Ich hatte kürzlich einen Traum: Ich bin ein Kind auf dem Schulhof. Ich bin nicht besonders schlau, nicht besonders schön, aber dick und groß. Die anderen Kinder auf dem Schulhof haben ein bisschen Angst vor mir. Besonders viel Angst hat ein kleiner Markenklamotten-Streber mit ordentlich unordentlichem Seitenscheitel und teurer Brille. Ich verbringe die Hofpausen damit, den kleinen, rausgeputzten Streber über den Schulhof zu scheuchen, bis er ganz außer Atem, verschwitzt und zerzaust ist. Wenn wir wieder rein gehen – ich wippenden, fröhlichen Schrittes, er mit hängenden Schultern und schnaufend – sehe ich das Logo auf seinem Marken-Pullunder: Es ist der angebissene Apfel von Apple.

Meine fundierte Küchentischpsychologie verrät mir, dass dieser Traum meine Abneigung gegen Apple-Produkte symbolisiert. Wer hier nicht ganz neu ist, dem ist auch diese Abneigung nicht ganz neu. Sie ist aber nicht nur auf Attraktivitätsneid gegründet: Es gibt mal wieder guten Grund, ein bisschen auf Apple zu schimpfen.

Diesmal ist es das iPhone, das die Peinlichkeiten beschert. Der bereits erwähnte Mac-Hacker Charlie Miller hat auf der zurückliegenden DefCon vorgemacht, wie er ein iPhone nur mit Hilfe von SMS-Nachrichten aus dem Mobilfunknetz kickt. Außerdem hat er auf derselben Veranstaltung gezeigt, wie man einen Meterpreter auf einem 2.x-iPhone installiert. Für alle, die nicht wissen, wer oder was Meterpreter ist: Wo Meterpreter läuft, wurde gehackt und der Angreifer hat praktisch volle Kontrolle.

Charlie Miller kann aber noch mehr: Mit den richtigen SMS-Nachrichten kickt er das iPhone nicht aus dem Netz, sondern übernimmt die Kontrolle. Der SMS-Prozess läuft nämlich als root auf dem iPhone und nicht in einer Sandbox. Wer den SMS-Prozess kapert, übernimmt das Telefon also komplett und kann Anrufe tätigen, Kontakte auslesen und verschicken, Termine und Notizen kopieren – einfach alles.

Man halte sich das vor Augen: Der stolze iPhone-Besitzer muss keine dubiosen Webseiten besuchen und keine Programme auf seinem Tatsch-Telefon installieren, er muss nur eine SMS empfangen. Danach empfängt er entweder gar nichts mehr oder könnte sein iPhone ebenso gut hergeben. Ich bin mir sicher, auf Designerkongressen und in den Büros von PR-Agenturen kann man mit diesem Spielchen ein paar Leute ziemlich ins Schwitzen bringen. Genau wie den kleinen Schniegelstreber in meinem Traum...

Es kommt ja durchaus vor, dass man sich mal an einem fremden Windows-Rechner wiederfindet – in der Schule, an der Uni, am Arbeitsplatz. Alle, die auch nur ein bisschen so sind wie ich, werden diesen Rechner sofort übernehmen und alle lästigen User-Einschränkungen umgehen wollen. Sie würden es aber nicht tun, denn es wäre schrecklich verboten. Das Übernehmen ginge auch nur, wenn man erst mal ein CLI (= Command Line Interface, die Eingabeaufforderung) hat. Wie man zu einem solchen – rein theoretisch – kommen kann, zeige ich heute.

Wir sortieren unsere Angriffsmöglichkeiten nach zunehmender Schwierigkeit, was gleichbedeutend ist mit der Qualität des Admins. Je besser er ist, umso schwieriger wird es. Hält oder weiß der Admin gar nichts von Sicherheit, greift die einfachste Methode: Man drücke Windowstaste+R. Im sich öffnenden Ausführen-Dialog tippt man "cmd" ein. Es öffnet sich das CLI.

Wenn das nicht klappt, erstellen wir ein Textdokument auf dem Desktop, nennen es "blabla.bat" – es kommt nur auf die Endung ".bat" an – und öffnen es. Wir tragen wiederum "cmd" ein, speichern, schließen und führen aus. Es öffnet sich das schwarze CLI-Fenster.

Wenn auch das nicht klappt, können wir es in der Registry versuchen. Wir legen noch ein Textdokument an, nennen es "sabbel.reg" – es kommt wieder nur auf die Endung an – und kopieren folgendes hinein: Speichern, schließen, ausführen. Wenn alles geklappt hat und wir unsere blabla.bat noch mal aufrufen, sollte sich jetzt die Eingabeaufforderung öffnen.

Haben unsere Bemühungen immer noch nicht gefruchtet, wird's holprig. Aber einen habe ich noch: Wenn man auf dem System wenigstens eigene exe-Dateien ausführen kann, lassen sich mittels eines Tools wie bat2cpp beliebige CLI-Befehle ins exe-Format umwandeln. Das geht dann so: bat2cpp ausführen, Befehle zeilenweise eintippen, "stop" als letzte Zeile angeben. Mittels C++-Compiler in exe-Datei umwandeln und letztere ausführen. Der Haken an der Sache ist natürlich der Compiler, den man irgendwo zwischendrin installieren muss, denn ein System, auf dem man Code kompilieren kann (UPDATE: bzw. portable Software starten kann, s. Kommentare), gehört einem eigentlich sowieso... Aber egal, wer sagt, dass irgendwas von all dem irgendeinen Sinn hat? Haha!

Wall-E wäre der beste Freund jedes Geeks: Er ist die perfekte Mischung aus R2D2, Schoßhund und Putzfrau. Den kleinen Aufräumroboter finden auch die abgebrühtesten Brachiallogiker süß. Und ein russischer Bastler hat ein PC-Gehäuse nach ihm gebaut. Da steckt so viel Hingabe und Arbeit drin, dass die Bezeichnung "PC-Gehäuse" unangemessen erscheint. Ich erkläre das hiermit zur Kunst. Zu ganz großer Kunst.