iOS 12: Weitere Lücke erlaubt Zugriff auf Fotos trotz gesperrtem iPhone

iOS 12 ist von einer weiteren Sicherheitslücke betroffen, die auch in iOS 12.0.1 vorhanden ist. Auch hier können Fotos aus der Fotos-App an andere Geräte versendet werden.

In Apples aktuellem Betriebssystem für das iPhone iOS 12 wurde ein weiteres Sicherheitsproblem entdeckt. Der Sicherheitsforscher Jose Rodriguez demonstriert die neuerlich gefundene Schwachstelle ebenfalls in einem Video.

Der neu entdeckte Bug setzt wie bereits zuvor entdeckte Sicherheitslücken ebenfalls auf die Sprachausgabe des iPhones.

Es ist so möglich, auf Fotos im Speicher des iPhones zuzugreifen und sie zu versenden.

Handynummer des Opfers muss bekannt sein

Damit der Angriff funktioniert, muss die Rufnummer des Opfers bekannt sein und es muss physischer Zugriff auf das Gerät bestehen.

Wenn dann eine SMS an das iPhone des Opfers geschickt wird, ergibt sich beim Verfassen der Antwort die Möglichkeit, auf die Foto-Mediathek zuzugreifen.

Dazu muss zuerst auf das Kamera-Symbol geklickt und anschließend Siri per Druck auf den Side-Button aufgerufen werden.

Anschließend lassen sich Fotos bei aktivierter Sprachausgabe auswählen und zu der Nachricht hinzufügen. Später können diese dann auch betrachtet werden, wenn die Sprachausgabe wieder deaktiviert wird. Die richtige Abfolge der Bedienschritte bekommt man nicht unbedingt auf Anhieb hin, aber der Versuch lässt sich so oft wiederholen, bis der Erfolg eintritt.

Apple ist bereits über den Bug informiert, der in allen Versionen von iOS 12 inklusive iOS 12.0.1 besteht.