Warnung: Safari-Leck kann Krypto-Schlüssel auf iPhone offenlegen

Sicherheitsforscher schlagen Alarm: Auf dem iPhone könnte eine schwerwiegende Sicherheitslücke in Safari stecken. Über einen sogenannten Zero-Day-Exploit könnten Angreifer auf sensible Daten auf dem Gerät zugreifen, darunter private Schlüssel und Wiederherstellungsphrasen von Krypto-Wallets. Die Lücke betrifft Berichten zufolge eine breite Palette von iOS-Versionen und wirft Fragen nach der Sicherheit von Krypto-Daten auf, die auf Apple-Geräten gespeichert werden.

In Kürze:

• Eine potenzielle Safari-Lücke kann private Schlüssel, Wiederherstellungsphrasen und andere sensible Daten auf iPhones offenlegen.
• Es handelt sich um eine Exploit-Kette, die über Safari Zugriff auf das System verschaffen kann, bis hinunter auf die Kernel-Ebene.
• Nutzern wird empfohlen, iOS sofort zu aktualisieren und keine unseriösen Links in Safari zu öffnen.

Exploit kann bis auf die Kernel-Ebene vordringen

Laut Sicherheitsforschern handelt es sich um eine Angriffskette, die bei einer Schwachstelle in WebKit beginnt, der Browser-Engine hinter Safari, sowie in JavaScriptCore. Durch Speicherbeschädigung können Angreifer anschließend die Sandbox des Browsers umgehen und schließlich Zugriff auf die Kernel-Ebene erlangen, die tiefste Ebene des Betriebssystems.

Das macht die Lücke besonders gefährlich. Sobald ein Angreifer auf dieser Ebene Zugriff hat, sind potenziell nahezu alle Daten auf dem Gerät erreichbar, einschließlich der Informationen in Apples Keychain, dem geschützten Speicherort für Passwörter und andere sensible Daten.

Möglicherweise breite Palette von iOS-Versionen betroffen

Die Warnung soll iOS-Versionen 13 bis 26.5 betreffen. Ob tatsächlich der gesamte Bereich anfällig ist, wurde noch nicht unabhängig bestätigt. Coinbureau ruft iPhone-Nutzer dazu auf, das neueste iOS-Update so schnell wie möglich zu installieren.

Wer Krypto-Wallet-Daten auf seinem iPhone speichert, sollte vorerst keine unbekannten oder unseriösen Links über Safari öffnen. Der Fall zeigt, dass auch Apple-Geräte, die üblicherweise als sicher gelten, für gezielte Angriffe anfällig sein können. Bereits zuvor haben wir darüber geschrieben, wie Datenschutz ein unterschätztes Risiko in der Krypto-Welt bleibt.