Apple behebt gravierende Sicherheitslücken in iOS und MacOS

Apple hat Sicherheits-Updates für iOS und MacOS veröffentlicht. Mit iOS 10.2.1 liefert das Unternehmen Fixes für 18 Schachstellen. Mit dem Update auf MacOS Sierra 10.12.3 werden insgesamt 11 Schwachstellen beseitigt. Teilweise könnten Angreifer sie ausnutzen, um auf Macs, iPhones und iPads beliebigen Schadcode einzuschleusen und gegebenfalls mit Kernel-Rechten auszuführen.

In iOS stecken Fehler in den Komponenten Auto Unlock, Contacts, Kernel, WebKit und WiFi. Der Fehler in Auto Unlock kann laut Apple ausgenutzt werden, um eine Apple Watch auch dann zu entsperren, wenn sie sich nicht am Handgelenk ihres Besitzers befindet. Eine speziell gestaltete Visitenkarte kann einen Absturz der Kontakte-App auslösen.

Zwei Kernel-Lücken erlauben eine Remotecodeausführung. Mit manipulierten Websites lässt sich die Cross-Origin-Sicherheitsrichtlinie umgehen und Schadcode einschleusen oder Pop-ups mit schädlichen Inhalten öffnen. Durch die Lücke in der WLAN-Komponente blendet ein iPhone oder iPad trotzt aktiver Gerätesperre kurzzeitig den Homescreen ein.

In MacOS Sierra 10.12.2 werden Sichehreitslücken in PHP, Bluetooth, den Grafiktreibern, Help Viewer, Kernel, der Bibliothek libarchive und dem Texteditor Vim geschlossen. Sie könnten ebenfalls für das Ausführen von Schadcode genutzt werden und Anwendungen zum Absturz bringen.

Mehr zum Thema

Wie man gefährliche E-Mails identifiziert

Gefälschte E-Mails enthalten häufig Viren oder andere Angreifer. Oft sollen auch private und sensible Daten gestohlen werden. Anhand weniger Kriterien lassen sich gefährliche E-Mails jedoch schnell erkennen.

Den Versionshinweisen zufolge behebt MacOS Sierra 10.12.3 zudem Grafikprobleme bei der Enkodierung von Adobe-Premiere-Pro-Projekten auf dem MacBook Pro mit Touch Bar. Auch ein bei der Suche nach gescannten PDF-Dokumenten in Preview auftretender Fehler wurde beseitigt. Außerdem wurde beim Export verschlüsselter PDF-Dokumente und der Import von Fotos von Digitalkameras mithilfe von Anwendungen von Drittanbietern nachgebessert.

Am 17. Januar hatte Apple bereits das Sicherheits-Update 2016-003 für OS X El Capitan 10.11 bereitgestellt. Dazu liegen aber noch keine Versionshinweise vor. Ein Supplemental Update dafür soll zudem einen Kernel-Fehler beheben. Der kann laut Apple dazu führen, dass ein Mac “gelegentlich nicht reagiert”.

Die Updates für das Desktop-Betriebssysteme stehen im Mac App Store zum Download bereit. Für iPhone 5 und später, das iPad der vierten Generation und später sowie iPod Touch der sechsten Generation und später werden die Aktualisierung wie gewohnt Over the Air oder über einen PC oder Mac mit iTunes bereitgestellt.

[mit Material von Stefan Beiersmann, ZDNet.de]

Tipp: Wie gut kennen Sie das iPhone? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.

Peter Marwan

Peter Marwan ist Chefredakteur von silicon.de und immer auf der Suche nach Möglichkeiten, wie Firmen den rasanten Fortschritt in der IT-Branche in der Praxis nutzen können. Dabei geht es nicht nur darum, Vorhandenes zu optimieren, sondern vor allem auch um Ansätze und Strategien, mit denen sich neue, durch die IT unterstützte Geschäftsmodellle entwickeln lassen.

Recent Posts

Schnelle Klicks mit schlimmen Folgen

Mit psychologischen Tricks verleiten Spear-Phishing-Angreifer ihre Opfer zu schnellen Klicks auf betrügerische Mails, warnt David…

10 Stunden ago

Lieferkettensorgfalts- pflichtengesetz setzt Unternehmen unter Zugzwang

Modebranche, Textilindustrie und Einzelhandel stehen unter Druck, die Vorgaben des Lieferkettensorgfaltspflichtengesetz (LkSG) ab Januar 2023…

13 Stunden ago

Mit DevOps die Produktivität und Qualität von Software-Releases erhöhen

Das DevOps-Konzept erfordert eine weitflächige Automatisierung, um die Prozesse der Softwareentwicklung zu verbessern, sagt Gastautorin…

1 Tag ago

Social Media für Unternehmen

Bitkom veröffentlicht neuen Social-Media-Leitfaden: Hilfreiche Tipps, wie Unternehmen soziale Medien erfolgreich für sich nutzen können.

3 Tagen ago

High-Tech im Stall, KI auf dem Acker

Bitkom und DLG stellen neue Studie zur Digitalisierung der Landwirtschaft vor. 8 von 10 Höfen…

3 Tagen ago

Software gemeinsam entwickeln

Open Source ist das Fundament einer „Sharing Economy“, sagt der Forschungsbeirats der Plattform Industrie 4.0.

3 Tagen ago