Ein Sicherheitstool das von einer Firma entwickelt wurde bietet Informationen über laufende Prozesse und andere Systemdaten für iPhones und iPads. Die App hat die Fähigkeit – versteckte Jailbreaks und systembedingte Abweichungen aufzudecken.
Das "System and Security Info" genannte Tool zeigt ebenfalls eine Liste der gerade laufenden Prozesse auch wenn iOS 9 diese Information eigentlich nicht weiterhin für Dritt-Apps freigeben soll. Apple habe die im vergangenen Jahr angekündigten Änderungen an der Sandbox aber "nur teilweise durchgeführt", merkt der Sicherheitsforscher Stefan Esser an ? deswegen könne die App sie immer noch anzeigen.
System and Security Info soll das System außerdem auf Artefakte bekannter Jailbreaks hin durchleuchten und prüfen, ob Sicherheitsfunktionen wie das CodeSigning intakt sind. Damit lasse sich erkennen; ob ein versteckter Jailbreak durchgeführt wurde.
Neben öffentlichen Jailbreaks erkenne das Tool auch Abwandlungen und private Jailbreaks, schreibt Esser: "Dies ist insbesondere Interessant, weil die iOS-Spionage-Software die Firmen wie FinFisher oder HackingTeam verkaufen, laut deren eigenen Broschüren auf modifizierten öffentlichen Jailbreaks beruhen".
Neben Jailbreak macht die App auch auf Anomalien aufmerksam etwa wenn das System unsignierte Binaries ausführt. Die Firma will in den kommenden Wochen Details über die Jailbreak- und Anomalie-Erkennung veröffentlichen. "System and Security Info" läuft ab iOS 8․1 die App kostet zur Einführung 1 Euro.
Kommentare