Wie heise.de heute berichtet gibt es eine Sicherheitslücke im aktuellen iOS in der Version 4.1, jedoch sind möglicherweise auch frühere Versionen betroffen. So ist es möglich die Code-Sperre zu umgehen und Zugriff auf die Telefonfunktion nebst Kontakten zu erhalten. Auch das Versenden von E-Mails und das Einsehen der Bildergalerie ist indirekt möglich. Bereits in der Version 2.0.x des iPhone OS war eine Sicherheitslücke in der Code-Sperre entdeckt worden, die kurze Zeit später geschlossen wurde.
In der Nachfolgeversion iOS 4.2 soll der Fehler bereits behoben sein. Die Version wird voraussichtlich im November dieses Jahres ausgeliefert werden.
Eine Schwachstelle in der Code-Sperre gestaltet diesen Zugriff einfach: Aus der Code-Abfrage muss lediglich auf die Möglichkeit zurückgegriffen werden, einen Notruf zu wählen – wird im dortigen Ziffernblock eine beliebige Eingabe getätigt und anschließend in schneller Folge die grüne Anruf-Taste gefolgt von der Standby-Taste gedrückt, dann startet die Telefon-App und bietet den bereits geschilderten Zugang zu den vermeintlich geschützten Daten.
Der Finder der Lücke ist ein Mitglied im MacRumors-Forum. Sein Beitrag ist
hier einsehbar.