Unter iOS 7.1.1 kann anhand von Siri jetzt das Adressbuch ohne Eingabe des Codes aufgerufen werden. Auch Touch ID beim iPhone 5s schützt nicht vor diesem Angriff. Die einzige Möglichkeit, sich davor zu schützen, ist Siri auf dem Sperrbildschirm zu deaktivieren. Dies kann ganz einfach in den Einstellungen gemacht werden.

Sherif Hashim (ultrasn0w Unlock) hat den Bug entdeckt und in einem Video demonstriert:

Nachdem mehrfach der falsche Finger bei Touch ID aufgelegt wurde, wird nach dem Code gefragt. Durch langes Halten des Home-Buttons kann dann Siri aktiviert und beliebig jemand angerufen werden.

iOS 7.1.1 passcode lock bypass with full access to the contacts list, very easy, and with additional single manipulation (i m not showing that) you can access all the contacts details, edit/copy/share/message/email them, anyway, keep secure and disable Siri on lock screen till the next iOS update

Apple dürfte die Sicherheitslücke in Kürze mit einem Update auf iOS 7.1.2 beheben. Wir berichten, sobald das Update veröffentlicht wurde. 

Der Name des Tweaks soll “Piano Passcode” sein. Ihr solltet schon etwas musikalisch begabt sein, wenn ihr nicht jedes Mal erst überlegen müsst, wie denn noch mal die richtige Noten-Abfolge war. Glücklicherweise gibt es einen Fallback, sodass ihr auch weiterhin anhand des festgelegten Codes ins System kommt.

Wie findet ihr die Idee? (via)

Diesmal liegt ein Bug in der Sprachsteuerung vor, welche aktiviert und angewiesen wird, einen Anruf zu tätigen. Wichtig hierfür ist, dass die Sprachsteuerung per Siri deaktiviert ist und die von iPhone 3GS, iPhone 4 bekannte Variante aktiv ist. Während dem Rufaufbau muss nun einfach ganz fix die SIM-Karte herausgeholt werden und schon befindet man sich in der Telefon-Applikation.

Eine realistische Gefahr besteht für eure Daten nicht, außer der Angreifer besitzt physischen Zugriff zum iPhone. Trotzdem ist es verwunderlich, dass das selbe Problem immer wieder erneut auftaucht.

Wir können in den nächsten Wochen wohl wieder mit einem iOS-Update rechnen.

Die gute Nachricht ist, dass evasi0n v1.4 auch iOS 6.1.2 jailbreaken kann. Den Download von iOS 6.1.2 und evasi0n v1.4 findet ihr am Ende des Artikels.

Interessant an den beiden letzten Updates iOS 6.1.1 (nur für iPhone 4S) und iOS 6.1.2 ist, dass beide den evasi0n Jailbreak nicht behoben haben. Dabei ist dies eigentlich ganz einfach möglich, so iOS-Sicherheitsexperte i0n1c auf Twitter. Nur eine Code-Zeile müsste verändert werden, damit ein wichtiger Exploit nicht mehr funktionieren würde.

Viel markanter ist jedoch, dass iOS 6.1.2 die Sicherheitslücke, mit der man die Code-Sperre umgehen und sich so Zugriff zur Telefon-Applikation verschaffen kann, nicht behoben hat.

Evasi0n v1.4 steht ab sofort zum Download bereit und ermöglicht auch hier – wie bisher – den untethered Jailbreak. In Kürze dürfte auch das Cydia-Paket Evasi0n Untether auf eine neue Version gehoben werden.

WICHTIG: Solltet ihr noch keinen Jailbreak haben, dann sichert JETZT unbedingt mit TinyUmbrella die SHSH-Dateien von iOS 6.1.2. Nur mit diesen Dateien kann in Zukunft ein Downgrade auf die jailbreakbaren Firmware 6.1.2 möglich sein. Wenn ihr den Jailbreak schon installiert habt, übernimmt Cydia die Sicherung der SHSH-Dateien ab sofort für euch.

Folgende Geräte werden von evasi0n unterstützt:

• iPhone 5
• iPhone 4S
• iPhone 4
• iPhone 3GS
• iPad mini
• iPad 4
• iPad 3
• iPad 2
• iPod touch 4G
• iPod touch 5G
• Apple TV 2G

Hier unsere Anleitung zum Jailbreak von iOS 6.1.2, 6.1.1, 6.1, 6.0.2, 6.0.1 und 6.0 mit evasi0n.

