Google enthüllt Sicherheitslücken, die iPhones über Webseiten angegriffen haben

Beim Thema Sicherheit steht immer wieder Android im Fokus, doch diesmal enthüllt Google mehrere auf iPhones spezialisierte Sicherheitslücken. Ausgenutzt wurden diese über Webseiten, die wahrscheinlich mehrere Tausend Besucher je Tag empfangen hatten. Sie gilt als eine der größten Attacken auf iPhones aller Zeiten. In einem Blogbeitrag geht das Team rund um Googles Project Zero sehr detailliert darauf ein, wie die iPhones durch ihre Zero-Day-Sicherheitslücke angreifbar waren.

Es war keine gezielte Attacke nötig, der bloße Besuch einer entsprechend „infizierten“ Webseite soll bereits genügt haben. „TAG konnte fünf separate, vollständige und einzigartige iPhone-Exploit-Ketten sammeln, die fast alle Versionen von iOS 10 bis zur neuesten Version von iOS 12 abdeckten. Dies deutete darauf hin, dass sich eine Gruppe nachhaltig bemühte, die Nutzer von iPhones in bestimmten Communities über einen Zeitraum von mindestens zwei Jahren zu hacken.“

Nicht nur Android kann angegriffen werden

So viel zu dem Thema, dass in erster Linie Android auf älteren Geräten gefährdet sei. Es gibt immer Leute, die bösartige Gedanken haben und diese technisch umsetzen können. Deshalb gilt für Nutzer aller Betriebssysteme, sich durchaus behutsam durch das Netz zu bewegen. Fotos, Nachrichten und der Standort konnten von betroffenen iPhones abgegriffen werden. Apple schloss die Lücken mit iOS 12.1.4.