Digital Eliteboard - Das Digitale Technik Forum

Registriere dich noch heute kostenloses um Mitglied zu werden! Sobald du angemeldet bist, kannst du auf unserer Seite aktiv teilnehmen, indem du deine eigenen Themen und Beiträge erstellst und dich über deinen eigenen Posteingang mit anderen Mitgliedern unterhalten kannst! Zudem bekommst du Zutritt zu Bereiche, welche für Gäste verwehrt bleiben

Handy - Navigation Sicherheitslücke in Apples iMessage aufgedeckt

Durch eine Vielzahl an Spam-Nachrichten an Apples iMessage-App können iPhone oder iPad zum Absturz gebracht werden.

Apples Nachrichtendienst
Du musst dich Anmelden oder Registrieren um diesen link zusehen!
, der auf
Du musst dich Anmelden oder Registrieren um diesen link zusehen!
und
Du musst dich Anmelden oder Registrieren um diesen link zusehen!
bereits vorinstalliert ist, kann durch eine Schwachstelle zum Absturz gebracht werden. Erreicht wird dies durch eine Überflutung der App mit Spam-Botschaften, die Software für den Mac ist hingegen nicht betroffen.

In Hackerforen wird über Skripte berichtet, die den Posteingang von iMessage mit einer kontinuierlichen Flut an Spam-Botschaften überschütten. Normalerweise würde dies nur zu einer Belästigung führen, da das iOS-Endgerät mit endlosen Benachrichtigungen reagiert. Werden in die Nachrichten jedoch komplexe Smilies eingebaut, die eine besondere Form des Text-Renderings erfordern, so können
Du musst dich Anmelden oder Registrieren um diesen link zusehen!
oder
Du musst dich Anmelden oder Registrieren um diesen link zusehen!
sogar komplett abstürzen.

Selbst ein Neustart hilft in diesem Fall nur bedingt, da sofort wieder neue Nachrichten auf das Gerät einstürmen. Der iOS-Entwickler Grant Paul macht dafür eine Schwachstelle in iMessage verantwortlich. Eine Begrenzung des Posteingangs ist nicht vorgesehen.

Zwar sei keine permanente Schädigung möglich, trotzdem könnte die Sicherheitslücke zu einer Belästigung von Nutzern führen, deren iMessage-Account öffentlich bekannt ist. Als vorübergehende Lösung empfiehlt der Entwickler eine permanente Deaktivierung der Empfangsmöglichkeit über iMessage.

Quelle: pcwelt
 
Zurück
Oben