(Bilde: Shutterstock / 175661042)

Alvorlig sikkerhetshull på iPhone og iPad

Uvedkommende kan logge alle trykk på skjermen, hevder sikkerhetsselskap.

Et sikkerhetshull i operativsystemet iOS gjør det mulig for apper som kjører i bakgrunnen å logge alt du gjør på skjermen og sende dette over nettet til noen med onde hensikter, hevder sikkerhetsselskapet FireEye

Ved hjelp av denne informasjonen vil det være mulig å gjenskape hva som er skrevet inn på et skjermtastatur på mobiltelefonen – og dermed få tilgang til sensitiv informasjon, passord og annet.

«FireEye har oppdaget et slikt sikkerhetshull, og funnet måter å omgå Apples godkjenningsprosess på for å utnytte sårbarheter i iOS 7-enheter som ikke er «jailbreaket»», skriver selskapet på sine nettsider.

En «proof-of-concept»-app fra FireEye logger alle trykk på skjermen eller noen av mobilens taster.
En «proof-of-concept»-app fra FireEye logger alle trykk på skjermen eller noen av mobilens taster.

Tastelogger til mobil

For å vise at det er mulig, har sikkerhetsselskapet laget en «proof-of-concept»-app. Appen kan registrere alle trykk en bruker gjør på skjermen, i tillegg til trykk på telefonens fysiske taster – som Hjem-tasten eller volumknappene. Informasjonen kan sendes til en server et annet sted. 

Sårbarheten finnes i både iOS 7.0.4, 7.0.5, 7.0.6 og i den gamle iOS 6.1-versjonen. 

En potensiell angriper vil kunne bruke nettfisking («phishing») for å lure brukeren til å installere en ondsinnet app, eller bruke sikkerhetshull i en annen app for å starte bakgrunnslogging. 

Inntil problemet er fikset, anbefaler sikkerhetsselskapet at man avslutter unødvendige bakgrunnsapper ved å trykke to ganger på Hjem-knappen og sveipe vekk apper man ikke bruker. 

Apple skal ha blitt varslet om sikkerhetshullet.

Les også: Norge fikk bronsemedalje i sikkerhet

(Kilde: FireEye)

Kommentarer (0)

Norges beste mobilabonnement

Desember 2016

Kåret av Tek-redaksjonen

Jeg bruker lite data:

ICE Mobil 1GB


Jeg bruker middels mye data:

Hello 5GB


Jeg bruker mye data:

Hello 10 GB


Jeg er superbruker:

Telia Smart Total


Finn billigste abonnement i vår mobilkalkulator

Forsiden akkurat nå

Til toppen