3D-Touch: Zugriff auf Fotos und Kontakte selbst bei gesperrtem iPhone

Die Fotos und Kontakte sind bei gesperrten iPhones eigentlich nicht zugänglich, doch mit einem Trick kann ein Angreifer sie durch 3D-Touch selbst ohne Kennwort sehen. Es gibt jedoch einfache Schutzmöglichkeiten.

Artikel veröffentlicht am 5. April 2016, 8:43 Uhr, Andreas Donath

3D-Touch ruft ein Kontextmenü auf. (Bild: Apple)

Eine Sicherheitslücke bei iPhones ermöglicht den unerlaubten Zugriff auf Kontakte und Fotos auf gesperrten Geräten, wie 9to5Mac zuerst berichtet hat. Derzeit scheint der Zugriff nur bei den aktuellen Modellen iPhone 6S und iPhone 6S Plus zu funktionieren, offenbar spielt dabei 3D-Touch eine Rolle. Die druckempfindlichen Displays gibt es derzeit nur bei diesen beiden iPhones.

Beim gesperrten iPhone wird Siri aktiviert und per Sprachbefehl Twitter durchsucht. Nun wird nach einem Bestandteil einer E-Mail-Adresse gesucht, also etwa "@yahoo.com", wobei das Ziel ist, einen Tweet mit einer echten E-Mail-Adresse zu finden. Auf einen solchen gefundenen Tweet drückt der Nutzer dann im Suchergebnis mit 3D-Touch etwas fester, um das Kontextmenü aufzurufen, erstellt einen neuen Kontakt und versucht, dem Kontakt ein Foto zuzuordnen. So lassen sich alle Fotos auf dem Gerät einsehen. Alternativ kann auch auf die Kontakte zugegriffen werden, wenn die E-Mail-Adresse über das Kontextmenü einem schon vorhandenen Kontakt zugeordnet werden soll.

• 

Das neue iPhone 6S Plus (Bild: Martin Wolf/Golem.de)

Diese Lücke wird Apple sicherlich mit einem Update schließen, doch schon jetzt gibt es Möglichkeiten, sich davor zu schützen. Eine davon: Siri im Sperrbildschirm einfach ausschalten. Die Option ist versteckt unter Touch ID & Code in den iOS-Einstellungen zu erreichen. Wer nur den Zugriff auf die Fotos deaktivieren will, findet dazu eine Einstellung unter Datenschutz/Fotos/Siri. Auf die Kontakte kann so immer noch mit dem Trick zugegriffen werden.