Beveiligingsonderzoekers hebben het eerste ernstige beveiligingslek in de Apple iPhone ontdekt waardoor een aanvaller volledige controle over het mobieltje krijgt, en zo vertrouwelijke informatie kan stelen of de omgeving kan afluisteren. De onderzoekers hebben Apple tot 2 augustus de tijd gegevens om het lek te dichten, dan zal het namelijk aan de wereld bekend worden gemaakt.

Om de kwetsbaarheid te misbruiken moet het slachtoffer een kwaadaardige website bezoeken of met een kwaadaardige access point verbinding maken. Daarna hebben de aanvallers toegang tot SMS-berichten, adresboek, bel geschiedenis en voicemail gegevens. Door het laden van een tweede exploit zou het mogelijk zijn om telefoonnummers te bellen, tekstberichten te sturen of audio op te nemen. Al deze informatie kan daarna naar de aanvaller worden gestuurd.

De onderzoekers zouden Apple op 17 juli hebben ingelicht, en meteen een voorstel hebben gedaan hoe het probleem te verhelpen is. Het is echter de vraag of de fabrikant voor 2 augustus met een patch komt. Dan begint de Black Hat conferentie en wil het beveiligingsbedrijf haar bevindingen demonstreren. Op deze pagina wordt een filmpje en verdere informatie als voorproefje gegeven.