Digital
Wir verwenden Cookies und Analysetools, um die Nutzerfreundlichkeit der Internetseite zu verbessern und passende Werbung von watson und unseren Werbepartnern anzuzeigen. Weitere Infos findest Du in unserer Datenschutzerklärung.
Bild

Nach einem Hinweis von watson wurde eine Schwachstelle in der iOS-Software geschlossen, die hunderte Millionen Geräte weltweit betraf. screenshot/bildmontage apple.com / watson

Interview

watson stösst auf gravierende iPhone-Sicherheitslücke – so reagiert Apple

Nicht so viel wie sechs Richtige im Lotto, aber einen schönen Batzen Geld, bringen sogenannte Exploits für Apple-Software ein, wenn man sie im Darknet verkauft. watson hat sich für den ehrlichen Weg entschieden.



Anfang November berichtete watson über ein WhatsApp-Video, das iPhones in Serie abstürzen liess. Der Schweizer IT-Sicherheitsexperte Marc Ruef und seine Kollegen von der Scip AG nahmen den verdächtigen Clip unter die Lupe und wiesen Apple auf die Schwachstelle hin, die fast alle iOS-Geräte betraf.

Kürzlich hat Apple die Sicherheitslücke mit dem Software-Update iOS 10.2 geschlossen. watson hat nachgehakt ... 

Herr Ruef, Sie haben mit anderen IT-Sicherheitsexperten der Scip AG das fehlerhafte Video untersucht. Wie gravierend ist bzw. war die Sicherheitslücke aus Ihrer Sicht?
Marc Ruef: Destruktive Angriffe, bei denen Software zum Absturz gebracht werden kann, sind in der Regel eher unspektakulär. In diesem Zusammenhang war es aber interessant zu sehen, dass nicht nur die betroffene App, sondern das ganze Gerät zum Absturz gebracht werden kann. Dadurch erschliesst sich ein Mehr an Möglichkeiten, wodurch die Schwachstelle für einen weiten Kreis von Angreifern interessant wird.

Kommt so etwas häufig vor?
Wir werden dafür bezahlt, Schwachstellen in Systemen zu finden und stehen deshalb regelmässig mit verschiedenen Herstellern in Kontakt. Schliesslich sind wir alle darum bemüht, dass Schwachstellen geschlossen und damit die Qualität von Software verbessert werden kann.

«Unserem Berechnungsmodell zur Folge hätten durchaus 25'000 US-Dollar drin liegen können.»

Nun hat Apple die Sicherheitslücke mit dem neusten Software-Update (iOS 10.2) laut Ankündigung geschlossen. Ist damit alles in Butter?
Wir konnten das Problem im Grafiktreiber in der ursprünglichen Form nicht mehr nachvollziehen. Grafiktreiber sind heutzutage sehr komplex und es ist als Aussenstehender schwierig zu sagen, ob nicht eine Variante des Angriffs oder ein anderweitiges Problem verbleibt. Die 100-prozentig fehlerfreie und damit sichere Software gibt es praktisch nicht.

Aus Sicht des Laien war ja eindrücklich, dass das Video alle möglichen iOS-Geräte, respektive auch ältere Software-Versionen bis hinunter zu iOS 5 abstürzen liess. Kommen solche generellen Software-Fehler häufig vor?
Wir beobachten die Auswirkungen verschiedener Angriffstechniken sehr genau. Oftmals betreffen diese eine bestimmte Plattform oder Generation eines Produkts. Dass hier tatsächlich eine solch weitreichende Wirkung zu beobachten war, ist eher unüblich. Dies zeugt davon, dass der betroffene Code seit Generationen durch Apple eingesetzt wird. Bei Apple ging man also davon aus, dass er sich bewähren würde.

Einige internationale Medien verlinkten korrekt auf die watson-Story

Bild

screenshot: businessinsider.de

Es ist üblich, dass Apple die Hinweisgeber, die das Schliessen von gefährlichen Schwachstellen ermöglichen, im sogenannten Advisory namentlich erwähnt. Warum hat das zunächst nicht geklappt?
Wir hatten uns nach Rücksprache mit watson direkt bei Apple gemeldet, um sie bei der Behebung des Problems zu unterstützen. Mit dem Erscheinen der neuen iOS-Version haben wir das Advisory zugestellt bekommen, dass unser Problem behoben worden sei. Dass in der ersten Fassung eine namentliche Erwähnung ausblieb, ist schlichtweg auf ein Ungeschick zurückzuführen: Man hat es seitens Apple einfach vergessen.​

Bild

screenshot: apple.com

Nun hat Apple reagiert und gibt die «Credits» für das Melden der Schwachstelle uns sowie einer weiteren Person (siehe Screenshot oben). Dürfen wir uns nun auf eine Belohnung freuen?
Apple hat tatsächlich diesen September ein «Bug Bounty»-Programm ins Leben gerufen: Researcher werden finanziell entlöhnt, wenn sie eine Schwachstelle melden. Momentan ist dies aber nur auf Einladung von Apple hin möglich. Und die Schwachstelle muss gewisse Anforderungen erfüllen. In diesem Fall gehen wir alle leider leer aus.

