Apple-Sicherheitsforscher nutzen angreifbare Smartphones – und Hacker können sie kaufen

Ob das so eine smarte Idee ist, die Apple da hatte? Dev-Fused iPhones gehören ausschließlich in die Hände von internen Sicherheitsexperten und Entwicklern, um Schwachstellen aufzudecken. Es handelt sich um Prototypen. Nun entwickelt sich jedoch ein grauer Markt, auf dem Hacker solche Geräte kaufen können. Gar nicht gut!

Ein Sicherheitsforscher verplappert sich

Reporter des US-Magazins “Motherboard” wurden stutzig, als auf der Sicherheitskonferenz Black Hat 2016 der Sicherheitsforscher Matthew Solnik erkärte, dass mit einem Dev-Fused-iPhone der Apple Sicherheitsschip SEP extrahiert und analysiert werden konnte. Auf dem Chip befindet sich die Verschlüsselungstechnik. Das Problem: Eben dieser Herr Solnik war 2016 für Azimuth tätig. Das ist ein Unternehmen in Australien, das Hackingtools an kanadische, englische und amerikanische Sicherheitsbehörden verkauft. Diese pikante Situation gab natürlich Anlass zur weiteren Recherche.

Twitter hat sie im Angebot – aber nicht zum Schnäppchenpreis

Offiziell stehen die iPhones gar nicht zum Verkauf, da sie einfach nur Prototypen und einen riesigen Unsicherheitsfaktor darstellen. Du kannst dir die Geräte als das perfekte Schulungsmaterial für das Hacking-Einmaleins vorstellen. Es ist schlichtweg total riskant, wenn so etwas in die falschen Hände gerät!
Im Zuge der Recherchen kristallisierte sich immer mehr heraus, dass die Phones von „Externen“ erworben werden. Keine Frage, dass sie insbesondere für Hacker in höchstem Maße interessant sind. Auf dem grauen Markt werden für ein solches iPhone-Exemplar fünfstellige Beträge aufgerufen. Fündig wird der Interessent sogar bei Twitter!

Das goldene Ei für einen Jailbreaker

Ziemlich sicher soll der Dienstleister Cellebrite mit den Entwickler-Prototypen arbeiten. Auf Wunsch und gegen ein wahrscheinlich nicht ganz so geringes Entgelt entsperrt das Unternehmen iPhones für Ermittlungsbehörden. Das ist mit den Dev-Fused-iPhones dermaßen einfach, dass es manche iOS Jailbreaker beinahe schon an der Hackerehre kratzt, der Nutzung eines solchen Hilfsmittels bezichtigt zu werden. Andere sind wiederum begeistert, denn schließlich geht es ja darum, Apples Sicherheitsvorkehrungen aus dem Weg zu räumen. Da spielt es doch gar keine Rolle, ob man die Hardware erst mühsam selbst knacken muss oder sich eben ein „vorgeknacktes“ Gerät kauft, oder?

Hin und wieder fällt ein iPhone vom Laster

Die iPhones werden in China hergestellt und haben folglich einen weiten Weg bis zu uns. Da passiert es eben hin und wieder, dass eines der Smartphones vom LKW purzelt. Natürlich kann diese Version der Geschichte nicht so ganz stimmen, aber wir wollen allein schon aufgrund der traurigen Lage in China die dortigen Arbeiter nicht verurteilen. Trotzdem liegt die Vermutung nahe, dass das eine oder andere Gerät direkt aus der Fabrik geschmuggelt wird. Begierige Hackerarme strecken sich bereits begierig danach aus und zahlen gut. Dabei handelt es sich offenbar nicht um Einzelfälle, sondern einen florierenden Schwarzmarkt. Neben der bereits erwähnten Firma Cellebrite soll auch GrayKey zu den Stammkunden gehören.

