iOS 12.1 – Sicherheitslücke

In iOS 12.1 versteckt sich eine Sicherheitslücke. Sie erlaubt es Angreifern, den Sperrbildschirm eines iPhones zu umgehen und das Adressbuch auszulesen.

Um den Fehler auszunutzen, ist es lediglich nötig, das iPhone anzurufen.

Sobald die Verbindung steht, wechselt man beim angegriffenen Gerät im angezeigten Bildschirm zu einem Facetime-Gespräch. Dann öffnet man über das Drei-Punkte-Symbol die weiteren Optionen und wählt dort “Person hinzufügen” aus. Danach muss man auf das Plus-Zeichen tippen und erhält die komplette Liste von allen Kontakten des iPhone-Nutzers.

Allerdings muss der Angreifer physischen Zugriff auf das iPhone haben. Deshalb hilft es sein Smartphone nicht unbeaufsichtigt herumliegen zu lassen.