aktiver Passwortschutz meiner Meinung nach ebenso einschließen, dass gespeicherte Kontakte nicht eingesehen werden können.