Fehler: E-Mail-Anhänge werden mit iOS 7 nicht verschlüsselt
Apple behauptet, dass die E-Mails und ihre Anhänge unter iOS 7 verschlüsselt aufbewahrt werden, doch das stimmt nicht ganz. Attachments liegen ungeschützt auf dem Gerät.
Sicherheitsforscher Andreas Kurtz fand heraus, dass mindestens seit iOS 7.0.4 das mobile Betriebssystem von Apple entgegen der Aussage des Herstellers E-Mail-Anhänge nicht verschlüsselt ablegt.
Kurtz konnte die Anhänge der Test-E-Mails, die er mit einem iOS-Gerät und dem eingebauten E-Mail-Programm heruntergeladen hatte, aus dem Dateisystem herauslesen. Das Auslesen über USB ist allerdings nicht ganz einfach und erfordert es, dass das iOS-Gerät in den DFU-Modus versetzt wird und ein SSH-Zugang mit usbmuxd genutzt wird.
Eine genaue Anleitung hat Kurtz auf seiner Website veröffentlicht. Die Anhänge, die Kurtz auf diese Weise bergen konnte, waren nicht verschlüsselt, obwohl Apple genau das als Sicherheitsfunktion von iOS 7 anpreist. Das Problem wurde nach Angaben von Kurtz an Apple gemeldet. Der Hersteller konnte aber noch keinen Termin für ein Update nennen.
Nein, das wenn wenn wenn ist eher auf Seiten des Angreifers. Wenn man Access zum Sync...
Nicht wenn du einen Code gesetzt hast und das iPhone gesperrt ist.