Hinweis: Habt ihr bereits einen Jailbreak installiert, dann könnt ihr NICHT per OTA-Update (Einstellungen > Allgemein > Softwareaktualisierung) auf iOS 6.1.2 gehen. Dies wird nicht möglich sein, da der Jailbreak bestimmte Pfade im System verändert hat.

Wenn euer Gerät aktuell Probleme macht, dann führt folgende Schritte durch:

1. Backup aller wichtigen Dateien auf dem iOS-Gerät per iTunes anfertigen (ACHTUNG: DAS BACKUP DARF NICHT VERSCHLÜSSELT SEIN! Sollte dies doch der Fall sein, iTunes öffnen, Haken bei “Backup verschlüsseln” rausnehmen und Passwort eingeben).
2. Das iOS-Gerät auf iOS 6.1.2 bringen per iTunes-Wiederherstellung.
3. Aus dem Backup wiederherstellen (falls zutreffend) oder als neues Gerät einrichten. Für den Jailbreak ist diese Auswahl unerheblich.
4. Die SHSH-Dateien von iOS 6.1.2 mit TinyUmbrella sichern (Hier unsere Anleitung).
5. Die Code-Sperre aus dem iOS-Gerät nehmen. Dies kann sonst zu Problemen führen.

Habt ihr keine Probleme mit eurem Gerät, dann ist das Update auf iOS 6.1.2 nicht erforderlich – außer ihr befindet euch weiterhin unter iOS 5.x.

Downloads:

evasi0n v1.4:

• Note: There is a file embedded within this post, please visit this post to download the file.
• Note: There is a file embedded within this post, please visit this post to download the file.
• Note: There is a file embedded within this post, please visit this post to download the file.

iOS 6.1.2:

• Note: There is a file embedded within this post, please visit this post to download the file.
  
• Note: There is a file embedded within this post, please visit this post to download the file.
• Note: There is a file embedded within this post, please visit this post to download the file.
• Note: There is a file embedded within this post, please visit this post to download the file.
• Note: There is a file embedded within this post, please visit this post to download the file.
• Note: There is a file embedded within this post, please visit this post to download the file.
• Note: There is a file embedded within this post, please visit this post to download the file.
• Note: There is a file embedded within this post, please visit this post to download the file.
• Note: There is a file embedded within this post, please visit this post to download the file.
• Note: There is a file embedded within this post, please visit this post to download the file.
• Note: There is a file embedded within this post, please visit this post to download the file.
• Note: There is a file embedded within this post, please visit this post to download the file.
• Note: There is a file embedded within this post, please visit this post to download the file.
• Note: There is a file embedded within this post, please visit this post to download the file.
• Note: There is a file embedded within this post, please visit this post to download the file.
• Note: There is a file embedded within this post, please visit this post to download the file.
• Note: There is a file embedded within this post, please visit this post to download the file.
• Note: There is a file embedded within this post, please visit this post to download the file.
• Note: There is a file embedded within this post, please visit this post to download the file.
• Note: There is a file embedded within this post, please visit this post to download the file.
• Note: There is a file embedded within this post, please visit this post to download the file.

iOS 6.1.2 wurde veröffentlicht und ist weiterhin mit evasi0n (v1.4) jailbreakbar.

Bald ist iOS 6.1 auch auf Nicht-iPhone4S Geräten Geschichte. Nachdem Apple nur für das iPhone 4S das Notfall-Update 6.1.1 herausbrachte, welches keinerlei Jailbreak-Lücken schloss, erwartet uns nun das selbe Prozedere für alle iOS-Geräte, und zwar mit dem Update iOS 6.1.2. 

Wie die Kollegen von iFun erfahren haben, soll schon Anfang nächster Woche iOS 6.1.2 zum Download bereit stehen. Die Quelle für diese Information ist selbige, die auch das iOS 6.1.1 Update richtig vorhergesagt hat. Noch vor Mittwoch, den 20. Februar, soll es so weit sein.

Es soll sich bei iOS 6.1.2 auch lediglich um ein Bugfix-Update handeln, welches den evasi0n iOS 6.1 Jailbreak wohl – genau wie iOS 6.1.1 – nicht schließen wird. Trotzdem raten wir zunächst von einem Update ab, bis die Hacker nach Freigabe der Firmware ihr “OK” gegeben haben.

Es sollen diesmal die akuten Probleme mit Microsoft Exchange und die Sicherheitslücke in der Code-Sperre behoben werden. Mit iOS 6.1.3 dürften dann die vom Jailbreak aufgedeckten Sicherheitslücken geschlossen werden.

Laut diesem Video existiert das Problem mit der Code-Sperre auch unter iOS 6.0.2 und iOS 6.0.1.

