Schwere Sicherheitslücke im iPhone

Das Szenario: Der iPhone-Nutzer empfängt auf seinem Handy eine E-Mail oder SMS mit einem Internetlink. Klickt der Empfänger darauf, öffnet sich zunächst eine gewöhnliche Internetseite. Doch plötzlich wählt das iPhone ohne Zutun des Nutzers die Abzocke-Telefonnummer – zum Beispiel eine teure 0900-Nummer. Ein Abbruch des Anrufs ist nicht möglich, der Handy-Bildschirm bleibt grau, die teure Nummer wird gewählt.

Für den Angriff auf das Telefon von Apple seien nur Grundkenntnisse in der Progammierung von Internetseiten notwendig, hieß es. Es genügten drei Zeilen einfachster Programmcode auf der manipulierten Internetseite. “Jeder Angreifer mit HTML-Grundkenntnissen kann diese Sicherheitslücke missbrauchen und so großen Schaden anrichten”, sagt Collin Mulliner vom Fraunhofer SIT. Auch Amateure könnten so ohne großen Aufwand eine lohnende kriminelle Masche entwickeln. Das SIT habe Apple bereits vor einem Monat über die Sicherheitslücke informiert.

Apple hbat inzwischen das Software-Update 2.2 für iPhone und iPod Touch freigegeben, mit dem unter anderem dieser Bug behoben wird. Daneben unterstützt das aktualisierte Betriebssystem für die mobilen Geräte erstmals die Abschaltung der von vielen Anwendern kritisierten Auto-Korrektur. Bisher konnte diese Funktion nur auf freigeschalteten iPhones deaktiviert werden.

Eine ähnliche Sicherheitslücke wie die jetzt von Fraunhofer-Institut entdeckte war bereits vor einem Jahr bekannt geworden. Apple veröffentlichte damals Updates, die allerdings offensichtlich nicht ausreichen.