{"id":20119,"date":"2019-09-06T14:12:27","date_gmt":"2019-09-06T12:12:27","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=20119"},"modified":"2019-11-22T12:00:44","modified_gmt":"2019-11-22T10:00:44","slug":"malicious-websites-infect-iphones","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/malicious-websites-infect-iphones\/20119\/","title":{"rendered":"Fakt oder Fiktion: Kann mein iPhone durch b\u00f6sartige Websites infiziert werden?"},"content":{"rendered":"

Die Annahme, dass iPhones vollkommen immun gegen jegliche Art von Bedrohungen sind, wurde nach und nach widerlegt<\/a>. Auch wenn Apple-Smartphones tats\u00e4chlich eine deutlich kleinere Zielgruppe darstellen, gibt es viele Personen, die der Meinung sind, dass auch Apple-Ger\u00e4te jegliche Art von Malware durch das simple \u00d6ffnen einer gef\u00e4hrlichen Website einfangen k\u00f6nnen, ohne wissentlich etwas von der Seite herunterladen oder installieren zu m\u00fcssen. In diesem Beitrag m\u00f6chten wir herausfinden, ob dieses Ger\u00fccht tats\u00e4chlich stimmt.<\/p>\n

Wahr: B\u00f6sartige Websites knacken seit \u00fcber 2 Jahren Apples Sicherheitsmechanismen<\/h2>\n

Forscher des Google-Projekts \u201eProject Zero\u201c haben mehrere gehackte Webseiten entdeckt<\/a>, die iPhones \u00fcber die letzten zwei Jahre angegriffen haben. Dazu nutzten die Angreifer 14 Software-Schwachstellen aus, von denen sich 7 Sicherheitsl\u00fccken in Safari befanden; der Browser, der von einem Gro\u00dfteil aller iPhone-Besitzer verwendet wird.<\/p>\n

Zwei weitere Schwachstellen erm\u00f6glichten es der Malware, die Sandbox zu verlassen<\/a>, die iOS verwendet, um den Zugriff auf die Daten anderer Apps zu verhindern. Die anderen 5 Sicherheitsl\u00fccken betrafen den iOS-Kernel, der die zentrale Komponente des Betriebssystem darstellt.<\/p>\n

Die fragw\u00fcrdigen Websites waren dazu in der Lage so gut wie alle aktuellen Versionen des mobilen Betriebssystems von Apple \u2013 iOS 10 bis iOS 12 \u2013 anzugreifen. Die Angreifer passten ihre strategische Neuausrichtung den jeweiligen Updates und Aktualisierungen an.<\/p>\n

Welche Art von Malware wurde auf infizierten iPhones installiert?<\/h3>\n

Die infizierten Websites konnten Spyware auf den Ger\u00e4ten der Opfer installieren wo sie uneingeschr\u00e4nkte Zugriffsrechte f\u00fcr die Ger\u00e4te erhielten und im Hintergrund arbeiteten, ohne dass die Nutzer etwas davon bemerkten. Anschlie\u00dfend wurden Daten min\u00fctlich vom Ger\u00e4t extrahiert und an einen Command-&-Control-Server gesendet. Die Spyware interessierte sich haupts\u00e4chlich f\u00fcr Folgendes:<\/p>\n