Was wäre die Schwachstelle wohl auf dem Schwarzmarkt wert gewesen? 😉
Exploits für iOS-Geräte erzielen auf dem Schwarzmarkt momentan die besten Preise. Unserem Berechnungsmodell zur Folge hätten durchaus 25'000 US-Dollar drin liegen können. Sofern denn jemand Interesse daran gehabt hätte.

Umfrage

Was hättest du getan?

  • Abstimmen

2,047

  • 💰💰💰💰💰💰💰42%
  • Ehrlich währt am längsten 😒40%
  • Gar nix 🐒17%

Das Interview wurde schriftlich geführt.

So erklärte das «Time»-Magazin das Internet

Das könnte dich auch interessieren:

So viel verdient dein Lehrer – der grosse Schweizer Lohnreport 2019

Link zum Artikel

Prügelt Trump die amerikanische Wirtschaft in eine Rezession?

Link zum Artikel

Schweizer Firmen wollen keine Raucher einstellen – weil sie (angeblich) stinken

Link zum Artikel

Liam und Emma sind die beliebtesten Namen der Schweiz – wie sieht es in deinem Kanton aus?

Link zum Artikel

AfD-Politikerin Alice Weidel ist heimlich wieder in die Schweiz gezogen

Link zum Artikel

Mein Horror-Erlebnis im Militär – und was ich daraus lernte

Link zum Artikel

2 mal 3 macht 4! – Das wurde aus den Darstellern von «Pippi Langstrumpf»

Link zum Artikel

Greta Thunberg wollte Panik säen, erntet nun aber Wut

Link zum Artikel

Pasta mit Tomatensauce? OK, wir müssen kurz reden.

Link zum Artikel

«Es war die Hölle» – dieser Schweizer war am ersten Woodstock dabei

Link zum Artikel

Oppos Reno 5G ist ein spektakuläres Smartphone – das seiner Zeit voraus ist

Link zum Artikel

MEI, Minarett und Güsel: Das musst du zum Polit-Röstigraben wissen

Link zum Artikel

Ich hab die 3 neuen Huawei-Handys 2 Monate im Alltag getestet – es gab einen klaren Sieger

Link zum Artikel

Keine Hoffnung auf Überlebende nach Unwetter im Wallis ++ Gesperrte Pässe in Graubünden

Link zum Artikel

Immer wieder Djokovic – oder Federers Kampf gegen die Dämonen der Vergangenheit

Link zum Artikel

QDH: Huber ist in den Ferien. Wir haben ihn vorher noch ein bisschen gequält

Link zum Artikel

YB-Fan lehnt sich im Extrazug aus dem Fenster – und wird von Schild getroffen

Link zum Artikel

10 Tweets, die zeigen, dass in Grönland gerade etwas komplett schief läuft

Link zum Artikel

Wahlvorschau: Die Zentralschweiz ist diesmal nicht nur für Rot-Grün ein hartes Pflaster

Link zum Artikel

Sogar Taschenrechner verwirrt: Dieses Mathe-Rätsel macht gerade alle verrückt

Link zum Artikel

Die bizarre Geschichte der Skinwalker-Ranch, Teil 4: Die Zweifel des Insiders

Link zum Artikel

Uli, der Unsportliche – warum GC-Trainer Forte in Aarau unten durch ist

Link zum Artikel

Die Bloggerin, die 22 Holocaust-Opfer erfand, ist tot, ihre Fantasie war grenzenlos

Link zum Artikel

Google enthüllt sechs Sicherheitslücken in iOS – das solltest du wissen

Link zum Artikel

Der neue Tarantino? Ist Mist. Aber vielleicht seht ihr das ganz anders

Link zum Artikel

Wohin ist denn eigentlich die Hitzewelle verschwunden? Nun, die Antwort ist beunruhigend

Link zum Artikel

Gewalt und Krankheiten – die Bewohner der ersten Steinzeit-Stadt lebten gefährlich

Link zum Artikel

Ab heute lebt die Welt auf Ökopump – und diese Länder sind die grössten Umweltsünder

