Deutschland
The Morning Dev

Nur die Nachrichten, die man kennen sollte

‹
 
B44/100

Sicherheitslücke · hoch

Brotli-Pufferüberlauf: Updates verfügbar, Exploit für iOS und macOS gezeigt

Tier B · Diese Woche patchen – Ab in den Sprint

Wer betroffen ist: iPhone-, iPad- und Mac-Nutzer, die WLAN-Captive-Portals öffnen

Tier B, weil: Volle Übernahme ODER Geheimnisse offengelegt ODER Lieferkette

Reichweite

Angriff

Schaden

Fix

Verbreitetes Werkzeug · Volle Übernahme

Was zu tun ist

  1. Apple-Geräte (iOS, macOS, iPadOS) schnellstmöglich auf den aktuellen Stand aktualisieren

Kurz gesagt

  • Das Sicherheitsteam Calif.io zeigt einen weiteren Exploit für iOS, macOS und iPadOS.
  • Der Exploit nutzt eine Lücke in Brotli, um einen Jailbreak zu ermöglichen.
  • Laut Quelle genügt es, ein WLAN-Captive-Portal zu öffnen, damit das Gerät gehackt wird.

Warum es wichtig ist

Entwickler mit iPhone, iPad oder Mac sollten ihre Geräte zügig aktualisieren, weil bereits das Öffnen eines WLAN-Captive-Portals für einen Angriff reichen kann.

Die Checkliste hinter dem Tier

Checkliste · 3 von 10 mit Ja
JaTrifft Tech-TeamsJudgment: iOS und macOS sind Betriebssysteme, auf denen Entwickler und IT-Teams arbeiten.
NeinKerninfrastrukturJudgment: Betroffen sind Apples Betriebssysteme, kein Kernbaustein, den nahezu jedes Team betreibt.
JaVerbreitetes WerkzeugJudgment: iOS und macOS sind weit verbreitete Plattformen mit sehr vielen Nutzern.
NeinWird ausgenutztheise online: Calif.io zeigt einen weiteren Exploit, also eine Vorführung, keine beobachteten Angriffe.
NeinExploit öffentlichheise online: Die Quellen nennen keine Veröffentlichung von Exploit-Code oder Schritt-für-Schritt-Anleitung.
NeinAus der Ferne, ohne Loginheise online: Ein WLAN-Captive-Portal öffnen reicht, das Opfer muss aber selbst aktiv werden.
JaVolle Übernahmeheise online: Der Exploit dient als Jailbreak und hackt das Gerät, was Root-Rechte bedeutet.
NeinGeheimnisse offengelegtheise online: Die Quellen berichten nicht von gestohlenen Daten oder Geheimnissen.
NeinLieferketteheise online: Keine Quelle beschreibt kompromittierte Pakete, Updates oder Build-Pipelines.
NeinNoch kein Fixheise online: Nutzer sollen schnellstmöglich updaten, was auf verfügbare Korrekturen hindeutet.

Zeitleiste

  1. Security-Insider | News | RSS-Feed

    Brotli-Pufferüberlauf kann DoS oder Code-Ausführung ermöglichen

  2. Pro-Linux Security

    Ausführen beliebiger Kommandos in Brotli (Gentoo)

  3. Calif.io zeigt den Exploit über die Brotli-Lücke

  4. heise online IT

    iOS, macOS, iPadOS: Calif.io-Exploit setzt auf Brotli-Bug für Jailbreak

  5. Mac & i - News

    iOS, macOS, iPadOS: Calif.io-Exploit setzt auf Brotli-Bug für Jailbreak

  6. iOS

    iOS, macOS, iPadOS: Calif.io-Exploit setzt auf Brotli-Bug für Jailbreak

Alle Berichte · 5 Quellen

Zuerst gesehen · 5 Quellen · Zur ganzen Meldung · Wie Tiers entschieden werden