ALARM! Es existiert in iOS 6.1 eine gravierende Sicherheitslücke, wodurch mit einfachsten Schritten die Übernahme eurer Telefon-App möglich ist, OHNE DEN CODE EINZUGEBEN! Mit wenigen Handgriffen kann sich JEDER Zugriff zur Telefon-App erlangen und Kontakte ansehen, ändern sowie Telefon-Anrufe auf EURE Kosten tätigen! 

iOS 6.1 steht seit längerer Zeit in einem schlechten Licht, da es Empfangs- und Akkuprobleme beim iPhone 4S hervorgerufen hat (iOS 6.1.1 behebt diese Probleme) und weiterhin ein Microsoft Exchange-Bug existiert, wodurch der Akku ebenfalls unheimlich schnell leer gehen kann.

Der Exploit zum Zugriff auf die Telefon-App wurde in einem YouTube-Video entdeckt. Wir haben den Exploit auf dem Redaktions-iPhone 5 getestet und konnten die Schritte erfolgreich reproduzieren.

Der folgende Screenshot zeigt ein Gespräch mit der Mailbox, ohne den Code eingegeben zu haben (sichtbar am Zusatz “Notruf”): 

In dem unten eingebundenen YouTube-Video wird gezeigt, wie die Code-Sperre zu umgehen ist:

Es wird kein zusätzliches Equipment benötigt, einfach nur ein passwortgeschützes iOS-Gerät unter iOS 6.1.

Die folgende Anleitung zeigt die Schritte zur Reproduktion der im Video gezeigten Vorgehensweise. 

WICHTIG: Diese Anleitung dient zu reinen Informationszwecken. Apple wird in Kürze ein Update herausbringen, welches mit hoher Wahrscheinlichkeit diese Sicherheitslücke schließt.

Schritt 1: Nehme dir ein Gerät mit Code-Sperre und Firmware 6.1 vor.

Schritt 2: Entriegele das Gerät über den Slider und tippe dann unten links in der Tastatur auf die Taste Notruf.

Schritt 3: Sobald du im Notruf-Bildschirm angelangt bist, halte den Power-Button (an der Oberseite des Gerätes) gedrückt, bis die Abfrage kommt, ob man das Gerät ausschalten will. Hier tippst du auf den Button Abbrechen.

Schritt 4: Nun muss der Notruf gewählt und SOFORT wieder aufgelegt werden. Wähle nun 112 und drücke auf die grüne Hörer-Taste. SOFORT danach brichst du den Anruf durch Tippen auf den roten Auflegen-Button ab.

Schritt 5: Nachdem du die Verbindung aufgelegt hast, tippst du einmal kurz den Power-Button an der Oberseite des Gerätes an, bis sich der Bildschirm ausschaltet. Danach mit dem Home-Button (unter dem Bildschirm) das Gerät wieder aufwecken.

Schritt 6: Dies ist nun der komplizierteste Schritt. Du enriegelst das Gerät mit dem Slider, hälst den Power-Button an der Oberseite des Gerätes gedrückt und nach genau 2-3 Sekunden (1.. 2.. 3..) tippst du auf den Notruf-Button. Nun ist es wichtig, den Power-Button weiterhin gedrückt zu halten, sonst musst du die Schritte wiederholen.

Schritt 7: Nun sollte sich die Telefon-Applikation geöffnet haben. Halte weiterhin den Power-Button gedrückt, während du dir in Ruhe die Kontakte anschauen oder einen Anruf absetzen kannst – auf Kosten des Besitzers. Sollte für einen Anruf der Ziffernblock nötig sein, einfach nach dem Aufbau der Verbindung den Power-Button loslassen und wieder in den Notruf-Bildschirm gehen (siehe Bild).

Du hast die Anleitung erfolgreich beendet. 

Dies ist nicht das erste Mal, dass die Notuf-Funktion für Sicherheitsprobleme sorgt. Bereits unter iOS 4.1 konnte man einen Exploit durchführen, der einen sogar das gesamte Gerät übernehmen lassen hat. Und unter iOS 5.0.1 sorgte der Kamera-Slider für die Offenlegung aller Fotoalben auf dem Gerät.

Eure Meinung zu dieser Sicherheitslücke? (via)

Das Jailbreak-Tool Absinthe in der Version 2.0.4 wurde veröffentlicht und kann folgende Geräte unter iOS 5.1.1 untethered jailbreaken:

• iPhone 3GS
• iPhone 4
• iPhone 4 CDMA
• iPhone 4S
• iPod touch 3G
• iPod touch 4G
• iPad 1
• iPad 2 Wi-Fi
• iPad 2 Wi-Fi + 3G
• iPad 2 CDMA
• iPad2,4 (neue iPad 2-Version, hier weitere Informationen)
• iPad 3 Wi-Fi
• iPad 3 Wi-Fi + 3G
• iPad 3 CDMA
• Apple TV 2G

Mit dieser Anleitung kannst du dein iOS-Gerät unter iOS 5.1.1 untethered jailbreaken.

