Die scheinbar fest verdrahtete Warnung, ob Kamera oder Mikrofon beim iPhone aktuell aktiv sind, l\u00e4sst sich laut Sicherheitsforschern offenbar umgehen. Das Team von Jamf, einem Spezialisten f\u00fcr Mobile Device Management (MDM), hat in einer aktuellen Untersuchung aufgedeckt, dass zumindest eine Spyware diese Anzeige-Mechanik unterbindet: Predator, eine kommerziell erh\u00e4ltliche Spionagesoftware des Herstellers Intellexa\/Cytrox. Um diesen Trick auszuf\u00fchren, muss jedoch zuvor das iPhone vollst\u00e4ndig \u00fcbernommen worden sein und die Spyware Kernelzugriff besitzen. Im Gegensatz zum Mac, der \u00fcber eine physische LED f\u00fcr die Webcam-Anzeige verf\u00fcgt (gegen die aktuell keine Hacks bestehen, historisch jedoch schon welche existierten), werden gr\u00fcne bzw. orange Anzeigen auf iPhones und iPads rein grafisch dargestellt \u2013 ein gr\u00fcnes Licht signalisiert Kamerazugriff (ggf. zusammen mit Mikrofon), w\u00e4hrend ein oranges Licht einen ausschlie\u00dflichen Mikrofonzugriff anzeigt. Predator hingegen nutzt eigene Hooks und Code-Injektionen, um diese tief im System verankerte Anzeigefunktion auszumerzen. <\/p>\n
Die Jamf-Studie, die keine neuen Angriff Vektoren f\u00fcr die aktuellste iOS-Version beschreibt, sondern ein Reverse-Engineering von Predator beinhaltet, identifiziert einen einzelnen Hook, der sowohl Kamera- als auch Mikrofonanzeige manipulieren kann. In fr\u00fcheren Ans\u00e4tzen wurde ein simuliertes Herunterfahren des Ger\u00e4ts verwendet, um anschlie\u00dfend Kamera und Mikrofon aktiv zu schalten. Predator hingegen unterdr\u00fcckt lediglich die visuelle Anzeige, w\u00e4hrend der eigentliche Zugriff weiterhin besteht. Die Forscher betonen, dass diese Erkenntnisse L\u00fccken in den vorhandenen Bedrohungsinformationen schlie\u00dfen und aufzeigen, wie raffinierte Post-Exploitation-Techniken von kommerzieller Spyware eingesetzt werden, um die Datenschutzma\u00dfnahmen von iOS zu umgehen. Bereits 2024 hatte die Google Threat Intelligence Group Angriffe mit Predator aufgedeckt. Diese Spyware ist vermutlich sehr kostspielig und nur f\u00fcr gezielte Operationen konzipiert. Die Ausnutzung der Anzeige-Mechanik erfordert vollst\u00e4ndigen Zugriff auf das iPhone, was nur durch schwerwiegende Zero-Day-Vulnerabilit\u00e4ten m\u00f6glich ist, die jedoch immer wieder auftreten.<\/p>\n
Schlagw\u00f6rter: iPhone + Kamera + Jamf<\/p>\n","protected":false},"excerpt":{"rendered":"
Die scheinbar fest verdrahtete Warnung, ob Kamera oder Mikrofon beim iPhone aktuell aktiv sind, l\u00e4sst sich laut Sicherheitsforschern offenbar umgehen. Das Team von Jamf, einem Spezialisten f\u00fcr Mobile Device Management (MDM), hat in einer aktuellen Untersuchung aufgedeckt, dass zumindest eine Spyware diese Anzeige-Mechanik unterbindet: Predator, eine kommerziell erh\u00e4ltliche Spionagesoftware des...<\/p>\n","protected":false},"author":4,"featured_media":15671,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-15672","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/15672","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=15672"}],"version-history":[{"count":0,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/15672\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/media\/15671"}],"wp:attachment":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=15672"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=15672"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=15672"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}