iPhone-Hack aus nächster Nähe

Ian Beer, Cybersicherheitsforscher (und White-Hat-Hacker) von Googles Project Zero, veröffentlichte im Dezember 2020 einen Artikel, in dem er beschreibt, wie Hacker in iPhones in der Nähe eindringen und persönliche Daten stehlen können. Die Sicherheitslücke nutzt eine Schwachstelle in Apples drahtlosem Verbindungsprotokoll Apple Wireless Direct Link (AWDL), erfordert keine Interaktion des Opfers und ermöglicht die vollständige Kontrolle über ein ungepatchtes iPhone. Fairerweise muss Apple gestehen, dass diese Sicherheitslücke in iOS 13.1.1x und Mac OS 10.15.3x behoben wurde.

Was ist AWDL?

AWDL steht für „Apple Wireless Direct Link“ und ist ein Netzwerkprotokoll, das Apple-Geräte – iPhones, iPads, Macs und Apple Watches – für den direkten Datenaustausch zwischen verschiedenen Peer-to-Peer-Netzwerken (Peer-to-Peer) nutzt. Wenn Sie ein Apple-Gerät besitzen, verbinden Sie sich wahrscheinlich mehrmals täglich mit solchen Peer-to-Peer-Netzwerken, ohne es zu merken. AWDL wird beispielsweise für AirDrop (Dateiübertragung), AirPlay (Musikübertragung), Sidecar (Videoübertragung) oder sogar beim Annehmen von Anrufen über Ihre Apple Watch verwendet. Selbst wenn Sie diese Funktionen nicht nutzen, andere in Ihrer Nähe aber schon, kann sich Ihr Gerät unbemerkt mit einem AWDL-Netzwerk verbunden haben. Ein Google-Forscher ging auf Nummer sicher und entdeckte eine weitere Schwachstelle im AWDL-Protokoll. Dadurch konnte er AWDL auf jedem iPhone in weniger als zwei Minuten aktivieren und das Gerät anschließend vollständig ausnutzen.

Der Beweis

Beers Artikel schließt mit einem kurzen Video (unten), das ihn beim Stehlen eines Fotos von seinem Handy mithilfe eines im Nebenraum aufgestellten Hacking-Kits zeigt:

• In einem Raum fotografiert er mit dem iPhone ein „geheimes Dokument“.
• Er lässt den „Benutzer“ des Telefons (einen riesigen rosa Teddybären) sitzen und ein YouTube-Video ansehen.
• Er geht nebenan und startet einen automatisierten Over-the-Air-Angriff, der einen Kernel-Fehler auf dem Telefon ausnutzt.
• Der Exploit lädt Malware-Code auf das Telefon hoch, verschafft sich Zugriff auf das Datenverzeichnis der Foto-App, liest die „geheime“ Fotodatei und lädt sie auf seinen Laptop nebenan hoch.
• Das Telefon funktioniert während des gesamten Hacks weiter, ohne dass Warnungen, Popups oder sonstiges angezeigt werden, das den Benutzer auf die Gefährdung seines Geräts aufmerksam machen könnte.

Der Unterschied zwischen AWDL und Wi-Fi

WLAN ermöglicht die Verbindung zu einem Netzwerk. Zuhause schließt man einen WLAN-Router an das Modem an, wodurch das WLAN-Netzwerk erstellt wird. Der Router sendet einen Netzwerknamen und akzeptiert Verbindungen über einen bestimmten Kanal. Diese passwortgeschützten WLAN-Netzwerke verfügen über Verschlüsselung und weitere Sicherheitsmaßnahmen zum Schutz der Nutzer. Apples AWDL erfordert jedoch nicht , dass sich die Nutzer im selben passwortgeschützten Netzwerk befinden, um eine Peer-to-Peer-Verbindung herzustellen. AWDL besitzt keine integrierte Verschlüsselung und weist Mängel in anderen grundlegenden Sicherheitsfunktionen auf, wodurch diese Sicherheitslücke ausgenutzt werden kann.

Exploit-Vorbehalte oder Verbesserungspotenzial

Beer merkte an, dass mit geeigneter Technik und Hardware nach Aktivierung von AWDL ein vollständiger Exploit innerhalb weniger Sekunden ausgeführt werden kann. Er vermutet, dass es bessere Methoden gibt, AWDL ohne Brute-Force-Angriff zu aktivieren . Wichtig ist, dass diese Schwachstelle wurmartig weiterverbreitet werden kann; ein kompromittiertes Gerät kann dann selbst dazu verwendet werden, andere Geräte anzugreifen, mit denen es in Kontakt kommt.

Was sollten Sie tun, um sich zu schützen?

Beer meldete diese Sicherheitslücke bereits vor Monaten an Apple, und sie wurde bereits behoben. Wenn Sie Ihr iPhone im Jahr 2020 aktualisiert haben, sind Sie vor diesem Hack geschützt. Smartphone-Nutzer sollten jedoch stets die folgenden Schritte beachten, um das Risiko, Opfer eines solchen Angriffs zu werden, zu minimieren:

1. Halten Sie Geräte auf dem neuesten Stand
   • Die Bugs, die Beers Angriffskette zugrunde liegen, wurden von Apple entdeckt, veröffentlicht und behoben. Ähnliche Bugs wurden auch bei Android und anderen Smartphones gefunden. Patchen Sie Ihre Geräte immer innerhalb eines Monats nach der Veröffentlichung, aber nicht am selben Tag oder in der selben Woche (selbst Anbieter können mit Patches Fehler verursachen).
2. Netzwerkprotokolle standardmäßig deaktivieren
   • Die Sicherheitslücke ist eine gute Erinnerung daran, dass „weniger mehr ist“, denn der Forscher benötigte AWDL, um einen echten Zero-Click-Angriff zu ermöglichen. Schalten Sie AWDL aus, wenn Sie es nicht verwenden. Schalten Sie auch andere Netzwerkprotokolle wie Bluetooth aus, wenn Sie diese nicht verwenden.
3. Wenn Sie Programmierer sind – seien Sie streng mit Daten
   • Es ist nie eine schlechte Idee, zusätzliche Fehler- und Bugprüfungen durchzuführen.
4. Gehen Sie nicht davon aus, dass Apple-Geräte und -Software frei von Fehlern sind
   • Oftmals werden Nutzer fälschlicherweise davon überzeugt, dass Apple-Produkte absolut sicher, virenfrei und nie ausgenutzt werden. Das stimmt einfach nicht. Kein jemals geschriebener Code war frei von Exploits oder Bugs. Lesen Sie CyberHoots „Malware auf Macs'-Artikel, um mehr über die Schwachstellen des Mac zu erfahren. 

Sehen Sie sich die AWDL-Exploit-Demo des Google-Forschers Ian Beer an:

Quellen:

NakedSecurity – Sophos

Google – Project Zero

Zusätzliche Lektüre:

Eine iOS Zero-Click Proximity Exploit-Odysee

Malware auf Macs