Mal wieder was unterhaltsames aus dem Hause Apple.

Wie diverse Seiten berichten hat Apple mal wieder einen schönen Bug in der iPhone Firmware übersehen. so ist es wohl möglich die Lock-Funktion des Telefones mit einme sehr simplen Trick zu umgehen.

Vorraussetzung:

• Das iPhone muss einerseits natürlich psysikalisch greifbar sein, Remote-Access hilft hier nicht.
• Password Funktion muss konfiguriert sein (erm, sonst macht ein Aushebel-Versuch auch wenig Sinn)
• iPhone muss sich im Lock-Modus befinden (in dem man den Code eingeben soll)

Lock Funktion umgehen:

• Emergency Call Taste betätigen (linker Knopf)
• “Home”-Knopf doppelklicken
• Klick auf den blauen Pfeil neben einem Kontakt-Namen. Dies sollte den Zugriff auf Kontaktdaten ermöglichen.

Der eigentliche Brüller:

Witzigerweise gab es diesen Bug schonmal in der Vergangenheit der iPhone Firmware und wurde damals (Januar 2008) mit dem Update auf v1.1.3 gefixt.

Passcode Lock
CVE-ID: CVE-2008-0034
Available for: iPhone v1.0 through v1.1.2
Impact: An unauthorized user may bypass the Passcode Lock and launch iPhone applications
Description: The Passcode Lock feature is designed to prevent applications from being launched unless the correct passcode is entered. An implementation issue in the handling of emergency calls allows users with physical access to an iPhone to launch an application without the passcode. This update addresses the issue through an improved check on the state of the Passcode Lock.

d.h. Apple hat ernsthaft einen bekannten und behobenen Fehler wieder unbemerkt in den 2.x Code einfließen lassen. Sicherlich nicht gewollt, aber passiert ist es trotzdem.

Hört sich weder nach einer guten Dokumenation, noch Versionsmanagement noch Test-Phase an. Schade eigentlich.

Lösungsansatz:

….kommt aus den Kommentaren von ZDNet.

I’d like to point out that a good workaround is setting your home button Settings->General->Home Button to Home will effectively negate the issue.

Na dann mal viel Spass beim testen an alle iPhone / iPod touch Besitzer =)

Links:

• via: ZDNet
• Apple Mailing list regarding v1.1.3

Tags: bugs, fail, firmware, iphone, ipod touch, lock, password