USB-C-Portcontroller

Sicherheitslücke im USB-C-Port von iPhones und ein Trick mit iMessage-Phishing

Technischer Fakt: Eine Sicherheitslücke wurde im USB-C-Portcontroller des iPhones 15 und 16 entdeckt. Hintergrund: Der Chip ACE3, eingeführt mit den neuen iPhones, ist betroffen. Techniker haben Codeausführung auf dem Chip erreichen können, obwohl dies physischen Zugriff erfordert. Wichtiges Ereignis: Ein Sicherheitsforscher hat die Lücke erfolgreich gehackt, was theoretisch zu einer vollständigen Kontrolle über ein iPhone führen könnte. Allerdings ist dies äußerst schwierig und nur durch physischen Zugriff möglich. Bedeutung für Benutzer: Die Gefahr für den echten Weltalltag ist gering. Ein Schamateurangriff, der diese Lücke nutzt, um SMS-Skandalisten zu helfen, ist jedoch möglich. Apple hat das Verfahren als unrealistisch angesehen und die Bedrohung als unwahrscheinlich. Schutzmaßnahmen: Benutzer sollten sich gegen Phishing schützen, indem sie nur vertrauenswürdige Anhänge öffnen und ihre Apple-ID regelmäßig überprüfen. [Mehr...]