Apple veröffentlicht iOS 9.3.5 und schließt gefährliche Sicherheitslücken

[Martin Wendel]

Apple hat am Donnerstag Abend überraschend iOS 9.3.5 veröffentlicht. Das Update behebt schwerwiegende Sicherheitslücken, die Berichten nach von einer Überwachungssoftware ausgenutzt wurden. Die Malware der NSO Group namens "Pegasus" soll es ermöglicht haben, auf sämtliche am iPhone gespeicherten Daten und jegliche über das kompromittierte iPhone getätigte Kommunikation zuzugreifen.

Klarerweise wird eine Installation des Updates daher allen Nutzern dringend empfohlen. Mit dem Tool der NSO Group, über die nicht allzu viel bekannt ist, sollen Journalisten sowie Dissidenten überwacht worden sein. Der Nutzer soll davon nichts mitbekommen, die Installation der Schadsoftware startet offenbar nach dem Öffnen eines Links in der Nachrichten-App. Wie Apple in einer Stellungnahme bekannt gibt, hat man die Sicherheitslücken innerhalb von zehn Tagen nach Bekanntwerden geschlossen.

Via 9to5Mac

zurück zum Magazin...

 

[marcozingel]

Danke für die Info.
Lädt...

 

[kokoderbaer]

Immer wieder bin ich erfreut wenn Apple so schnell Sicherheitsupdates rausbringt, wenn ich mich an die Androiden Zeiten zurückerinnere...

 

[Schönebecker-Apfelbaum]

Allein diese strickte Update-Politik spricht für iOS und somit dem iPhone bzw. iPad als Device.

 

[marcozingel]

Schön das bei Apple auch mal was zeitnah klappt und funktioniert.

 

[thomasfrasch]

Installiert und nun sind alle Hörbücher weg . Bin im Urlaub und hab keinen Zugriff auf meinen iTunes-Rechner...

 

[Marcel Bresink]

Die Lücken wurden interessanterweise bereits am 11.05.2016 in der internationalen Sicherheitsdatenbank (CVE) registriert. Von daher kann man davon ausgehen, dass Apple vorher schon informiert wurde.

Von einer "schnellen Behebung" kann deshalb keine Rede sein. Wenn überhaupt etwas an der angeblichen 10-Tage-Geschichte dran ist, dann eher in der Weise, dass Apple die zugehörigen Bug Reports 3 Monate hat liegen lassen.

 

[Frischluft]

Die Lücken müssen es ganz schön in sich gehabt haben..

Bewegungsprofile, Anrufe, Sprachaufnahmen, Passwörter, Benachrichtigungen und Mails - auf alles konnte zugegriffen werden.

http://www.sueddeutsche.de/digital/apple-maechtige-spionage-software-fuer-iphones-entdeckt-1.3136872

 

[maciboy]

Ich könnte mir vorstellen, dass dieser Bugfix auch der Grund für das unerwartete iOS 10 Beta Update letzten Freitag war…

 

[Cohni]

Die Lücken wurden interessanterweise bereits am 11.05.2016 in der internationalen Sicherheitsdatenbank (CVE) registriert. Von daher kann man davon ausgehen, dass Apple vorher schon informiert wurde.

Von einer "schnellen Behebung" kann deshalb keine Rede sein. Wenn überhaupt etwas an der angeblichen 10-Tage-Geschichte dran ist, dann eher in der Weise, dass Apple die zugehörigen Bug Reports 3 Monate hat liegen lassen.

Handelt es sich dabei tatsächlich um dieselben Lücken? Hast Du eine Quelle?

Zum aktuellen Ereignis ist ja zu lesen, dass das Problem erst mit dem versuchten Angriff auf einen Aktivisten am 10.August bekannt wurde.

Kann aber auch heißen, dass das tatsächliche Ausnutzen der von Dir angesprochenen Lücken das erste Mal bekannt wurde.

Für mich ist es momentan nicht klar, ob es neue oder "alte" Lücken sind.

 

[MacApple]

Handelt es sich dabei tatsächlich um dieselben Lücken? Hast Du eine Quelle?

Man nehme die CVE Identifier von hier und schaue hier nach.

 

[walnussbaer]

Gut, dass Andr....äh iOS jetzt wieder sicher ist.

