Beveiligingsonderzoeker HD Moore heeft instructies en exploits online gezet, waardoor hackers en opsporingsdiensten via de Metasploit hacker toolkit willekeurige iPhones kunnen kraken en afluisteren. De exploits misbruiken een beveiligingslek in de TIFF library, die de iPhone browser, e-mail en iTunes software gebruiken. Via het lek is het mogelijk om iPhones te unlocken, maar de exploits van Moore geven hackers veel meer mogelijkheden.

Vorige maand was het al mogelijk om via het Metasploit project op afstand shell toegang tot een iPhone te krijgen. Deze week heeft de beveiligingsonderzoeker tot in detail uitgelegd hoe je exploits voor de mobiele telefoon van Apple schrijft, en heeft tevens verschillende exploits als voorbeeld gegeven. Aanvallers kunnen hierdoor alle contacten uit het adresboek stelen, overzichten van alle gesprekken bekijken, de telefoon als afluisterapparaat gebruiken, bepalen waar de gebruiker zich bevindt of de iPhone foto's van de omgeving laten maken.

Volgens Moore maakt het niet uit of Apple het TIFF lek patcht, omdat het te misbruiken blijft. "Het enige dat hackers moeten doen is de firmware downgraden naar een versie die kwetsbaar is. Apple moet het namelijk mogelijk maken om naar een vorige versie van de firmware te gaan", aldus Moore. Dezelfde techniek werd ook toegepast voor het kraken van de Sony PSP, waarbij het TIFF lek ook aanwezig is.