Eine spezialisierte Sicherheits-Forschergruppe namens Calif.io hat eine beachtliche technische Leistung erbracht: Sie haben Apples Lockdown-Mode erstmals überwunden. Der Lockdown-Mode war eines der strengsten Sicherheitsfeatures von iOS und sollte Hochrisiko-Nutzer (Journalisten, Aktivisten, Regierungspersonen) vor gezielten Attacken schützen. Dass dieses System nun durchbrochen wurde, zeigt die ständige Wettrüstung im Bereich Mobile Security.
Besonders bemerkenswert ist, dass die Forscher nicht nur einen vorübergehenden Exploit entdeckten, sondern dass ihr Angriff auch nach Updates persistiert. Das bedeutet, dass das ursprüngliche Problem von Apples Patch-Prozess nicht vollständig gelöst wurde. Dies deutet auf tiefgreifendere architektonische Schwächen hin, die nicht einfach durch ein Software-Update behebbar sind.
Für Unternehmen, die mobile Endgeräte einsetzen, ist dies ein warnender Hinweis. Selbst die teuersten und sichersten verfügbaren Systeme haben Grenzen. Besonders sensible Geschäftstätigkeiten sollten daher nicht primär auf Mobile Devices ausgeführt werden. Wenn mobile Zugriffe unvermeidbar sind, sollten zusätzliche Schichten wie Mobile Device Management (MDM), VPN-Tunnel und Hardware-Tokens erwogen werden.
Apple wird auf diese Meldung reagieren müssen. Wahrscheinlich folgen neue iOS-Versionen mit verbesserten Schutzmechanismen. Bis dahin sollten Organisationen mit hochsensiblen Daten zusätzliche Massnahmen ergreifen. IT-Dienstleister können ihre Kunden durch eine sorgfältige Risiko-Analyse unterstützen und angemessene Schutzmassnahmen implementieren, die über die Standard-Features des Betriebssystems hinausgehen.