Link zum Artikel

ARD-Moderatorin lästert über «Fortnite»-Spieler und erntet Shitstorm – nun wehrt sie sich

Link zum Artikel
Alle Artikel anzeigen

Abonniere unseren Newsletter

9
Bubble Weil wir die Kommentar-Debatten weiterhin persönlich moderieren möchten, sehen wir uns gezwungen, die Kommentarfunktion 48 Stunden nach Publikation einer Story zu schliessen. Vielen Dank für dein Verständnis!
9Alle Kommentare anzeigen
    Alle Leser-Kommentare
  • You will not be able to use your remote control. 17.12.2016 11:38
    Highlight Highlight 'Grafiktreiber sind heutzutage sehr komplex und es ist als Aussenstehender schwierig zu sagen, ob nicht eine Variante des Angriffs oder ein anderweitiges Problem verbleibt.'

    Das liegt nicht an der Komplexität des Grafiktreiber, sondern am Lizenz Modell von Apple. Wäre dieser Open Source, gäbe es keine Aussenstehende.

    Der Fehler wäre nicht unbedingt verhindert, aber schneller und nachhaltiger behoben worden.
  • Azrael 16.12.2016 22:51
    Highlight Highlight Für alle anderen Nerds da draussen: the Link.
    https://support.apple.com/de-de/HT207422
    Zu finden unter 'Graphics Driver'.

    Sogar die URL watson.ch ist (nun) aufgeführt, ein kleiner Ritterschlag! Gratuliere. 👍
  • Donald 16.12.2016 16:48
    Highlight Highlight Mein iPhone crasht ab und zu mal. Werde ich jetzt reich?
  • Tilman Fliegel 16.12.2016 16:24
    Highlight Highlight Apple ist halt nicht auf Rosen gebettet. Da können sie doch nicht jeden bezahlen, der einen Bug meldet.
  • Jol Bear 16.12.2016 16:11
    Highlight Highlight Ja, was war denn nun eure eigentliche Absicht? Die Schwachstelle finden und melden, weil es dann cash und gratis Werbung im Advisory gibt. Oder etwas Gutes tun und andere von Schaden bewahren, aus Überzeugung? Sieht eher nach der ersten Variante aus. Tut auch mal gut, wenn die Rollen anders verteilt sind und man den "ehrenwerten Journalisten" Finanzoptimierung vorwerfen kann ;-)
    • @schurt3r 16.12.2016 16:25
      Highlight Highlight Also: Wir sind wie die Jungfrau zum Kind zu der Schwachstelle gekommen ;-)

      Und unsere Absichten waren immer rein und klar. Darum haben wir das Video auch nur an wenige ausgewählte Spezialisten weitergegeben.

      PS. Geld haben wir – wie im Interview erwähnt – nicht bekommen.
  • Padi Engel #Kanngarnix 16.12.2016 16:04
    Highlight Highlight Was hättest du getan?:
    [ ] 💰💰💰💰💰💰💰
    [ ] ehrlich bla bla 😒
    [ ] Gar nix 🐒
    [X] ein Samsung (oder irgend ein anderes Android-Gerät) gekauft :D
    • @schurt3r 16.12.2016 16:08
      Highlight Highlight ...
      Benutzer Bildabspielen
    • Gustav.s 16.12.2016 16:16
      Highlight Highlight Was hättest du getan?:
      [x] 💰💰💰💰💰💰💰
      [ ] ehrlich bla bla 😒
      [ ] Gar nix 🐒
      [X] ein Samsung (oder irgend ein anderes Android-Gerät) gekauft.

      Naja, leider fehlten mir aber für die erste Möglichkeit die Kontakte und der Mut (?). Obwohl ich durchaus auch im Dunklen Netz unterwegs bin.

So sieht die neue Musik-App fürs iPhone aus

Gute Nachrichten für alle, die mit der aktuellen Musik-App von Apple unzufrieden sind: Mit iOS 8.4 erhält die Anwendung einen frischen Anstrich und zusätzliche Funktionen.

Apples Musik-App für das iPhone und andere iOS-Geräte ist in den Augen vieler Nutzer schon lange verbesserungswürdig. Die Suchfunktion ist dabei nur einer von vielen Kritikpunkten. Die Rufe nach Besserung sind offenbar erhört worden, wie eine bislang nur für Entwickler verfügbare Beta-Version zeigt.

Die Rundumerneuerung der Musik-App bietet nebst dem neuen Design, auch zahlreiche neue Funktionen. Hier sind die wichtigsten Änderungen, die mit dem nächsten Update des Betriebssystems kommen:

Im …

Artikel lesen
Link zum Artikel