Normalerweise lässt sich das Erraten der PIN eines gesperrten iOS-Gerätes mittels der Code-Einstellung "Daten löschen" auf 10 Versuche beschränken. Sobald das Limit überschritten wird, löscht das Gerät alle verschlüsselten Daten, um einen Zugriff zu verhindern. In der Praxis allerdings existiert bei älteren Systemen vor iOS 8.1.1 eine Sicherheitslücke, bei der das System den Versuch durch rechtzeitigen Neustart vergisst.

Dies machen sich nun Hacker mit entsprechender Hardware zunutze, um ein automatisiertes Erraten der iPad- oder iPhone-PIN durchzuführen. Bei der 200 bis 300 US-Dollar teuren Hacker-Box dauert zwar ein Versuch im Durchschnitt 40 Sekunden, doch liegt die Chance eines Treffers bereits nach 20 Versuchen bei mehr als 25 Prozent. Forschungen haben nämlich gezeigt, dass mehr als 25 Prozent der Bevölkerung eine von 20 beliebten PINs verwendet.


iPhone-Besitzer haben zwei Möglichkeiten, den Zugriff durch eine Hacker-Box zu vereiteln. Entweder aktualisiert man auf das aktuelle iOS 8.2 oder aber stellt die Code-Sperre auf die komplexere Kennworteingabe um, die bei mindestens 12 Zeichen langen Kennwörtern das Erraten in angemessener Zeit unmöglich macht.

Weiterführende Links:

• MDSec Blog