 

[Cohni]

Man nehme die CVE Identifier von hier und schaue hier nach.

Danke!

Dann scheint es so, dass Apple durch den Vorfall am 10.08. unter Zugzwang geraten ist, die schon bekannten Lücken jetzt zu fixen.

 

[Fresh_Prince]

Es sieht eher so aus als wenn Apple diese Lücke mit iOS 10 fixen wollte. Diese Sicherheitslücke wurde nämlich mit der aktuellen Dev und PB von iOS 10 schon gefixt und die kam ja ein wenig früher heraus als 9.3.5 nun.

 

[MacApple]

Es sieht eher so aus als wenn Apple diese Lücke mit iOS 10 fixen wollte.

... und in iOS 9 ungepatched drin lassen? Kann schon sein. iOS 7 lassen sie ja auch offen wie ein Scheunentor. Ja, jetzt kommt bestimmt wieder einer der meint, iOS 7 nutzt doch keiner mehr. Doch ich nutze mein iPhone 4 immer noch ab und zu und hätte es gerne genauso sicher, wie mein iPhone 6s.

 

[Fresh_Prince]

@MacApple

Aber ja. Durch den Vorfall wird Apple sich wohl gezwungen gefühlt haben diese Lücke bei iOS 9 noch zu stopfen. Ich könnte mir vorstellen, dass das sonst wohl nicht passiert wäre. Oder nur für die Geräte , die von iOS 9 nicht mehr auf iOS 10 gehen können. Das hatte Apple damals beim Wechsel von iOS 6 auf iOS 7 ja auch so nachgeliefert für die Geräte, die nicht mehr von iOS 6 auf iOS 7 konnten. Und alle anderen Geräte, die von iOS 6 auf iOS 7 gehen konnten, mussten dies eben tun, um den Sicherheitslücken aus dem Weg zu gehen. Das fand ich damals schon nicht optimal.

Da ich jedoch Optimist und ein positiver Mensch bin, gehe ich hier als erstes davon aus, das Apple das diesmal grundlegend anders gehandhabt hat. Nicht so wie vorher eben. 9.3.5 lag mit Sicherheit nicht auf der geplanten Update Roadmap, aber ich glaube das es auch so erschienen wäre, wäre es vorher noch nicht in der aktuellen iOS 10 Beta gefixt worden.


Und zu iOS 7. Ja, es ist halt schon zu alt und immer weniger nutzen es. Da wird eben kein Geld mehr reingesteckt. Leider müssen wir damit leben. Nicht nur bei Apple. Es nutzen auch noch Leute Snow Leopard und da kommen auch keine Patches mehr. Safari ist dort zum Beispiel mit manchen Internetseiten nicht mehr nutzbar, weil diese Seiten diese Version nicht mehr unterstützen. Aber naja. Klar wäre es schöner, wenn alleSysteme immer auf dem selben Stand gehalten werden würden oder könnten.

 

[Chartrand]

Um was für einen Link in der Nachrichten-App soll es sich denn handeln? Um beliebige? Ich klicke nämlich bspw. regelmäßig auf einen Link, den mir die Telekom mal als SMS geschickt hat, über den man gucken kann, wie viel Datenvolumen ich noch habe.

Wie kann man nachprüfen, ob sein iPhone befallen ist?

Und verschwindet die Spionage-Software durch das Update automatisch?

 

[frostdiver]

Die Lücken wurden interessanterweise bereits am 11.05.2016 in der internationalen Sicherheitsdatenbank (CVE) registriert. Von daher kann man davon ausgehen, dass Apple vorher schon informiert wurde.

Am 11.5. wurden von Apple ein ganzer Haufen CVE-IDs registriert. Ich kann mir nicht vorstellen, dass Apple genau an dem Tag so viele Sicherheitslücken bekannt wurden.

Disclaimer: The entry creation date may reflect when the CVE-ID was allocated or reserved, and does not necessarily indicate when this vulnerability was discovered, shared with the affected vendor, publicly disclosed, or updated in CVE.

 

[ullistein]

Ich bekomme nach wie vor nur das Update für 9.3.4 angezeigt. Stand 9.3.3

Wie kommt das?

 

[purzel]

Nach dem update auf 9.3.4 wird dir das update auf 9.3.5 angezeigt. War bei meinem iPad so.