3.0 Software für das iPhone birgt Sicherheitsrisiko Options
von
norma1 vom
07.07.2021 - 202 Hits - 1 Antwort
Bei der neuen 3.0 Software für das iPhone wird der Safari Browser automatisch geöffnet, wenn man sich in ein Wi-Fi-Netzwerk einzuloggen versucht. Genau dieses Feature, das eigentlich eine höhere Benutzerfreundlichkeit garantieren soll, stellt ein Sicherheitsrisiko dar.
Die Software erstellt zunächst eine DNS -Anfrage für die
Webseite von Apple sowie für eine spezielle Webseite. Bei erfolgreicher Anfrage geht die Software davon aus, dass die Verbindung erfolgreich ist. Erfolgt keine Rückmeldung, wird angenommen, dass kein Netzwerk vorhanden ist. Wenn aber die Rückmeldung von einer anderen Webseite als von Apple kommt, vermutet die Software, dass der Einloggversuch über ein Portal erfolgt, dass eine Authentifizierung benötigt. Die Notwendigkeit einer Authenifizierung ist häufig beim Einloggen in öffentlich zugängliche Wi-Fi-Netzwerke oder in die von Hotels gegeben.
Damit der Authentifizierungsprozess schneller erfolgt, öffnet sich der Browser mithilfe der neuen Software automatisch.
Das iPhone kann sich also unter Umständen damit auch in schadhafte Wi-Fi-Netzwerke einloggen, die extra von Hackern geschaffen worden sind, um auf Accountinformationen, Cookies oder andere wichtige Informationen zugreifen zu können.
Obwohl das Risiko, sich in ein schadhaftes Netzwerk einzuloggen, nicht ausschließlich nur auf iPhones beschränkt ist, stellt das automatishce Öffnen des Browsers doch ein erhöhtes Risiko für iPhone-Nutzer dar.