iOS 13 - Apple

16. Juli 2019

Roman van Genabith

iOS 13 Beta: Lücke erlaubt leichten Zugriff auf gespeicherte Passwörter

, , 

iOS 13 und iPadOS 13 haben in den aktuell verteilten Betas eine erhebliche Sicherheitslücke gezeigt. Diese erlaubt spielendleichten Zugriff auf alle in der iCloud gespeicherten Website- und App-Passwörter.

Aktuell ist iOS 13 / iPadOS 13 in der Beta für Entwickler und freiwillige Tester. Die Testversion liegt für Entwickler in Developer Beta 3 vor, die freiwilligen Tester haben Public Beta 2 erhalten.

Die Betas laufen im großen und ganzen gut, doch es hat sich gezeigt, dass eine Installation auf produktiv genutzten Geräten nicht empfehlenswert ist. So ist denn auch der nun gefundene Fehler eher schwerwiegend. Er betrifft den Zugriff auf die Passwörter im iCloud-Schlüsselbund.

Zugriffssperre lässt sich sehr leicht überwinden

Wer ein iOS 13-Gerät in die Hände bekommt, auf dem eine der aktuellen Betas läuft, kann sich problemlos Zugriff auf die gespeicherten Website- und App-Passwörter des Nutzers verschaffen. Hierzu muss er einfach nur in den Punkt Passwörter & Accounts Wechseln und dort mehrfach schnell hintereinander auf den Punkt „Website- und App-Passwörter“ tippen. Irgendwann erhält er dann alle Passwörter und Anmeldedaten des Nutzers auf dem Silbertablett serviert, ohne sich biometrisch per Face ID oder Touch ID anmelden zu müssen.

https://www.youtube.com/user/guingui212222

Natürlich muss er das iPhone oder iPad zuvor bereits in entsperrtem Zustand vorgefunden haben, denn die Passcode-Sperre des Bildschirms funktioniert auch in der iOS 13-Beta.

Diese Lücke ist zwar schwerwiegend, doch handelt es sich nach wie vor um eine Beta, bei einer solchen ist mit derartigen Phänomenen stets zu rechnen.

Weitere Artikel

Mit Datum und Preis: Eve stellt Bluetooth-Extender „Eve Extend“ offiziell vor

Auch Notrufe betroffen: Festnetz in Hessen heute großflächig gestört

3 Gedanken zu „iOS 13 Beta: Lücke erlaubt leichten Zugriff auf gespeicherte Passwörter“

  1. Warum ist das schwerwiegend? Wer sollte denn bitteschön ein bereits entsperrtes Gerät vorfinden und wie soll man dann unbemerkt da ran kommen und dann noch unbemerkt so lange rumdrücken bis man den Zugriff bekommt und selbst dann erst noch die einzelnen Zugangsdaten aufschreiben oder abfotografieren… das ist wohl für alle Nutzer ein höchstens in der Theorie existentes Risiko, das sicherlich behoben werden muss und wird aber in der Praxis wohl kaum jemanden wirklich betreffen dürfte. An meine Geräte kommt jedenfalls keiner ran, nichtmal im gesperrten Zustand, geschweige denn im entsperrten!
  2. deshalb auch beta, um solche „schwerwiegend?“ luecken zu finden, und zu beheben. wie mein vor schreiber schon geschrieben hat, theoretisch ist alles moeglich. theoretisch ist der mensch schon jahzente auf dem mars. und zerstoert in genau gleich wie die erde, theoretisch.
  3. Zugangsdaten gehören analog verwaltet. Wer sie anderen überlässt, braucht sich nicht zu wundern dass sie offengelegt werden können!

Die Kommentare sind geschlossen.