Categories: MobileMobile OS

iOS 16.1: Apple schließt Zero-Day-Lücke

Apple hat das erste große Update für iOS 16 veröffentlicht. Die Version 16.1 bringt neue Funktionen wie die bereits angekündigte gemeinsame iCloud Fotomediathek. Darüber hinaus schließt Apple aber auch 20 zum Teil schwerwiegende Sicherheitslücken, darunter auch eine Zero-Day-Lücke, die bereits aktiv für zielgerichtete Attacken ausgenutzt wird.

Die Zero-Day-Lücke betrifft alle iPhones ab iPhone 8 sowie alle derzeit unterstützten iPads wie iPad Air 3 und neuer sowie iPad 5 und iPad 5 Mini und neuer. Apples Sicherheitswarnung zufolge kann eine Anwendung unter Umständen beliebigen Code einschleusen und mit Kernel-Rechten ausführen. Gemeldet wurde der Bug von einem anonymen Sicherheitsforscher.

Die weiteren Schwachstellen stecken in Komponenten wie AppleMobileFileIntegrity, CFNetwork, Core Bluetooth, GPU Drivers, Kernel, Sandbox, Shortcuts, WebKit sowie WebKit PDF. Sie machen iOS unter anderem anfällig für Remotecodeausführungen. Apple warnt aber auch vor der Preisgabe vertraulicher Informationen sowie Spoofing.

Die iCloud Fotomediathek hatte Apple bereits für iOS 16 angekündigt, aber dann auf einen späteren Zeitpunkt verschoben. Nutzer sind nun in der Lage, bestimmte Fotos mit einer separaten iCloud Mediathek zu teilen, zu der bis zu sechs Nutzer beitragen können. Bereits vorhandene Fotos lassen sich über Regeln automatisch zur gemeinsamen Mediathek hinzufügen.

Außerdem steht Nutzern auf iPhones nun auch ohne Apple Watch die App Apple Fitnetss+ zur Verfügung. In Apple Wallet hinterlegte Schlüssel für Fahrzeuge oder Hotelzimmer können zudem unter iOS 16.1 über Messaging-Apps wie Messages und WhatsApp mit anderen Nutzern geteilt werden. Des Weiteren versucht Apple, das Laden von iPhones nachhaltiger zu gestalten. Mit einer neuen Einstellung lässt sich festlegen, dass ein iPhone bevorzugt dann geladen wird, wenn viel Strom aus erneuerbaren Energien zur Verfügung steht.

iOS 16.1 bietet Apple als Over-the-Air-Update an. Vor der Installation des Updates empfiehlt Apple, eine vollständige Datensicherung durchzuführen.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die Redaktionen von Silicon.de und ZDNet.de. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Kritische Infrastruktur: BSI-Zahlen zur Robustheit

Reichen die Sicherheitsvorkehrungen der KRITIS-Betreiber bereits aus? Das BSI liefert dazu Kennzahlen auf einer neuen…

11 Stunden ago

Automotive: Phishing-Angriffe auf jedes zweite Unternehmen

Laut Kaspersky ist Schadsoftware die zweithäufigste Bedrohung. Angriffe auf vernetzte Fahrzeuge folgen erst mit Abstand.

12 Stunden ago

Chinesischer Großauftrag für Infineon

Der deutsche Chipproduzent beliefert Xiaomi mit Siliziumkarbid-Leistungsmodulen (SiC), Mikrocontrollern und Gate-Treibern.

13 Stunden ago

Neue E-Health-Lösung für Parkinson-Patienten

Fraunhofer-Forschende arbeiten an einer Webplattform, die die Lebensqualität von Menschen mit Parkinson verbessern soll.

2 Tagen ago

Axel Springer und Microsoft vertiefen Partnerschaft

Mit gemeinsamen Angeboten in den Bereichen Vermarktung, KI, Content und Cloud will man "unabhängigen Journalismus…

2 Tagen ago

Keine Angst vor Phishing

Bereits seit einigen Jahren führt die RGF Staffing Germany Schulungen durch, um die eigenen Mitarbeiter…

3 Tagen ago