Auch iPhone-3G-User sind verwundbar

Aviv Raff hat die Lücke entdeckt und bereits Apple informiert. Um den Schaden in Grenzen zu halten, gibt er nur wenige Details über die Lücken bekannt. Betroffen sind die iPhones sowie iPod Touch mit der Firmware-Version 1.1.4 sowie 2.0.

Die Kombination von Apples Mailclient mit Browser Safari ermöglicht es, Phising-Attacken auszuführen. Dazu erhalten die User per Mail eine manipulierte URL geschickt. Sofort öffnet sich Safari und die Täter können zuschlagen.

Raff rät dazu, bis zum Erscheinen eines Updates, keine per Mail versandten URLs zu öffnen. Vor allem Seiten wie die der Bank oder PayPal sowie Social Networks sollen gemieden werden.

Des Weiteren berichtet Raff, dass iPhone-User vermutlich besonders oft zugespammt werden. Dies sei auf einen Fehler in der Mailapplikation zurückzuführen.