Abo
  • Services:
Anzeige
Wer mit einem Jailbreak Apples Sicherheitsmaßnahmen aushebelt, muss auf Schadsoftware achten.
Wer mit einem Jailbreak Apples Sicherheitsmaßnahmen aushebelt, muss auf Schadsoftware achten. (Bild: Andreas Sebayang/Golem.de)

Nur Jailbreak betroffen: Schadsoftware infiziert 75.000 iPhones

Sophos hat eine Adthief genannte Schadsoftware für das Betriebssystem iOS beobachtet. 75.000 Geräte seien betroffen. Die Gefahr existiert für die meisten iPhone-Nutzer nicht. Allerdings stiehlt die Schadsoftware erfolgreich Werbeeinnahmen von App-Entwicklern.

Anzeige

Auch kleine Zielgruppen können sich für Programmierer von Schadsoftware lohnen, wie Sophos berichtet. Sie berufen sich auf eine schon im Juli 2014 veröffentlichte Virus-Bulletin-Analyse (PDF) der iOS/Adthief-Schadsoftware. Die Angreifer haben es auf das iOS-System abgesehen, wohlwissentlich, dass Angriffe auf das geschlossene und restriktive System sehr schwer sind und vor allem von der Jailbreak-Community genutzt werden.

Doch genau diese Jailbreak-Community ist Ziel des Angriffs. Mit der Schadsoftware Adthief gelang es, immerhin 75.000 iPhones anzugreifen (Stand: März 2014), die fortan den Programmierern von Adthief mit manipulierten Werbeklicks Einnahmen bescheren. Eine Gefahr für iOS-Nutzer, die kein Jailbreak einsetzen, besteht nicht.

Die Schadsoftware warte im Hintergrund darauf, dass der Nutzer auf Werbung, zum Beispiel in Anwendungen klickt, so die Analyse. Sobald der Nutzer dies tut, wird der Klick auf eigene Werbung umgeleitet und nicht der Entwickler bekommt das Geld, sondern die Entwickler von Adthief. Erste Analysen gehen davon aus, dass immerhin 22 Millionen Werbemittel abgefangen wurden, indem die Entwickler-ID modifiziert wurde. Die ID ist für die Zuteilung der Werbeeinnahmen wichtig. Mit dem Angriff werden die IDs in verschiedenen Adkits modifiziert. Adthief ist in der Lage, Entwickler-IDs in 15 Adkits auszutauschen.

Adthief ist so gesehen keine Gefahr für die Anwender von iOS-Jailbreaks an sich. Sie ist vielmehr ein Ärgernis für App-Entwickler, die ihre Programmentwicklung über Werbung finanzieren. Außerdem zeigt die Entwicklung von Adthief gut, dass sich auch Angriffe auf kleine Gruppen lohnen können, wenn der Aufwand gering ist. Ein Jailbreak erspart es dem Angreifer, iOS selbst knacken zu müssen. Abseits der Empfehlung von Sophos, kein Jailbreak einzusetzen, gibt es keine Tipps, um Adthief abzuwehren. Auch wie Adthief auf die Systeme gelangt, wird weder von Sophos noch von Virus Bulletin thematisiert.

Wer einen Jailbreak einsetzt, sollte bewusster mit seinem System umgehen. Angriffe auf die Jailbreak-Community finden ab und an statt. Im April wurde etwa Unflod Baby Panda bekannt, ein Angriff, der Apple-IDs stahl. Manchmal gelingen Angriffe auf Jailbreak-Geräte auch, weil die Sicherheitskonfiguration des Jailbreakers unzureichend ist. Einer der ersten iOS-Würmer nutzte etwa den Umstand aus, dass zahlreiche Jailbreak-Nutzer vor Jahren das Standard-Passwort für den SSH-Zugriff nicht änderten.


eye home zur Startseite
Lemo 26. Aug 2014

Man muss differenzieren. iOS als veröffentlichtes Produkt ist sicherlich nicht so...

Sirence 25. Aug 2014

Ich benutze root für Adblocker, Firewall, Tasker, Explorer (um System Apps zu löschen...

markus.badberg 25. Aug 2014

Es geht nicht um die Smartphonetypen bei der Fragmentierung! Sondern um die Version von...

Mr.Alarma 25. Aug 2014

Dazu gehört bestimmt auch das weg klicken von "Wie gefällt ihnen unsere APP?"

dschinn1001 24. Aug 2014

Dies ist kein i-typisches Problem ... sondern liegt eher auch tiefer in der Hardware. Es...



Anzeige

Stellenmarkt
  1. SYNLAB Holding Deutschland GmbH, Augsburg
  2. Robert Bosch GmbH, Stuttgart-Vaihingen
  3. operational services GmbH & Co. KG, Berlin, Frankfurt, Nürnberg, Zwickau, Dresden
  4. W&W Asset Management GmbH, Ludwigsburg


Anzeige
Top-Angebote
  1. 239,53€
  2. für 169€ statt 199 Euro
  3. 564,90€ + 3,99€ Versand

Folgen Sie uns
       


  1. Spieleklassiker

    Mafia digital bei GoG erhältlich

  2. Air-Berlin-Insolvenz

    Bundesbeamte müssen videotelefonieren statt zu fliegen

  3. Fraport

    Autonomer Bus im dichten Verkehr auf dem Flughafen

  4. Mixed Reality

    Microsoft verdoppelt Sichtfeld der Hololens

  5. Nvidia

    Shield TV ohne Controller kostet 200 Euro

  6. Die Woche im Video

    Wegen Krack wie auf Crack!

  7. Windows 10

    Fall Creators Update macht Ryzen schneller

  8. Gesundheitskarte

    T-Systems will Konnektor bald ausliefern

  9. Galaxy Tab Active 2

    Samsungs neues Ruggedized-Tablet kommt mit S-Pen

  10. Jaxa

    Japanische Forscher finden riesige Höhle im Mond



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Dokumentarfilm Pre-Crime: Wenn Computer Verbrechen vorhersagen
Dokumentarfilm Pre-Crime
Wenn Computer Verbrechen vorhersagen

Programmiersprache für Android: Kotlin ist auch nur eine Insel
Programmiersprache für Android
Kotlin ist auch nur eine Insel
  1. Programmiersprache Fetlang liest sich "wie schlechte Erotikliteratur"
  2. CMS Drupal 8.4 stabilisiert Module
  3. Vespa Yahoos Big-Data-Engine wird Open-Source-Projekt

Core i7-8700K und Core i5-8400 im Test: Ein Sechser von Intel
Core i7-8700K und Core i5-8400 im Test
Ein Sechser von Intel
  1. Core i7-8700K Ultra Edition Overclocking-CPU mit Silber-IHS und Flüssigmetall
  2. Intel Coffee Lake Von Boost-Betteln und Turbo-Tricks
  3. Coffee Lake Intel verkauft sechs Kerne für unter 200 Euro

  1. Re: Unity weiter nutzen

    ve2000 | 04:56

  2. Re: Darum wird sich Linux nie so richtig durchsetzen

    ve2000 | 04:44

  3. Re: Unverschlüsselte Grundversorgung

    teenriot* | 04:41

  4. Re: The end.

    lottikarotti | 03:15

  5. Re: Wir kolonialisieren

    Bouncy | 03:11


  1. 17:14

  2. 16:25

  3. 15:34

  4. 13:05

  5. 11:59

  6. 09:03

  7. 22:38

  8. 18:00


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel