iOS Keychain Weakness FAQ aktualisiert – Wie sicher ist die SIM-PIN am iPhone geschützt?

Das Fraunhofer Institut für Sichere Informationstechnologie stellt schon seit einiger Zeit ein FAQ zum Thema „iOS Keychain Weakness“ bereit. In diesem Dokument wird die Apple iOS Keychain behandelt und auf gut Deutsch auseinandergenommen. Jens Heider und Rachid El Khayari haben alle Risiken, Schwachstellen und wichtige Hinweise in diesem Dokument zusammengefasst. Der neusten Version wurde nun eine Information zum Thema SIM PIN hinzugefügt. Um genauer zu sein, wird hier analysiert ob die SIM-PIN aus einem iPhone ausgelesen werden kann oder nicht – siehe Video:

Was genau bedeutet das nun im Detail? Die SIM-PIN ist leider in der falschen Protection-Class gespeichert, um genauer zu sein in der AlwaysThisDeviceOnly. Dies heißt also, dass die SIM-PIN zu jeder Zeit – auch ohne Eingabe des Passcodes – ausgelesen werden kann. Um an die Keychain zu kommen, muss man logischerweise einen Jailbreak durchführen.

Meine Vermutung und Hoffnung ist, dass Apple dieses Problem in iOS 6 beheben wird und die SIM-PIN einer anderen Protection-Class zuweist. Das aktuellste Dokument vom Fraunhofer könnt Ihr immer unter http://sit4.me/ios-keychain-faq abrufen.

Martin Cygan

Martin ist Gründer des Blogs und berät Unternehmen im Umfeld der mobilen Lösungen. Seine Spezialthemen sind iOS, Mobile Device Management und Enterprise Mobility, sowie Apps.

2 Gedanken zu „iOS Keychain Weakness FAQ aktualisiert – Wie sicher ist die SIM-PIN am iPhone geschützt?

  1. Moreover, they base their argument upon a “Rendering Unto Caesar” doctrine which makes incalculably more
    sense by INVERTING their interpretation of it, so that it reads
    as their duty to pay their fair portion of
    taxes, in exchange for all the public services from which they likewise share in the common benefit.
    The logo in the waistline is rather unique raised rubber lettering that is very tactile.
    However it is essential to make a distinction between training wear and MMA fight wear.

    My blog post; gym past gymboree clothing lines

  2. Plus, they come in all different sizes and styles so that you can find exactly what you
    need to accommodate you and your guests.

    Our day always started by walking a mile to the fitness trail for an early morning jog.

    If you do, and if you eat fish every night, keep what you need to sustain them.

    my web-site :: marine systems

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert