Apfelpatient
  • Home
  • News
  • Rumors
  • Tipps & Tricks
  • Tests & Erfahrungsberichte
  • Allgemein
No Result
View All Result
  • Home
  • News
  • Rumors
  • Tipps & Tricks
  • Tests & Erfahrungsberichte
  • Allgemein
No Result
View All Result
Apfelpatient
No Result
View All Result

iOS 14.8 & iOS 15: Schwachstelle ermöglicht Zugriff auf Notizen trotz Sperrbildschirm

by Milan
23. September 2021
iOS 14.8 & iOS 15 Schwachstelle

MYKOLAIV, UKRAINE - JULY 10, 2020: New modern Iphone 11 with numpad for entering passcode near box

Der Sicherheitsforscher Jose Rodriguez hat eine neue Schwachstelle in iOS entdeckt, die es Angreifern ermöglicht, einen gesicherten iPhone-Sperrbildschirm zu umgehen und auf Notizen zuzugreifen.

Die Sicherheitslücke, die unter iOS 14.8 und iOS 15 vorhanden ist und funktioniert, hat Rodriguez kürzlich auf seinem YouTube-Kanal vorgestellt. Um den Sperrbildschirm des jeweiligen iPhones zu umgehen, bittet Rodriguez zunächst Siri, VoiceOver zu aktivieren und navigiert zu Notizen im Kontrollzentrum. Wie erwartet wird ein neues Notizfeld angezeigt, ohne dass der Inhalt des Benutzers sichtbar ist.

Angreifer kann Notizen exportieren

Indem er das Kontrollzentrum erneut aufruft, wählt Rodriguez die Stoppuhr aus und öffnet sie. Nach einigen Tricksereien kann er die zuvor geöffnete Notizen-App per VoiceOver auswählen. Anstelle einer leeren Notiz gewährt iOS nun Zugriff auf die gesamte Notizen-Datenbank einschließlich gespeicherter Inhalte, die im Beispielfall eine Notiz mit Text, eine Audioaufnahme, einen HTML-Link, eine Kontaktkarte und mehr enthalten. Im weiteren Verlauf verwendet Rodriguez den Rotor von VoiceOver, um die Notiz auszuwählen und für den Export auf ein zweites iPhone zu kopieren. Im Anschluss wird das Zielgerät von einem zweiten iPhone angerufen. Nun kann der Angreifer den Anruf ablehnen und den kopierten Text in eine eigene Nachrichten-Antwort einfügen. Alternativ dazu kann der Text auch in Nachrichten eingefügt werden, wenn ein zweites Gerät eine SMS bzw. iMessage-Nachrichten an das Ziel-iPhone sendet.

Passwortgeschützte Notizen bleiben von der Schwachstelle unberührt

Obwohl die Schwachstelle natürlich gefährlich ist, kann ein Angreifer diese nicht ohne weiteres ausnutzen. Hier müssen ein paar andere Voraussetzungen erfüllt sein. So benötigt der Angreifer physischen Zugang zum iPhone. Darüber hinaus muss Siri aktiviert sein, das Kontrollzentrum muss auf dem Sperrbildschirm verfügbar sein und Notizen und Stoppuhr müssen im Kontrollzentrum hinterlegt sein. Außerdem muss der Angreifer die Telefonnummer des potenziellen Opfers kennen. Demnach ist die Schwachstelle zwar gefährlich, die Ausnutzung kann jedoch leicht verhindert werden. Wann Apple das Ganze mittels einem Software-Update behebt, bleibt natürlich abzuwarten. (Photo by New Africa / Bigstockphoto)

  • iOS 15 verbessert Anti-Spoofing-Modelle von Face ID
Kennt ihr schon unsere Amazon Storefront? Dort findet ihr eine handverlesene Auswahl von diversen Produkten für euer iPhone und Co. – viel Spaß beim Stöbern.
Der Beitrag enthält Partnerlinks.
Apfelpatient zu deinem Google News Feed hinzufügen. 
War dieser Artikel hilfreich?
JaNein
Tags: iOSiOS 14.8iOS 15
Previous Post

Offiziell: EU schlägt USB-C-Standard für Smartphones vor

Next Post

ID Wallet: Deutschen Führerschein im iPhone speichern

Next Post
ID Wallet App Führerschein im iPhone speichern

ID Wallet: Deutschen Führerschein im iPhone speichern

AirPods Max 2 Apple

AirPods Max 2: Alle Infos zu Release, Design und Technik

5. Juli 2025
iPhone 17 Pro Apple

iPhone 17 Pro: Diese vier Kamera-Neuerungen kommen 2025

4. Juli 2025
Apple Smartbrille

Wann bringt Apple eine eigene Smartbrille auf den Markt?

4. Juli 2025

Über APFELPATIENT

Willkommen in deiner ultimativen Quelle für alles rund um Apple – von der neuesten Hardware wie iPhone, iPad, Apple Watch, Mac, AirTags, HomePods, AirPods bis hin zur bahnbrechenden Apple Vision Pro und hochwertigem Zubehör. Tauche tief ein in die Welt der Apple Software mit den neuesten Updates und Funktionen für iOS, iPadOS, tvOS, watchOS, macOS und visionOS. Neben umfassenden Tipps und Tricks bieten wir dir die heißesten Gerüchte, aktuellste News und vieles mehr, um dich auf dem Laufenden zu halten. Auch ausgewählte Gaming-Themen finden ihren Platz bei uns, stets mit dem Fokus darauf, wie sie die Apple-Erfahrung bereichern. Dein Interesse an Apple und verwandter Technologie wird hier mit jeder Menge Expertenwissen und Leidenschaft bedient.

Rechtliches

  • Impressum – Über APFELPATIENT
  • Cookie-Einstellungen
  • Datenschutzerklärung
  • Nutzungsbedingungen

Service

  • Partnerprogramm
  • Netiquette – Über APFELPATIENT

RSS Feed

Folge Apfelpatient:
Facebook Instagram YouTube Threads
Apfelpatient Logo

© 2025 Apfelpatient. All rights reserved. | Sitemap

No Result
View All Result
  • Home
  • News
  • Rumors
  • Tipps & Tricks
  • Tests & Erfahrungsberichte
  • Allgemein

© 2025 Apfelpatient. Alle Rechte vorbehalten. | Seitenverzeichnis