Security: Forscher veröffentlicht iOS-Lücken aus Ärger über Apple

Das Bug-Bounty-Programm von Apple ist vielfach kritisiert worden. Ein Forscher veröffentlicht seine Lücken deshalb nun ohne Patch.

Artikel veröffentlicht am ,
Aus Ärger über Apple hat ein Forscher nun vom ihm gefundene Sicherheitslücken veröffentlicht.
Aus Ärger über Apple hat ein Forscher nun vom ihm gefundene Sicherheitslücken veröffentlicht. (Bild: Tobias Költzsch/Golem.de)

Ein Forscher hat mehrere Sicherheitslücken samt Exploit-Code für Apples iOS veröffentlicht, die es Angreifern ermöglichen könnten, unbemerkt auf zahlreiche persönliche Informationen von Nutzern zuzugreifen. Laut Angaben des Forschers stehen dazu bisher keine Patches bereit, obwohl diese Apple bereits gemeldet worden seien.

Stellenmarkt
  1. Group CISO (m/w/d)
    Hays AG, Düsseldorf
  2. Softwareentwickler für C++ / Python (m/w/d)
    e.solutions GmbH, Erlangen
Detailsuche

Dem Blogeintrag zufolge sei der unter Pseudonym auftretende Forscher auch auf Nachfragen hin von Apple immer wieder zum Stand der Bearbeitung der Lücken vertröstet worden. Darüber hinaus habe Apple zwar eine weitere gemeldete Lücke inzwischen behoben, listet diese aber nicht in den Security-Notizen seiner Updates. Diese betraf den Dienst Analyticsd, der neben Systeminformationen auch medizinische Informationen wie etwa Daten zum Menstruationszyklus sammelt. Dem Forscher gelang hier ein einfacher Zugriff auf die Daten.

Ähnlich wie Googles Project Zero oder die Zero Day Initiative (ZDI) habe sich der Forscher nun aber dazu entschieden, die noch nicht geschlossenen Lücken auch ohne weitere Rücksprache mit Apple zu veröffentlichen. Konkret handelt es sich dabei um zu lasch umgesetzte Zugriffskontrollen, so dass Apps unbemerkt über den Systemdienst Gamed auf persönliche Informationen zugreifen können. Dabei handele es sich unter anderem um Kontaktlisten, Metadaten zu Verbindungen oder auch das Adressbuch.

Apple iPhone 13 (512 GB) - Blau

In dem Blogeintrag zeigt sich der Forscher sichtlich verärgert über das Verhalten Apples und schreibt dazu: "Ich bin nicht der erste, der mit dem Apple-Security-Bounty-Programm unzufrieden ist." Es folgt eine Auflistung mehrerer ähnlicher Vorfälle. Das betrifft aber nicht nur Einzelpersonen. So lehnte etwa Googles Project Zero eine engere Zusammenarbeit mit dem Unternehmen ab, um den Veröffentlichungsprozess der gefundenen Schwachstellen uneingeschränkt selbst kontrollieren zu können.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Aktuell auf der Startseite von Golem.de
4700S Desktop Kit im Test
AMDs Playstation-5-Platine ist eine vertane Chance

Mit dem 4700S Desktop Kit bietet AMD höchstselbst die Hardware der Playstation 5 für den PC an. Das Board ist aber eine Sache für sich.
Ein Test von Marc Sauter

4700S Desktop Kit im Test: AMDs Playstation-5-Platine ist eine vertane Chance
Artikel
  1. James-Webb-Teleskop: Transport von 9.300 Kilometern übers Meer
    James-Webb-Teleskop
    Transport von 9.300 Kilometern übers Meer

    Das James-Webb-Teleskop wurde über 9.300 Kilometer auf dem Meer transportiert. Doch wie verschifft man das weltgrößte Weltraumteleskop?

  2. SUV mit Elektroantrieb: Tesla liefert neues Model X mit eckigem Lenkrad aus
    SUV mit Elektroantrieb
    Tesla liefert neues Model X mit eckigem Lenkrad aus

    Tesla hat die ersten Model X mit dem neuen Lenkrad, quer eingebautem Display und Falcon-Wings-Türen ausgeliefert.

  3. BKA warnt: Gefälschte Ausweiskontrolle am Telefon
    BKA warnt
    Gefälschte Ausweiskontrolle am Telefon

    Das Bundeskriminalamt warnt vor Anrufen im Namen der Behörde. Kriminelle wollen an die Personalausweis-Daten der Betroffenen gelangen.

Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Daily Deals • Cyber Week: Bis zu 360€ auf Gaming-Monitore & bis zu 22% auf Be Quiet • LG-TVs & Monitore zu Bestpreisen (u. a. Ultragear 34" Curved FHD 144Hz 359€) • Bosch-Werkzeug günstiger • Dell-Monitore günstiger • Horror-Filme reduziert • MwSt-Aktion bei MM: Rabatte auf viele Produkte [Werbung]
    •  /