Schwere Sicherheitslücke in Apples iPhone und iPod Touch

Eine Schwachstelle in den beiden Apple-Produkten könnte von Angreifern dazu benutzt werden, die Kontrolle über das Handy beziehungsweise den MP3-Player zu erlangen.

Schwachpunkt ist der Mobil-Browser Safari: Laut dem Sicherheitsdienstleister Secunia interpretiert er beim Mobil-Surfen Bilder im Format TIFF nicht richtig. Der Fehler soll es Angreifern ermöglichen, auf die Geräte beliebigen Schadcode aufzuspielen und auszuführen. Es genügt, mit dem iPhone-/iPod-Touch-Browser manipulierte TIFF-Bilder zu betrachten.

Betroffen sind Geräte der Versionen 1.1.1. Bis ein Patch bereitgestellt wird, sollten Anwender TIFFs von nicht vertrauenswürdigen Webseiten nicht mit Safari öffnen.

Secunia veröffentlicht regelmäßig Hinweise zu nicht gepatchten Sicherheitslücken (siehe auch »Gefährliche Yahoo-Widgets«). Meist gibt Secunia jedoch nur bekannt, dass und in welcher Software Schwachstellen entdeckt wurden. Um zu verhindern dass solche Exploits ausgenutzt werden, leitet man die exakten Informationen direkt an die betroffenen Hersteller weiter.