In den aktuellen Betriebssystemversionen iOS 9.3.1 sowie OS X 10.11.4 gibt es wieder einen Fehler, der zumindest nervig ist. Mit einer manipulierten Bilddatei im PNG-Format kann man Apps in iOS wie OS X zum Absturz bringen und auch den iOS Homescreen abschießen.
Der Fehler wurde dabei von Sicherheitsforscher Lander Brandt im I/O-Framework von Apple entdeckt und dieses System wird von sehr vielen Apps benutzt. Betroffen sind unter anderem:
- Tweetbot
- Safari
- Messages
- Preview
Die Nachrichtensysteme sind besonders gefährdet da hier natürlich Nachrichten von Dritten mit manipulieren Inhalten ankommen könnten.
Es gibt aber auch Entwarnung für sichere Systeme:
- Chrome
- Firefox
- Telegram
Brandt schreibt zu den Auswirkungen einer manipulieren Bild-Datei:
- Receiving the malicious image via text message with message previews turned on will crash SpringBoard on iOS
- Entering a message thread containing the image will crash the messages app
- Opening an email containing the image will crash the mail client
- Posting a link to the image will crash some third-party Twitter clients which try to load the image
- Visiting a page containing the image will crash Safari’s content renderer
Der Fehler wurde bereits im Dezember 2015 an Apple gemeldet und laut Apple ist die Behebung in Arbeit (Stand März 2016). Bisher hat sich allerdings nichts verändert, auch die neusten Versionen sind nach wie vor anfällig für diese Form der Manipulation.
Mobilfunk-Newsletter: Einmal pro Woche die neusten Informationen rund um Handy, Smartphones und Deals!
Unser kostenloser Newsletter informiert Sie regelmäßig per E-Mail über Produktneuheiten und Sonderaktionen. Ihre hier eingegebenen Daten werden lediglich zur Personalisierung des Newsletters verwendet und nicht an Dritte weitergegeben. Sie können sich jederzeit aus dem Newsletter heraus abmelden. Durch Absenden der von Ihnen eingegebenen Daten willigen Sie in die Datenverarbeitung ein und bestätigen unsere Datenschutzerklärung.
Immer die aktuellsten Nachrichten direkt im Smartphone.
Unsere Kanäle gibt es kostenlos hier:
Telegram: Appdated Telegram Channel
Facebook: Appdated Facebook Seite
Twitter: Appdated Twitter Channel
Technikaffin seit den Zeiten von Amiga 500 und C64 – mittlerweile aber eher mit deutlichem Fokus auf die Bereich Mobilfunk und Telekommunikation. Die ersten Artikel im Telco Bereich habe ich bereits 2006 geschrieben, seit dem bin ich dem Thema treu geblieben und nebenbei läuft mittlerweile auch noch ein Telefon- und Smartphone Museum um die Entiwcklung zu dokumentieren.