[Technik] iOS: Undokumentierte Systemdienste öffnen das System

Wie der auf iOS spezialisierte Sicherheitsforscher Jonathan Zdziarski bei der Hacker-Konferenz „HOPE“ veröffentlichte, hat Apple in seinen Betriebssystemen eine ganze Reihe an fragwürdigen Funktionen eingearbeitet. Diese können nach dem einmaligen Pairing mit einem beliebigen Rechensystem den Zugriff auf verschiedene undokumentierte Systemdienste realisieren.

Diese Systemdienste verfügen laut Zdziarski beim iPhone oder iPad über die Fähigkeit, zur umfassenden Daten-Analyse und Bereitstellung persönlicher Informationen.
Beispielsweise soll der Prozess "file_relay" es ermöglichen, Kontakte und SMS aus dem Gerät auszulesen. Weiter können die letzten Tastatureingaben, Cache-Verzeichnisse, sowie Fotos und GPS-Logdaten abgerufen werden. Diese Daten isoliert der Dienst dann in Form eines gezippten Archivs.

Bemerkenswert dabei ist, dass dies ohne iTunes-Backup und ohne die sonst benötigte Eingabe des Passwortes bewerkstelligt werden kann. Ein weiteres Tool namens "lockdownd" ermöglicht es, per Push-Installation Anwendungen auf dem Gerät zu platzieren oder nach Belieben Web-Proxys einzurichten. Zu guter Letzt sei es Apple unter anderem auch möglich, durch die Aktivierung eines in iOS integrierten Sniffers den Datenverkehr ohne auf dem Gerät erkennbare Signale aufzuzeichnen.

Unklar ist, welchen Zweck diese und weitere undokumentierten iOS-Dienste haben. Zdziarski vermutet, dass die NSA und andere staatliche Stellen diesen Weg für forensische Analyse genutzt haben könnten. Eine offizielle Verlautbarung gibt es von Apple noch nicht.
Quelle:

You do not have permission to view link please Anmelden or Registrieren

Jonathan Zdziarski:

You do not have permission to view link please Anmelden or Registrieren

 

[Boesmann]

Unklar ist, welchen Zweck diese und weitere undokumentierten iOS-Dienste haben.

Besonders unklar finde ich das nicht:
1. Kohle machen (so Profile sind ne Menge Geld wert)
2. Zusammenarbeit mit den Behörden

 

[TBow]

Tja, da sind sie nun aufgeflogen.
Je mehr dreckige Infos ins Tageslicht kommen, desto besser für uns.

 

[BurnerR]

Oder mal anderes wording:

iOS wird mit Trojaner ausgeliefert.

 

[TBow]

Oder mal anderes wording:

iOS wird mit Trojaner ausgeliefert.

Oder noch ein bisschen anders...
Erster Trojaner mit eigenem Betriebssystem.

 

[accC]

Besonders unklar finde ich das nicht:
1. Kohle machen (so Profile sind ne Menge Geld wert)
2. Zusammenarbeit mit den Behörden

Ich bezweifele, dass 1, dazu stimmt das Verhältnis von Risiko zu Gewinn nicht. Ein Profil bekommst du für wie viel? 0,1 US-$, wenn überhaupt. Wenn heraus kommt, dass Apple Kundenprofile verkauft, kostet das irgendwas mit Milliarden. Mal abgesehen von dem Image-Schaden.
Ich gehe daher eher nur von 2 aus. Dass Apple Backdoors in seiner Software hat, sollte auch nichts neues sein. Dass Sicherheitsvorkehrungen von iPhones von Apple ausgehebelt werden können, ist schon lange bekannt und es sollte eigentlich niemanden mehr wundern, dass jetzt eben auch Backdoors freigelegt wurden.

Eine Stellungnahme von Apple wird ca so lauten: Nein, das war ein Fehler, eigentlich sollten diese Dienste gar nicht so ansteuerbar sein, sondern natürlich nur, wenn der Nutzer sein iPhone an seinem Rechner angeschlossen hat und auch sicher gestellt ist, dass nur er da Zugriff drauf hat. Das tut uns auch total leid, dass wir vergessen haben das sicher zu stellen. Wir werden das natürlich umgehend ändern. oder: Nein, das ist keine Hintertür, das ist ein Feature, falls sich der Nutzer aussperrt, damit wir ihm wieder Zugriff auf sein Phone und seine Daten geben können.