Schritt 1: Lade dir die Windows-Version von Absinthe 2.0.4 von hier, die Mac OS X – Version von hier und die Linux-Version von hier.

Wichtig: Führe Absinthe unter Windows Vista/Windows 7 immer im Kompatibilitätsmodus zu Windows XP (egal welches SP) und als Administrator aus. Klicke dazu bei der .exe - Datei auf Eigenschaften > Kompatibilität.

Schritt 2: Schließe dein iOS-Gerät im normalen Zustand an. Gehe nicht in den DFU-Modus oder Recovery-Modus und schalte das Gerät vorher nicht aus. Öffne dann iTunes und mache in der linken Seitenleiste einen Rechtsklick auf den Gerätenamen. Klicke dort auf Sichern. Sogleich beginnt iTunes damit, alle Daten auf dem iOS-Gerät zu sichern.

Schritt 3: Wenn das Backup beendet ist, nimm dein iOS-Gerät in die Hand und gehe dort in der Einstellungen-App auf Allgemein > Zurücksetzen > Inhalte & Einstellungen löschen. Dies beschleunigt den Jailbreak-Prozess enorm.

Schritt 4: Öffne nun Absinthe 2.0.4 und lasse dein angeschlossenes iOS-Gerät erkennen. Es werden danach die Firmware- und Build-Versionen angezeigt.

Schritt 5: Klicke nun auf den Jailbreak-Button und lasse das Tool seine Arbeit machen. Es laufen verschiedene Abschnitte des Jailbreaks durch, die jeweils bis zu 3 Minuten (bei dir möglicherweise länger) zu sehen sind.

Schritt 6: Der Jailbreak beginnt. Die Initialisierungs-Dateien werden übertragen. Auf der Statusbar deines Gerätes befinden sich die zwei drehenden Pfeile (wie bei der iTunes-Synchronisierung).

Schritt 7: Der nächste Schritt. Nun siehst du den Text “Wiederherstellung läuft” auf deinem Gerät.

Schritt 8: Weiter geht’s mit einem Neustart. Stecke das Gerät bei diesem Schritt keinesfalls von USB ab. Der Jailbreak wird nach erfolgreichem Neustart fortgesetzt.

Schritt 9: Nun werden Cydia und weitere für den Jailbreak erforderliche Dateien übertragen (Payload). Auch bei diesem Schritt das Gerät nicht anfassen.

Schritt 10: Geschafft! Der Jailbreak ist jetzt abgeschlossen.

Schritt 11: Nun entriegele dein Gerät über den Slider und öffne die Applikation Cydia. Dein Dateisystem wird von Cydia organisiert, wonach sich Cydia schließt. Diesen Schritt nicht abbrechen!

Schritt 12: Spiele nun deine gesicherten Daten wieder zurück aufs iOS-Gerät. Öffne dazu iTunes und mache in der linken Seitenleiste einen Rechtsklick auf den Gerätenamen. Klicke dort auf Aus Backup wiederherstellen. Sogleich beginnt iTunes damit, alle gesicherten Daten auf das iOS-Gerät zurückzuspielen.

Du hast den untethered Jailbreak deines iOS-Gerätes unter iOS 5.1.1 mit Absinthe 2.0.4 erfolgreich abgeschlossen.

Unlock per ultrasn0w:

ultrasn0w funktioniert beim iPhone 3GS nur mit BaseBand 05.13.04 und 06.15.00; beim iPhone 4 nur mit BaseBand 01.59.00. iPhone 4 – Unlocker mit höherem BaseBand als 01.59.00 nutzen bis BaseBand 04.10.01 die Gevey SIM. iPhone 4S-Unlocker nutzen von BaseBand 01.00.11 bis 02.00.12 die Gevey Ultra S. 

1. Öffne Cydia
2. Lasse die Quellen vollständig aktualisieren
3. Gehe am unteren Bildschirmrand auf Suche
4. Tippe ultrasn0w in die Suchmaske ein (das “o” ist eine “Null”)
5. Installiere das Paket und starte dein Gerät anschließend neu
6. UNLOCKED!

Downloads:

• Absinthe 2.0.4 für Windows
• Absinthe 2.0.4 für Mac OS X
• Absinthe 2.0.4 für Linux