Apple schließt Codesperren-Lücke mit iOS 6.1.3

[Christoph]

Apple hat den Codesperren-Bug von iOS 6.1 mit der Veröffentlichung von iOS 6.1.3 geschlossen. Die Sicherheitslücke ermöglichte es, die Sperrfunktion der Smartphones zu umgehen. Jailbreaks verhindert das Update allerdings.

IPhone-Nutzer mit iOS 6.1, 6.02 oder 6.01 können nach der Installation des Updates auf Apples mobiles Betriebssystem iOS 6.1.3 wieder beruhigt die Codesperre benutzen. Apple hat nach eigenen Angaben die Sicherheitslücke geschlossen, die es in Verbindung mit der Notruffunktion und einer komplizierten Kombination aus Touchscreen- und Tasteneingaben sowie dem korrekten Timing ermöglichte, trotz gesetzten Sperrcodes an die Telefoniefunktion und das Telefonbuch des iOS-Geräts zu kommen. Außerdem hat Apple den Release-Notes von iOS 6.1.3 zufolge die Karten in Japan verbessert, indem Schriften und Farben angepasst wurden. Sie sollen so besser lesbar werden.

Wer das Update auf iOS 6.1.3 nicht über iTunes und Kabelverbindung, sondern per WLAN einspielen will, muss in den iOS-Geräten in den Einstellungen die Softwareaktualisierung auswählen. Das Update ist für das iPhone 3GS, 4, 4S und 5 sowie für das iPad 2, die beiden Retina-iPad-Generationen, das iPad Mini sowie für den iPod Touch der vierten und fünften Generation erhältlich.
Evasi0n-Jailbreak wird ausgehebelt

Ein Evasi0n-Jailbreak von Evad3rs für iOS 6.1.3 wird vermutlich so schnell nicht kommen. Dem Wirtschaftsmagazin Forbes sagte der Evasi0n-Entwickler Planetbeing, dass Apple schon in der Betaversion des Patches einige der Lücken, über die der Jailbreak möglich war, geschlossen habe. Wer also auf ein iPhone oder iPad mit Jailbreak setzt, sollte das Update vorerst nicht aufspielen. Die geschlossenen Lücken hat Apple online dokumentiert.

Neben dem Update für iOS wurde auch die Apple TV Software 5.2.1 veröffentlicht, um die Sicherheitslücken zu schließen. Zuvor war es aufgrund der Lücken möglich, auch unsignierten Code auszuführen oder Teilbereiche des Kernels auszulesen.

Quelle: http://www.golem.de/news/wieder-sich...303-98279.html
http://www.chip.de/news/iOS-6.1.3-Ap..._60697912.html

[Baron]

Auch mit iOS 6.1.3 lässt sich die Code-Sperre mit einfachen Mitteln umgehen und anschließend auf die Telefon-App zugreifen – diese umfasst unter anderem Anrufinformationen sowie Adressdaten und ermöglicht zusätzlich den Aufruf der Foto-Bibliothek und das Versenden von E-Mails. Die Schwachstelle besteht, wie der Nutzer VideosdeBarraquito auf YouTube demonstriert, bei der (alten) Sprachsteuerung, die Apple mit dem iPhone 3GS im Jahr 2009 einführte und die bis hin zum iPhone 5 als Siri-Alternative zur Verfügung steht. VideosdeBarraquito hatte auch die vorhergehende Schwachstelle aufgezeigt, die Apple mit iOS 6.1.3 beseitigt hat.
http://www.heise.de/security/meldung...n-1826797.html

War wohl doch nix?

Link vergessen!
http://www.youtube.com/watch?feature...&v=QCGJTuTZf8M