"Checkm8" – so kann die Lücke genutzt werden
Um die neu entdeckte Schwachstelle der Apple-Geräte ausnutzen zu können, ist dem Bericht nach ein sogenannter Phone Boot-ROM-Exploit nötig. Dabei handelt es sich um ein Programm, das einen Fehler ausnutzt, der sich im Startvorgang des iPhones versteckt. Unter dem Namen "Checkm8" ("Checkmate", auf deutsch "Schachmatt") ist der Exploit bereits im Netz zu finden.
Welche Gefaht droht?
Prinzipiell kann die nun entdeckte Schwachstelle dazu genutzt werden, eigenen Code auf dem iPhone auszuführen – ein Vorgang, den Apple sonst eigentlich unterbindet. Einmal geknackt, könnte die Sicherheitslücke dann genutzt werden, um einen sogenannten Jailbreak durchzuführen – und damit die technische Kontrolle über das Gerät zu erlangen. Was bedrohlich klingt, erfordert allerdings einiges an technischer Expertise. Außerdem muss der Hacker physischen Zugriff auf das iPhone haben – ein Angriff aus der Ferne ist dem Magazin nach ausgeschlossen.
Wieso liefert Apple nicht einfach ein Software-Update?
Werden Sicherheitslücken entdeckt, beeilen sich die Hersteller in der Regel, diese via Software-Update zu schließen. Auch Apple tut das für gewöhnlich. In diesem Fall ist eine solche Lösung jedoch ausgeschlossen. Der Grund: Der Exploit "Checkm8" setzt bei den betroffenen Apple-Geräten offenbar am Boot-ROM an, einem Teil der Hardware, der für die Prüfung von Apple-Sicherheitszertifikaten zuständig ist. Um die Lücke zu schließen, würde nur der Austausch des Chips helfen.
Pläne, News und Produkte aus dem Hause Apple
Videos rund um Apple
Wie kannst du dich schützen?
Da für den Zugriff auf die Schwachstelle nötig ist, dass der Hacker das iPhone physisch vor sich hat, ist die Gefahr aktuell nicht sehr groß. Besitzt du eines der betroffenen Geräte (iPhone 4s bis iPhone X), solltest du dein Smartphone stets im Auge behalten. Übrigens: Nach einem Neustart des Telefons soll es sich wieder im nicht-manipulierten Zustand befinden.
Eine offizielle Stellungnahme von Apple zu der Sicherheitslücke steht bis jetzt noch aus.
Auch iOS 13 hatte erst kürzlich mit Problemen bei der Sicherheit zu kämpfen – mit diesem Sicherheitsleck lieferte Apple iOS 13 aus. iOS 13.1 und iPadOS: Aus diesem Grund könnten die Apple-Systeme deine Sicherheit gefährden