iOS 5 Sicherheitslücke entdeckt, Ausführen von Schadcode möglich

Ein Sicherheitslücke in iOS 5 sollte dieser Tage Apple Arbeit bereiten. Charlie Miller, spezialisiert auf Sicherheitslücken in Mac OS X und iOS, hat ein Sicherheitsloch in iOS 5 gefunden, bei dem signierte Applikationen von einem Fremdserver Schadcode nachladen und ausführen können. Noch hat Miller seine Methode nicht öffentlich gemacht, in der kommenden Woche will er dies jedoch auf der SysCan Konferenz in Taiwan tun. Den Beweis, dass Schadcode auf dem iPhone und Co. ausgeführt werden kann, ist er längst angetreten.

Miller entwickelte eine Applikation namens Instastock (Anzeige von Aktienkursen), die er ganz normal im App Store einreichte und die auch den Apple Zulassungsprozess positiv durchlief. Die App zeigte jedoch nicht nur Aktienkurse an, so konnte diese auch mit einem Server in Millers Haus kommunizieren und jeglichen Code ausführen. So kann er unter anderem auf Fotos des Gerätes zugreifen, Kontaktdaten auslesen, das iPhone vibrieren lassen oder einen Ton abspielen. Die Möglichkeiten sind „fast“ unendlich.

Zur Erhöhung der Browser Geschwindigkeit hat Apple im vergangenen Jahr die interne Speicherverwaltung und die verschiedenen Speicherebenen neu strukturiert. Gezwungenermaßen lässt Apple die Ausführung von nicht signiertem Code in einem Speicherbereich zu, was zuvor nicht möglich war. Dies gilt allerdings nur für den Safari Browser. Millers Sicherheitslücke setzt genau da an, er hat eine Möglichkeit gefunden, nicht signierten Code in diesem Speicherbereich auch von anderen Applikationen als Safari ausführen zu lassen.

Mittlerweile hat Apple die Instastock Applikation aus dem App Store entfernt und Miller wegen des Missbrauchs seine Entwicklerlizenz entzogen. Nun ist Apple gefordert, das Loch zu stopfen. (via)