Laut BGR beschrieb der Sicherheitsforscher Jeroen van der Ham diese neue Angriffsform wie folgt: Eines Tages startete sein iPhone im Zug von selbst neu und zeigte den Verbindungsstatus zu Apple TV an. Als Ham sich umsah, bemerkte er, dass er nicht der Einzige war, da auch andere iPhones dasselbe Problem hatten. Ham gab an, er habe versucht, den Sperrmodus zu aktivieren, was jedoch erfolglos blieb.
Es scheint, dass die von dieser Sicherheitslücke betroffenen iPhone-Modelle mit iOS 17 oder neuer laufen.
Auf dem Heimweg berichtete Ham, dass das vorherige Problem erneut aufgetreten sei. Zufällig bemerkte er, dass eine Person aus dem vorherigen Abteil in der Nähe saß. Nachdem er diese Person erkannt hatte, bat Ham sie, damit aufzuhören.
Ham betonte, dass es sich dabei nicht um einen Test handelte, um zu sehen, ob die Angriffstechnik funktionierte, da er die Angriffsfunktion 1,5 Stunden lang im Zug aktiviert ließ, wo alle um ihn herum sahen, wie ihre Apple-Geräte ständig neu starteten.
Solche Hacks waren schon immer möglich, erforderten aber „spezielle Ausrüstung und einiges an Fachwissen“, erklärt Ars Technica . Mit dem 200 Dollar teuren Flipper Zero kann nun jeder, auch mit geringen Kenntnissen im Bereich komplexer Funkfrequenz-Hacking, diese Angriffe durchführen.
Der neue Angriff scheint sich auf iOS-17-Geräte abzuzielen. Nutzer von iOS 16 sind daher nicht betroffen. Van der Ham hat verschiedene Methoden getestet, mit denen Angreifer das Gerät zum Hacken von iPhones einsetzen könnten. Derzeit besteht die einzige Schutzmaßnahme darin, Bluetooth in den Einstellungen zu deaktivieren, da die Deaktivierung über das Kontrollzentrum nicht ausreicht.
Bemerkenswert ist außerdem, dass der Angreifer offenbar nicht in der Lage ist, das Gerät eines Nutzers durch Datenzugriff zu kompromittieren, sondern lediglich dessen Funktion beeinträchtigt. Apple hat den Angriff bisher weder bestätigt noch ein Update veröffentlicht, um die Störungen zu beheben, die manche Kommunikationsgeräte bei iPhones verursachen können.
Quellenlink






Kommentar (0)