News

Project Zero deckt schwere iOS Sicherheitslücke auf

Das Project Zero Sicherheitsteam von Google hat dieser Tage eine schwerwiegende Sicherheitslücke in iOS aufgedeckt. Die Wogen kochten schnell hoch, noch sind die Auswirkungen unklar. Eines ist gewiss: Es handelt sich um einen schweren Fehler der seit Jahren ausgenutzt wird.

Mithilfe einer äußerst komplexen Kette aus Exploits, unter Ausnutzung etlicher Bugs in Safari, im Kernel und mit mehreren Sandbox-Escapes, konnten Angreifer Schadsoftware auf den betroffenen Geräten platzieren. Laut Project Zero-Forscher Ian Beer sollen die Angreifer so nahezu vollständig freie Hand über die Hardware gehabt haben. Es handelt sich um eine sogenannte Drive-By-Attacke, der Exploit wurde über den Besuch infizierter Internetseiten aufgespielt.

Project Zero findet Zero Day

Die dafür verantwortlichen Sicherheitslücken wurden in iOS 10, 11 und 12 gefunden. Apple habe auf Googles Meldung hin mit dem iOS Update 12.1.4 reagiert, Project Zero hatte eine Patch-Deadline von sieben Tagen gestellt.

Was der Exploit bewirken konnte

Nach erfolgreicher Infizierung stand das iOS Gerät komplett offen. So können verschlüsselte Nachrichtendatenbanken, wie jene von iMessage, an externe Server übertragen werden, gleiches gilt für die Kontaktdatenbank. Besonders kritisch: Selbst der Schlüsselbund (und alle darin gespeicherten Passwörter) waren übertragbar. Ein kleiner Lichtblick: Die Schadsoftware soll einen Reboot nicht überleben. Dazu musste eine infizierte Webseite erneut besucht werden.

Via Google Project Zero

 

 

Jan Gruber

Chefredakteur Magazin und Podcasts

Neueste Artikel

Hackerangriff auf Politiker:innen: Wildberger bestätigt Apple-Warnung

Bundesdigitalminister Karsten Wildberger bestätigt einen Bericht über mögliche Spyware-Angriffe auf mobile Geräte von Bundestagsabgeordneten und Regierungsmitgliedern. Wer betroffen ist und…

2. November 2026

ESR Equinox Armband – Ein Sportarmband, das analog wirkt

Mein ausprobiert Test des ESR Equinox Watch Armband betrachtet die Kombination aus widerstandsfähigen Kautschuk mit einer echten mechanischen Faltschließe für…

2. November 2026

Apple Angebote des Tages – 02.11.2026

Die 10 stärksten Apple-Angebote am 02.11.2026 im Überblick — darunter 2 neue Bestpreise.

2. November 2026

WhatsApp führt Textaktionen für Nachrichten auf iOS und Android ein

WhatsApp erkennt in Nachrichten automatisch Telefonnummern, Datums- und Zeitangaben, Adressen sowie E-Mail-Adressen. Tippt Ihr auf eine gepunktete Unterstreichung, zeigt die…

2. November 2026

Apfeltalk die Woche vom 26. Oktober 2026 bis 1. November 2026

In einer Woche voller Produktneuheiten und Updates rückt Apple mit neuen Macs, einem überarbeiteten iPad mini und umfangreichen Systemaktualisierungen gleich…

1. November 2026

AirPods verbinden sich nicht mit dem iPhone: Diese Lösungen helfen

Wenn Deine AirPods keine Verbindung zum iPhone herstellen oder kein Ton zu hören ist, steckt oft eine einfache Ursache dahinter.…

1. November 2026

Diese Website benutzt Cookies um Ihr Nutzererlebnis zu verbessern. Wenn Sie diese Website weiter nutzen, gehen wir von Ihrem Einverständnis aus.

Mehr lesen