Die Sicherheitsforscher Patrick Kelly und Matt. haben eine neue Bedrohung für iOS-Geräte entdeckt Harrigan, der verspricht, Ihr iPhone oder iPad zu „backen“, wenn Sie sich zufällig in bösartige Wi-Fi-Netzwerke einloggen.
Warum sollte sich jemand bei einem bösartigen Wi-Fi-Netzwerk anmelden? Denn durch die Nutzung der Auto-Reconnect-Funktion von iOS – wodurch Ihr Apple-Gerät automatisch in Wi-Fi-Netzwerke einloggen, mit denen es glaubt, dass es zuvor verbunden war – Sie merken es vielleicht nicht einmal Es passiert.
Natürlich bis es zu spät ist.
Wie die Sicherheitsexperten anmerken:
„Um beispielsweise den kostenlosen Wi-Fi-Service von Starbuck zu nutzen, müssen Sie sich mit einem Netzwerk namens ‚attwifi‘ verbinden. Aber sobald Sie das getan haben, müssen Sie sich nie wieder manuell mit einem Netzwerk namens „attwifi“ verbinden wieder. Wenn Sie das nächste Mal einen Starbucks besuchen, ziehen Sie einfach Ihr iPad heraus und das Gerät verbindet sich automatisch.
Aus Sicht eines Angreifers ist dies eine einmalige Gelegenheit. Wieso den? Er muss nur ein gefälschtes offenes Netzwerk namens „attwifi“ an einer Stelle bewerben, an der sich bekanntlich viele Computerbenutzer versammeln. Mit spezieller Hardware zur Verstärkung seines Wi-Fi-Signals kann er viele Benutzer zwingen, sich mit seinem (bösen) „attwifi“-Hotspot zu verbinden. Von dort aus kann er versuchen, den Netzwerkverkehr für iPads oder andere Geräte zu überprüfen, zu ändern oder umzuleiten, die sich unwissentlich mit seinem bösen Netzwerk verbinden.“
Nachdem Sie sich mit dem unheimlichen W-iFi-Netzwerk verbunden haben, kann Ihr unschuldiges iPad oder iPhone dazu gebracht werden, Uhrzeit und Datum aus der Ferne auf den 1. Januar 1970 einzustellen: a Fehler Anfang dieses Jahres entdeckt Dies macht Ihr Apple-Gerät bizarrerweise so kaputt, dass selbst eine DFU-Wiederherstellung es nicht wieder zum Leben erweckt.
Glücklicherweise gibt es eine Lösung für dieses Problem – vorausgesetzt, Sie wurden noch nicht angegriffen. Diese Lösung? Aktualisieren Sie Ihr iPhone auf Version 9.3.1 oder neuer um zu verhindern, dass sich der „1970“-Bug durchsetzt. Bis Apple einen Weg findet, das Schurken-Wi-Fi-Problem zu lösen, besteht jedoch immer die Möglichkeit, dass eine andere Art von böswilligem Angriff stattfindet.
Quelle: Krebs über Sicherheit
Über: Das nächste Web
