Apple schliesst Sicherheitslücken in iOS und macOS

News

Apple stopft mehrere Sicherheitslücken in den Betriebssystemen für Mac, iPhone und iPad. Darüber können sich Angreifer beispielsweise Zugriff auf iMessage-Gruppenchats verschaffen, manipulierte Bluetooth-Geräte ohne Bestätigung koppeln oder gefälschte Website-Zertifikate erstellen.

(Source: rawpixel / magnific.com)

Apple hat Updates für iOS, iPadOS und macOS veröffentlicht. Dem Hersteller zufolge beheben iOS und iPadOS 27.2.1 insgesamt neun Schwachstellen, bei macOS Golden Gate 27.2.1 sind es acht. Für ältere Geräte stellt Apple zudem iOS 26.7.3 und iOS 18.7.12 bereit. Auch watchOS und visionOS erhalten ein Update. Laut Apple gibt es keine Hinweise auf eine aktive Ausnutzung der Schwachstellen. Den Schweregrad stuft der Hersteller insgesamt als mittel ein.

Über die Lücke in iMessage können Angreifer aus der Ferne einer Gruppe beitreten und deren Nachrichten empfangen. Eine zweite Schwachstelle ermöglicht neu hinzugefügten Mitgliedern, Nachrichten zu lesen, die vor ihrem Beitritt verschickt wurden. Zudem können Angreifer in der Nähe durch Fehler in AirPlay das Rate-Limit umgehen, Pairing-Codes knacken und so auf Bild- und Tonsignale anderer Geräte zugreifen, wie "Heise" berichtet. Des Weiteren könne sich ein manipuliertes Bluetooth-Gerät ohne Bestätigung der Nutzenden mit deren Gerät koppeln.

Das macOS-Update behebe ausserdem ein Problem mit Zertifikaten des indischen Anbieters eMudhra. Einem Bericht von "Watson" zufolge sind die privaten Schlüssel von acht Zwischenzertifizierungsstellen des Anbieters kompromittiert. Damit lasse sich ein Zertifikat erstellen, das für beliebige Websites gültig erscheint. Safari, Mail und weitere Apps blockieren die betroffenen Zertifikate gemäss Apple bereits automatisch. Erst macOS 27.2.1 sorge dafür, dass auch Befehlszeilenprogramme wie Curl und Git sie zurückweisen, schreibt Watson.

Das könnte Sie auch interessieren: Die SMS des Todes. Manipulierte SMS legt Android-Smartphones lahm, ein fix ist verfügbar aber nicht für alle Android-Versionen. Mehr dazu lesen Sie hier

Wenn Sie mehr zu Cybercrime und Cybersecurity lesen möchten, melden Sie sich hier für den Newsletter von Swisscybersecurity.net an. Auf dem Portal lesen Sie täglich News über aktuelle Bedrohungen und neue Abwehrstrategien.