Apple schließt kritische Sicherheitslücken in macOS und iOS

Apple hat neue Updates für macOS und iOS freigegeben. iOS 14.6 und macOS 11.4 Big Sur beseitigen insgesamt 116 Schwachstellen, von denen einige als kritisch eingestuft werden müssen. Mac-Nutzer sollten die Aktualisierung sehr zeitnah installieren, denn sie erhalten darüber einen Fix für eine Zero-Day-Lücke, die laut Apple bereits aktiv für Hackerangriffe ausgenutzt wird.

Dabei handelt es sich um einen Fehler im Transparency, Consent and Control Framework (TCC). Eine schädliche App kann laut den Versionshinweisen die Voreinstellungen zum Schutz der Privatsphäre umgehen. Sie erhält also unter Umständen Zugriff auf vertrauliche Nutzerdaten, zu denen sie eigentlich keinen Zugang haben dürfte.

Weitere Anfälligkeiten stecken in den Komponenten App Store, Apple Script, Audio, Core Services, Dock, Grafiktreiber, Heimdal, ImageIO, Kernel, Login Windows, Mail, Model I/O, SoftwareUpdate und WebKit. Unbefugte sind möglicherweise in der Lage, Schadcode einzuschleusen und zum Teil mit erweiterten Rechten auszuführen, vertrauliche Informationen abzurufen oder auch ein Denial-of-Service herbeizuführen.

Einige der Sicherheitslücken betreffen auch ältere Versionen von macOS. Nutzer von macOS Catalina und Mojave sollten nach den Sicherheitsupdates 2021-003 beziehungsweise 2021-004 Ausschau halten. Sie erhalten 48 respektive 42 Fixes für sicherheitsrelevante Fehler.

iOS und iPadOS bringen es auf 43 Bugs. Auch hier sind Komponenten wie Audio, Core Services, CoreAudio, Crash Reporter, Heimdal, ImageIO, Kernel, Mail, Model I/O, Security und WebKit angreifbar – zum Teil sogar über dieselben Schwachstellen. Von daher sind ungepatchte iPhones und iPads auch dem Risiko einer Remotecodeausführung ausgesetzt, im schlimmsten Fall sogar mir Kernel-Rechten für den Angreifer. Auch der Diebstahl von persönlichen Informationen und Denial-of-Service sind möglich.

Apple stellt aber auch neue Funktionen zur Verfügung. macOS 11.4 sowie iOS und iPadOs 14.6 führen Abonnements für Podcast-Kanäle und -Sendungen ein. Außerdem kann auf mobilen Geräten nun in der App Wo ist? Für AirTags und Geräte statt einer Telefonnummer auch eine E-Mail-Adresse hinterlegt werden. Des Weiteren werden mehrere bekannte Fehler behoben, darunter Probleme mit Bluetooth-Geräten (iOS, iPadOS) und Lesezeichen in Safari (macOS Big Sur).

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die Redaktionen von Silicon.de und ZDNet.de. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Studie: DHL, Microsoft, WhatsApp sind Top-Markennamen für Phishing-Angriffe

DHL überholt im vierten Quartal Microsoft. Auf den weiteren Plätzen folgen WhatsApp und Google. 23…

15 Stunden ago

Samsung startet Massenproduktion des Smartphone-Prozessors Exynos 2200

Er steckt hierzulande wahrscheinlich im Samsung Galaxy S22. Samsung erneut die Recheneinheit und auch den…

16 Stunden ago

Ergonomisches Büro: So sitzen, schauen und bewegen Sie sich ab jetzt richtig!

Büroarbeit ist anstrengend, sowohl psychisch als auch physisch. Denn wie das Gehirn kognitive Arbeit zu…

16 Stunden ago

Microsoft veröffentlicht außerplanmäßige Updates für Windows Server und Windows 11

Sie beheben mehrere mit dem Januar-Patchday eingeführte Fehler. Betroffen sind unter anderem Windows Server mit…

17 Stunden ago

Bericht: Apple verschiebt Pläne für VR/AR-Headset

Die Entwicklung verzögert sich um mehrere Monate. Apple kämpft angeblich mit der Kamera und zu…

2 Tagen ago

Russische Behörden zerschlagen Ransomware-Gang REvil

Ermittler durchsuchen 25 Objekte und beschlagnahmen Computer, Kryptowährungen und Bargeld in Millionenhöhe. Ein Gericht in…

2 Tagen ago