C21/100
Sicherheitslücke · hoch
Apple schließt Sicherheitslücken in iOS und macOS
Tier C · Im Auge behalten – Prüfen, ob du betroffen bist
Wer betroffen ist: Nutzer von iPhone, iPad und Mac mit ungepatchten Apple-Systemen
Tier C, weil: Trifft Tech-Teams
Reichweite
Angriff
Schaden
Fix
Verbreitetes Werkzeug
Was zu tun ist
- Auf die neuesten Versionen von iOS, iPadOS und macOS aktualisieren
Kurz gesagt
- Apple hat mehrere Sicherheitslücken in iOS, iPadOS und macOS geschlossen.
- Angreifer könnten sich laut Netzwoche Zugriff auf iMessage-Gruppenchats verschaffen.
- Manipulierte Bluetooth-Geräte könnten ohne Bestätigung gekoppelt werden, und gefälschte Website-Zertifikate sind möglich.
Warum es wichtig ist
Entwicklerinnen und Entwickler, die iPhone, iPad oder Mac für Arbeit und Tests nutzen, sollten die Updates zeitnah einspielen, da Gerät und Entwicklungsumgebung betroffen sein können.
Die Checkliste hinter dem Tier
Checkliste · 2 von 10 mit Ja
| Ja | Trifft Tech-Teams | Einschätzung: iOS und macOS sind Betriebssysteme, auf denen Entwickler und IT-Teams arbeiten. |
| Nein | Kerninfrastruktur | Einschätzung: Apples Betriebssysteme sind ein einzelner Hersteller, keine Kerninfrastruktur wie Linux oder OpenSSH. |
| Ja | Verbreitetes Werkzeug | Einschätzung: iOS und macOS sind weit verbreitete Betriebssysteme. |
| Nein | Wird ausgenutzt | Netzwoche nennt keine beobachteten Angriffe, nur mögliche Angriffswege und die Behebung. |
| Nein | Exploit öffentlich | Netzwoche erwähnt keinen veröffentlichten Exploit oder Proof of Concept. |
| Nein | Aus der Ferne, ohne Login | Netzwoche sagt nicht, dass die Lücken ohne Anmeldung übers Netz ausnutzbar sind. |
| Nein | Volle Übernahme | Netzwoche nennt Zugriff auf Gruppenchats und Gerätekopplung, nicht Codeausführung oder Root-Rechte. |
| Nein | Geheimnisse offengelegt | Netzwoche sagt nicht, dass Zugangsdaten oder Nutzerdaten tatsächlich abgeflossen sind. |
| Nein | Lieferkette | Netzwoche berichtet von Sicherheitslücken, nicht von kompromittierten Paketen oder Updates. |
| Nein | Noch kein Fix | Netzwoche berichtet, dass Apple die Lücken bereits schließt, also gibt es Korrekturen. |
Zeitleiste
Quelle
Apple schliesst Sicherheitslücken in iOS und macOS ↗ Netzwoche · vor 49 Min.
Zuerst gesehen · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden