Laut BGR beschrieb der Sicherheitsforscher Jeroen van der Ham diese neue Angriffsmethode wie folgt: Eines Tages, während einer Zugfahrt, startete sein iPhone ständig neu und zeigte eine Verbindung zu Apple TV an. Als Ham sich umsah, bemerkte er, dass er nicht der Einzige war, da auch andere iPhones dasselbe Problem hatten. Ham versuchte, den Sperrmodus zu aktivieren, was ihm jedoch nicht gelang.
Anscheinend sind iPhone-Modelle mit iOS 17 oder neuer von dieser Sicherheitslücke betroffen.
Auf dem Heimweg berichtete Ham, dass das vorherige Problem erneut aufgetreten war. Zufällig bemerkte Ham jemanden aus demselben Zugwaggon in der Nähe sitzen. Nachdem er die Person erkannt hatte, bat Ham sie, damit aufzuhören.
Bemerkenswerterweise behauptete Ham, dies sei kein Test gewesen, um zu sehen, ob die Hacking-Technik funktioniere, da er die Hacking-Funktion 1,5 Stunden lang im Zug aktiviert hatte, währenddessen alle um ihn herum sahen, wie ihre Apple-Geräte ständig neu starteten.
Ars Technica erklärt, dass solche Hacks schon immer möglich waren, aber „spezielle Ausrüstung und ein recht hohes Maß an Fachwissen“ erforderten. Mit dem 200 Dollar teuren Flipper Zero kann nun jeder, auch mit geringen Kenntnissen im komplexen Funkfrequenz-Hacking, diese Angriffe durchführen.
Der neue Angriff zielt offenbar auf iOS-17-Geräte ab, Nutzer von iOS 16 sind daher nicht betroffen. Van der Ham testete verschiedene Möglichkeiten, wie Angreifer dieses Gerät zum Hacken von iPhones einsetzen könnten. Derzeit besteht die einzige Schutzmaßnahme darin, Bluetooth in den Einstellungen zu deaktivieren, da die Deaktivierung über das Kontrollzentrum nicht ausreicht.
Ein weiterer wichtiger Punkt ist, dass die Angreifer offenbar nicht in der Lage sind, die Geräte der Nutzer durch Datenzugriff zu kompromittieren, sondern sie lediglich belästigen wollen. Apple hat diesen Angriff bisher weder bestätigt noch ein Update veröffentlicht, um die Störungen zu beheben, die manche Kommunikationsgeräte bei iPhones verursachen können.
Quellenlink







Kommentar (0)