Micro Systemation, ein schwedisches Sicherheitsunternehmen hat erneut gezeigt, wie einfach man die Passwort-Abfrage eines iPhones umgehen kann und damit auch Zugriff auf sensible Daten der Anwender erhalten kann. Mit einer Anwendung die die Firma XRY nennt, wird in kurzer Zeit die Passcode-Abfrage bei iOS und Android ausgehebelt und ein Datendump der enthaltenen Daten des Gerätes durchgeführt. Die so kopierten Daten werden im Anschluss decodiert und die Firma erhält Zugriff auf GPS Koordinaten, Dateien, Anruflisten, Kontakte, Nachrichten sowie Log-Files von Keyboard-Anschlägen.

Wie der Artikel auf Forbes weiter ausführt, wird hierbei ein Exploit verwendet, wie sie auch für den Jailbreak notwendig sind. Da man hier immer wieder auf entsprechende Lücken angewiesen ist, wundert es auch wenig, dass Rekord-Summen für iOS Lücken gezahlt werden. Erst kürzlich ging so eine Lücke für rund 250.000 Dollar weg.

Da Micro-Systemation vor allem als Dienstleister für Polizei und Militär fungiert, bleibt zu hoffen, dass die verwendeten Methoden nicht unbedacht weitergegeben und eingesetzt werden. Nichtsdestotrotz zeigt es einmal mehr, wie einfach Unternehmen an sensible Daten auf unseren Smartphones zugreifen können.