Wer glaubt, die persönlichen Nutzungsdaten seines iPhones oder Android-Handys durch eine vierstellige Code-Sperre schützen zu können, wird sich wundern: In 2 Minuten ist der Code knackbar.
Die schwedische Security-Firma Micro Systemation hat auf YouTube ein Video veröffentlicht, in dem aufgezeigt wird, wie leicht sich die Sicherheitsvorkehrungen der neuesten Hightech-Smartphones umgehen und wichtige User-Daten wie GPS-Lokalisierungsinformationen, Gesprächsprotokolle, Kontakte, Nachrichten und sogar Tastenanschläge 'ausspionieren' lassen. Das Ganze funktioniert mit einer einfachen Applikation namens 'XRY' und dauert weniger als zwei Minuten.
'Von allen Daten, die wir online hinterlassen, sind jene auf Smartphones die interessantesten für Hacker', stellt der Security-Experte Martin Penzes auf Nachfrage von pressetext klar: 'Wer sich hier Zugriff verschaffen kann, weiß, wann und wo sich ein User aufgehalten hat, mit wem er telefoniert hat und was in seinen E-Mails oder Notizen steht.' Unter Umständen würden die Übeltäter so auch an Bankomat-Pincodes und Kreditkartendaten herankommen. 'Ein vierstelliger Zahlencode ist als Schutzmaßnahme zu wenig. Passwörter sollten immer aus einem Mix aus Groß- und Kleinbuchstaben sowie Zahlen und Buchstaben bestehen und mindestens neun Stellen umfassen', so Penzes.
'XRY funktioniert ein wenig wie die Jailbreak-Hacks, die es Usern erlauben, die Installationsbeschränkungen ihrer Geräte außer Kraft zu setzen', zitiert die Online-Ausgabe des Forbes-Magazins Mike Dickinson, Marketing Director bei Micro Systemation. Dabei würden keine von den Herstellern in ihre Geräte eingebauten 'Backdoors' genutzt, sondern vielmehr Sicherheitslücken, die sich in der Software verstecken. 'Um die Codes knacken zu können, müssen wir ständig dem Markt hinterher rennen und die neuesten Betriebssysteme rückentwickeln', betont Dickinson.
Die Applikation arbeitet folgendermaßen: Nachdem die Sicherheitsbeschränkungen des Handys ausgeschaltet worden sind, errechnet das Tool jede mögliche Zahlenkombination des vierstelligen Codes. Diese werden dann nach und nach geprüft, solange, bis die richtigen Ziffern gefunden sind. Wie in dem YouTube-Video zu sehen ist, dauert dieser Prozess lediglich Sekunden. Anschließend können die User-Daten entschlüsselt und zum Auslesen auf einen PC übertragen werden.
Gestohlene Kreditkartendaten Cybercrime regt auf, insbesondere dann, wenn er dort stattfindet, wo es viele Menschen trifft. Wenn etwa ...US-Banken im Visir des Cyberterrors Eine für das Frühjahr 2013 geplante großangelegte Cybercrime-Kampagne, bekannt als 'Project Blitzkrieg', ...Viele Hotelzimmer nicht sicher Hacker haben eine Methode zum Knacken von Hotelzimmer-Schlössern, die mit Scheckkarten-Schlüsseln funktio...Apple hilft Hackern? Wired-Journalist Mat Honan wurde Opfer eines perfiden Hacker-Angriffs. Die Angreifer verschafften sich Zu...RFID-Karten sind hackbar Hackerin Kristin Paget hat bei einer aufsehenerregenden Vorführung am vergangenen Wochenende in Washingto...Anti: Angriff via Android-App Mit dem Android Network Toolkit, kurz 'Anti', soll es jedem einfach möglich sein, Computer und Mobilgerät...PDF auf iPhone erlaubt Angriffe Knapp ein Jahr nach der letzten peinlichen PDF-Panne haben Hacker und Experten erneut eine grobe Sicherhe...JailbreakMe per Browser installieren Der Hacker 'comex' hat in der Nacht auf heute, Montag, einen Jailbreak zum Entsperren von iPhone 4, iPad ...iPad gehackt Bereits am Tag eins nach der Veröffentlichung wurde das Apple iPad gecrackt. Eine Meldung über das Ausheb...iPhone 3Gs gehackt Beliebige Programme auf dem iPhone installieren und starten und beliebige SIM-Karten im iPhone aktivieren...
