Der Reverse-Engineering-Spezialist Karl Shaw entdeckte einen Fehler in der Systemsoftware des iPhones, durch den sich das im Smartphone eingebaute WLAN-Modul ausschaltet, wenn eine Verbindung zu einem Zugangspunkt mit einem bestimmten Namen hergestellt wird. Bemerkenswert ist, dass weder ein Neustart des Geräts noch eine Änderung des Netzwerknamens zur Wiederherstellung der Funktionalität beitragen.
Berichten zufolge hat Carl Shaw versuchsweise einen WLAN-Hotspot mit dem Namen „%p%s%s%s%s%n“ erstellt und versucht, eine Verbindung zu diesem herzustellen. Es stellte sich heraus, dass sein iPhone nach der Authentifizierung das WLAN einfach automatisch abschaltete und es ihm nicht erlaubte, es wieder zu aktivieren. Die Arbeit des WLAN-Adapters wurde auch nach einem Neustart des Smartphones nicht wieder aufgenommen.
„Nachdem ich mit der SSID „% p % s % s % s % n“ eine Verbindung zu meinem persönlichen WLAN hergestellt hatte, deaktivierte mein iPhone das WLAN dauerhaft. Weder ein Neustart noch eine Änderung der SSID werden das Problem beheben“, schrieb Carl Shaw auf Twitter.
Bei diesem Experiment wurde ein iPhone XS mit iOS 14.4.2 verwendet. Die Quelle weist darauf hin, dass der Fehler auf einem iPhone mit iOS 14.6 bestätigt wurde und die Wi-Fi-Funktion darauf auch deaktiviert ist, wenn eine Verbindung zu einem Zugangspunkt mit dem zuvor genannten Namen besteht.
Die einzige Möglichkeit, die WLAN-Funktionalität in diesem Fall wiederherzustellen, besteht darin, die Netzwerkeinstellungen auf dem iPhone auf die Werkseinstellungen zurückzusetzen. Der entdeckte Fehler ist sehr schwerwiegend, da er von Cyberkriminellen genutzt werden kann, um solche Zugangspunkte an überfüllten Orten zu Sabotagezwecken einzurichten.
Nachdem ich meinem persönlichen WLAN mit der SSID „%p%s%s%s%s%n“ beigetreten bin, hat mein iPhone die WLAN-Funktionalität dauerhaft deaktiviert. Weder ein Neustart noch das Ändern der SSID behebt das :~) pic.twitter.com/2eue90JFu3
– vmcall (@vm_call) 18. Juni 2021
Ältere iPhones haben Sicherheitsupdates erhalten
Kürzlich hat Apple überraschend ein Betriebssystem-Update für iPhones und iPads veröffentlicht, die bereits zu alt sind und weder iOS 14 noch iOS 13 unterstützen. Die neue Softwareversion behebt Sicherheitslücken bei Apple.
iOS 12.5.4 wird Nutzern alter Smartphones und Tablets keine zusätzlichen Funktionen bieten; Es handelt sich um einen „Patch“ zur Beseitigung kritischer Schwachstellen – potenzielle Ziele für Hackerangriffe. Zu den mit der neuen Software kompatiblen Geräten gehören das iPhone 5S, iPhone 6 und iPhone 6 Plus; sowie den iPod touch der sechsten Generation, das erste iPad Air, das iPad Mini 2 und das iPad Mini 3.
Laut Apple entfernt Build 16H50 Code aus dem Betriebssystem mit einer versteckten Sicherheitslücke, die möglicherweise zu Speicherbeschädigungen führen könnte. Darüber hinaus werden zwei Fehler in der WebKit-Browser-Engine behoben; Dies ermöglichte es Angreifern, bösartige Webinhalte zu nutzen, um beliebige Anwendungen auf einem Smartphone zu starten.
Laut Apple können beide Schwachstellen „aktiv ausgenutzt werden“. Auf jeden Fall sollten alle Besitzer älterer Apple-Produkte die Update-Einstellungen überprüfen; und installieren Sie es sofort.
Dies ist nicht das erste Sicherheitsupdate, das Apple für ältere Geräte veröffentlicht hat. Im Mai veröffentlichte das Unternehmen iOS 12.5.3, um einige Probleme mit der Speicherbeschädigung zu „beheben“ und das System zu optimieren; iOS 12.5.2 war im März und iOS 12.5.1 im Januar verfügbar.
