Siri als Spionagetool
Trend Micro ruft Apple zum Handeln auf
Für Abhöraktionen missbrauchen lässt sich unter bestimmten Umständen Siri, die Apple-Software für Erkennung und Verarbeitung von natürlich gesprochener Sprache im iPhone 4S. Dazu muss ein potenzieller Angreifer lediglich in die Kommunikation zwischen Siri und Apple-Servern eindringen.
Das ist derzeit leider möglich, so das Sicherheitsunternehmen Trend Micro. Wie Forscher der Apple-Design- und Entwicklungsfirma Applidium herausgefunden haben, schickt das iPhone 4S bei jeder Nutzer-Anfrage diese zuerst als komprimierte Audio-Datei an Apple. Dort wird sie in Text und anschließend in Befehle umgewandelt, die das iPhone verstehen kann, um dann an das Gerät zurückgeschickt zu werden. Es ist zwar nicht ganz leicht, aber diese Kommunikation lässt sich kapern, unter anderem mit einem gültigen SSL-Zertifikat für guzzoni.apple.com oder mit selbst signierten Zertifikaten, von deren Echtzeit das iPhone dann allerdings überzeugt werden muss. Außerdem müssen die potenziellen Angreifer die Kommunikation zwischen dem iPhone 4S und dem DNS-Server unter ihre Kontrolle bringen, was für die immer professioneller agierenden Cyberkriminellen allerdings eher eine Herausforderung als ein Problem darstellen dürfte, mahnt das Sicherheitsunternehmen.
»Ist ein Angreifer erst einmal auf diesem Wege in die Kommunikation eingedrungen, lassen sich sämtliche Siri-Anfragen und -Antworten abfangen. So könnten Kriminelle zum Beispiel herausfinden, woran der betroffene iPhone-Besitzer gerade arbeitet. Antworten, von Börsenkursen bis Telefonnummern, könnten geändert, fingierte Telefonverbindungen aufgebaut und abgehört werden«, erklärt Martin Rösler, „Director Threat Research bei Trend Micro. Das Risiko ist seiner Einschätzung nach real und Apple sollte diese Sicherheitslücke so schnell wie möglich schließen. Der Experte rät zu einem Challenge-Response-Authentifizierungssystem, um die Lücke zu schließen. Der Server SSL-Schlüssel müsste dabei zu einer bestimmten Schlüssel-ID passen oder von einem Schlüssel mit einer gesetzten ID signiert werden.
Lesen Sie mehr zum Thema