Quelle: ZDNet.de; Foto: pixabay.com

Zusammenfassung
Apple-Sicherheitsforscher nutzen angreifbare Smartphones –Und Hacker können sie kaufen
Artikel Name
Apple-Sicherheitsforscher nutzen angreifbare Smartphones –Und Hacker können sie kaufen
Beschreibung
Dev-Fused-iPhones sind offiziell für Apple-Mitarbeiter zu Forschungszwecken erhältlich. Die Realität sieht anders aus. Ein lukrativer Schwarzmarkt blüht, denn Hacker und dubiose Firmen erhalten tiefe Einblicke in die verwendete Sicherheitstechnik.
Author
Veröffentlicher
VPN-Blog.de
Logo

Erstellt am:4. April 2019

Schreibe einen Kommentar

Weitere Artikel

/ / Allgemein
Immer mehr Zuschauer bevorzugen Netflix

Immer mehr Zuschauer bevorzugen Netflix

Die angesagte Marke, das Seherlebnis und die ausgezeichnete Qualität von Netflix sind sehr attraktiv für junge deutsche Zuschauer.  Für klassische TV-Sender ist das aber keine gute Nachricht! Heute entfällt nur etwa 50 % der Fernsehzeit auf das klassische Fernsehen, so die aktuelle Studie des Beratungsunternehmens Roland Berger und der Westfälischen Wilhelms-Universität Münster. Mittlerweile hat Netflix den ersten Platz in Bezug auf die Anzahl der Aufrufe eingenommen. Bei den 16- bis 29-Jährigen führt das Unternehmen mit einem Anteil von knapp 30 ...
Weiterlesen …
/ / Allgemein
PIA: “Wir beenden unsere Aktivitäten in Russland”

PIA: “Wir beenden unsere Aktivitäten in Russland”

Auf der offiziellen Website des amerikanischen VPN-Anbieters PIA (Private Internet Access) wurde eine Nachricht veröffentlicht, dass dieser seine Aktivitäten in Russland beendet. "Die russische Regierung hat ein neues Gesetz erlassen, das die Anbieter verpflichtet, den gesamten russischen Internetverkehr für bis zu einem Jahr zu speichern. Wir glauben, dass aufgrund des Drucks der Behörden, die dieses neue Gesetz umgeben, einige unserer russischen Server kürzlich von den russischen Behörden ohne Warnungen beschlagnahmt wurden", so die offizielle Mitteilung. Der Anbieter berichtet auch, dass ...
Weiterlesen …
/ / Facebook, Leaks
Facebook Leak: Telefonnummern von 420 Mio. Nutzern im Netz frei zugänglich!

Facebook Leak: Telefonnummern von 420 Mio. Nutzern im Netz frei zugänglich!

In einem Facebook Leak wurden mehr als 420 Millionen Telefonnummern von Nutzern gefunden worden. Als Folge dieses Facebook Leaks waren diese Daten unverschlüsselt auf einem Webserver hochgeladen worden. Sie stammen vermutlich aus der Nutzung einer Sicherheitslücke mit der Facebook in der Vergangenheit konfrontiert war. Facebook selbst behauptet es seien lediglich alte Daten. Allerdings ändern die Nutzer Ihre Telefonnummer ja eher selten. Unverschlüsselt und frei zugänglich im Netz Die Datei mit den Telefonnummern hatte ein IT-Spezialist entdeckt und darauf den Technologieblog ...
Weiterlesen …
/ / Anwendungen
Neu bei Surfshark VPN: BlindSearch™ & HackLock™ - 1. Test!

Neu bei Surfshark VPN: BlindSearch™ & HackLock™ – 1. Test!

Surfshark VPN hat in den letzten Monaten viel von sich hören lassen. 2018 erst gegründet, sorgt der supergünstige Anbieter regelmäßig für weitere Verbesserungen seiner Services. Beliebte Funktionen wie CleanWeb oder Whitelister sollen nun Zuwachs bekommen: Mit BlindSearch™ und HackLock™ erhalten die User zukünftig noch mehr für ihr Geld. Ein wenig dauert es zur Veröffentlichung zwar noch, wir haben aber direkt mit den Surfshark Machern gesprochen und einige spannende Details über die geplanten Features und ihre Vorteile herausgefunden. Und die wollen ...
Weiterlesen …
Wird geladen...