Zum Hauptinhalt Zur Navigation Zur Suche

iPhoneOS 3.0.1 - Apple schließt SMS-Lücke

Unvollständige Multi-Part-SMS bringt iPhones aus dem Tritt. Apple schließt eine Sicherheitslücke in seinem iPhone-Betriebssystem. Durch die Sicherheitslücke ist es Angreifern möglich, iPhones mit einer SMS zum Absturz zu bringen oder gar eigenen Code auszuführen.
/ Jens Ihlenfeld
22 Kommentare News folgen (öffnet im neuen Fenster)

Der vom Sicherheitsspezialisten Charlie Miller (Independent Security Evaluators(öffnet im neuen Fenster) und Collin Mulliner von der TU Berlin entdeckte Fehler erlaubt es, iPhones mit einer unvollständigen Multi-Part-SMS aus dem Tritt zu bringen und vermutlich auch eigenen Code auszuführen.

Mit der neuen Version 3.0.1 des iPhoneOS schließt Apple diese Sicherheitslücke. Da es denkbar ist, dass sich darüber auch sich selbst verbreitende Würmer realisieren lassen, ist ein Update dringend angeraten. Die neue Version kann über iTunes eingespielt werden.


Relevante Themen