Fehler: E-Mail-Anhänge werden mit iOS 7 nicht verschlüsselt
Sicherheitsforscher Andreas Kurtz fand heraus(öffnet im neuen Fenster), dass mindestens seit iOS 7.0.4 das mobile Betriebssystem von Apple entgegen der Aussage des Herstellers(öffnet im neuen Fenster) E-Mail-Anhänge nicht verschlüsselt ablegt.
Kurtz konnte die Anhänge der Test-E-Mails, die er mit einem iOS-Gerät und dem eingebauten E-Mail-Programm heruntergeladen hatte, aus dem Dateisystem herauslesen. Das Auslesen über USB ist allerdings nicht ganz einfach und erfordert es, dass das iOS-Gerät in den DFU-Modus versetzt wird und ein SSH-Zugang mit usbmuxd(öffnet im neuen Fenster) genutzt wird.
Eine genaue Anleitung hat Kurtz auf seiner Website veröffentlicht. Die Anhänge, die Kurtz auf diese Weise bergen konnte, waren nicht verschlüsselt, obwohl Apple genau das als Sicherheitsfunktion von iOS 7 anpreist. Das Problem wurde nach Angaben von Kurtz an Apple gemeldet. Der Hersteller konnte aber noch keinen Termin für ein Update nennen.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.