Fraunhofer: iOS-Code-Sperre kann Entwendung gespeicherter Passwörter nicht verhindern (Video)

Das Fraunhofer-Institut demonstriert, dass ein Angreifer auf etliche der im iOS-Schlüsselbund verschlüsselt gespeicherten Passwörter zugreifen kann auch ohne dafür die Code-Sperre eines iPhones kennen zu müssen. Die Code-Sperre wird in diesem Angriffsszenario nicht geknackt - dennoch ist es möglich, nach einem Jailbreak und dem Einschleusen eines Skriptes (dessen Erstellung nur "moderate Programmierkenntnisse" erfordern soll) auch auf dem iPhone 4 mit iOS 4.2.1 dem iOS-Schlüsselbund etliche Passwörter zu entlocken - darunter angeblich auch ein eventuell hinterlegtes Mobile-Me-Passwort. Eine gute Erinnerung also daran, ein verlorenes oder geklautes iOS-Gerät möglichst unmittelbar fernzulöschen. Mehr Details von Fraunhofer (PDF) oder bei heise.