Die Funktion Activation Lock beim iPhone von Apple dient eigentlich dazu, die Geräte zu sperren, die Nutzer verloren haben oder die ihnen entwendet worden sind. Nun ist es Hackern gelungen, diese Aktivierungssperre zu knacken.
Wie funktioniert der Hack für das iPhone?
Der Hacker nennt sich „Aquaxetime“ und behauptet bei Twitter, dass er erfolgreich beim iPhone eine so genannte „Man-in-the-Middle“-Attacke starten könnte. Sein Ansatz ist es, dem iPhone vorzugaukeln, dass es mit den iCloud-Servern von Apple verbunden ist. Eigens dafür hat Aquaxetime ein Tool auf einer eigenen Website veröffentlicht. Das einzige Problem dieses Tools ist, dass sich nur das Gerät selbst entsperren lässt, die genutzte SIM-Karte dabei aber unbrauchbar wird. Ist das entwendete oder gefundene iPhone mit dem Hack präpariert, kann es mit anderen SIM-Karten problemlos in Betrieb genommen werden.
Wie erfolgreich ist der Hack von Aquaxetime?
Die Anbieter des Hacks zeigten bei Twitter die Logs ihrer Server. Sie stellten sehr eindrucksvoll unter Beweis, dass mehrere Tausend gesperrte iPhones binnen kurzer Zeit nach dem Hinweis auf die bestehende Sicherheitslücke mit dem Tool freigeschaltet wurden. Philippinische Hehler steuerten als Beweis für den Erfolg des Tools Fotos von iPhones, die auf diese Weise entsperrt wurden.
Wie reagierte Apple auf die Sicherheitslücke beim iPhone?
Der Hacker stellte die Behauptung auf, dass er Apple schon frühzeitig auf dieses Hintertürchen bei der Funktion Acivation Lock hingewiesen, das Unternehmen aber darauf nicht reagiert hätte. Eine Stellungnahme von Apple gibt es dazu nicht. Die Sicherheitslücke beim iPhone wäre von Apple erst nach der Veröffentlichung des Tools und der Anleitung zum Freischalten geschlossen worden.
Handydiebstähle nehmen weltweit zu. In den USA gibt es erste Initiativen, die darauf abzielen, die Hersteller von Smartphones wie dem iPhone zu einem serienmäßig verbesserten Diebstahlschutz per Gesetz zu verpflichten. In Kalifornien lag ein Gesetzesentwurf dazu bereits auf dem Tisch. Doch er wurde durch das Parlament abgelehnt.
About Author
Weitere Meldungen
Bundesnetzagentur verordnet Internetanschluss
iPhone nicht im Reisbad trocknen
Digitalisierung in Deutschland: Wie steht es mit WLAN in Zügen?