Ab sofort steht eine 0,99 Euro teure App im App Store als Download bereit, die erkennt ob auf dem Gerät ein Jailbreak installiert ist, heimlich eine Modifikation durchgeführt wurde oder Sicherheitsanomalien vorherrschen. Programmiert hat die App der Kölner Sicherheitsanbieter SektionEins. Sicherheitsforscher Stefan Esser und Geschäftsführer von SektionEins erklärt, dass in der Vergangenheit wohl immer wieder Anfragen von Nutzern kamen, die herausfinden wollten, ob das Gerät gehackt oder heimlich mit einem Jailbreak versehen wurde und somit sensible Informationen im Hintergrund sammelt.
Apple war generell bemüht, Jailbreak-Lücken, also sogenannte „Exploits“, so schnell wie möglich zu schließen und der Jailbreak-Szene, die mittlerweile nur noch Fragment-artig besteht, Paroli zu bieten. Mit der steigenden Sicherheit von iOS machte es Apple aber auch den „Verteidigern“ immer schwerer. Eine Überprüfung, ob das Gerät mit einem heimlichen Jailbreak versehen ist, war bisher nur über Umwege möglich. Dank der neuen „System and Security Info“- App sei das allerdings nun so einfach wie noch nie.
Die Software begibt sich dabei auf die Suche nach Spuren bereits bekannter Jailbreaks. Zudem wird überprüft, ob auch die Code-Signatur noch funktioniert. Praktisch ist auch, dass die App eine Übersicht zu allen aktiven Prozessen liefert. Das funktioniert Esser zufolge auch unter iOS 9 und bei der CPU- und Speicherauslastung. Der Sicherheitsforscher betont zeitgleich auch, dass alle Daten, ausschließlich und zu jeder Zeit nur auf dem Gerät verweilen. Zu den Sicherheitsanomalien, die die App erkennt, gehören beispielsweise Manipulationen der Code-Signierung, Debugger und unsignierte Binärdateien. Esser möchte in den kommenden Wochen weitere technische Details zu den Funktionen der App bekanntgeben.
22 Gedanken zu „Neue iOS-App erkennt Jailbreak und Malware“
Die Kommentare sind geschlossen.