Das Project Zero Sicherheitsteam von Google hat dieser Tage eine schwerwiegende Sicherheitslücke in iOS aufgedeckt. Die Wogen kochten schnell hoch, noch sind die Auswirkungen unklar. Eines ist gewiss: Es handelt sich um einen schweren Fehler der seit Jahren ausgenutzt wird.
Mithilfe einer äußerst komplexen Kette aus Exploits, unter Ausnutzung etlicher Bugs in Safari, im Kernel und mit mehreren Sandbox-Escapes, konnten Angreifer Schadsoftware auf den betroffenen Geräten platzieren. Laut Project Zero-Forscher Ian Beer sollen die Angreifer so nahezu vollständig freie Hand über die Hardware gehabt haben. Es handelt sich um eine sogenannte Drive-By-Attacke, der Exploit wurde über den Besuch infizierter Internetseiten aufgespielt.
Die dafür verantwortlichen Sicherheitslücken wurden in iOS 10, 11 und 12 gefunden. Apple habe auf Googles Meldung hin mit dem iOS Update 12.1.4 reagiert, Project Zero hatte eine Patch-Deadline von sieben Tagen gestellt.
Nach erfolgreicher Infizierung stand das iOS Gerät komplett offen. So können verschlüsselte Nachrichtendatenbanken, wie jene von iMessage, an externe Server übertragen werden, gleiches gilt für die Kontaktdatenbank. Besonders kritisch: Selbst der Schlüsselbund (und alle darin gespeicherten Passwörter) waren übertragbar. Ein kleiner Lichtblick: Die Schadsoftware soll einen Reboot nicht überleben. Dazu musste eine infizierte Webseite erneut besucht werden.
Via Google Project Zero
Nach der Aktualisierung des iPad mini im Oktober stehen weitere iPad-Modelle noch aus. Laut einem Bericht sollen das Einsteiger-iPad, das…
Nach der Zeitumstellung kann die Apple Watch auf ihrem ständig eingeschalteten Display eine falsche Uhrzeit anzeigen. Apple beschreibt in einem…
Bundesdigitalminister Karsten Wildberger bestätigt einen Bericht über mögliche Spyware-Angriffe auf mobile Geräte von Bundestagsabgeordneten und Regierungsmitgliedern. Wer betroffen ist und…
Mein ausprobiert Test des ESR Equinox Watch Armband betrachtet die Kombination aus widerstandsfähigen Kautschuk mit einer echten mechanischen Faltschließe für…
Die 10 stärksten Apple-Angebote am 02.11.2026 im Überblick — darunter 2 neue Bestpreise.
WhatsApp erkennt in Nachrichten automatisch Telefonnummern, Datums- und Zeitangaben, Adressen sowie E-Mail-Adressen. Tippt Ihr auf eine gepunktete Unterstreichung, zeigt die…
Diese Website benutzt Cookies um Ihr Nutzererlebnis zu verbessern. Wenn Sie diese Website weiter nutzen, gehen wir von Ihrem Einverständnis aus.
Mehr lesen