Letztes Jahr hat das iPhone bei dem Hacker Contest “Pwn2Own” überlebt doch Charlie Miller, auch “Safari Charlie” genannt, hat es letztes Jahr geschafft mit einem Safari Exploit in wenigen Minuten Zugriff auf ein Mac OS X System zu verschaffen. Kurz nach dem Contest sagte er, dass das iPhone noch sicher sei, aber er wird sich das iPhone genauer unter die Lupe nehmen.

Dies hat er mittlerweile gemacht. Er und sein Italienischer Freund Vincenzo Lozzo wollen auf der “Black Hat Security” Konferenz in Las Vegas einen iPhone Exploit vorführen.

Normalerweise wehrt das iPhone einen Exploit ab in dem es sich abschaltet, doch Charlie Miller hat es geschafft dies abzuschalten. Mit seinem Exploit ist es möglich zum Beispiel alle Dateien auf dem iPhone zu löschen oder alle Dateien (SMS, Bilder, Safari Passwörter etc.) an einen Hacker zu verschicken. Es handelt sich um eine Art SSH, der Exploit verschafft sich Zugriff auf die iPhone Dateien, aber der Exploit ist auch auf Nicht-Jailbreak-iPhone’s sowie iPod Touch möglich.

Ob der Exploit auch unter dem iPhone OS 3.0 funktioniert hat Charlie Miller noch nicht ausführlich getestet.

via