Feature

Google-Mitarbeiter entdecken schwere iOS-Sicherheitslücken

Unter dem Namen „Project Zero“ suchen bei Google Sicherheitsforscher nach Sicherheitslücken. Kürzlich wurden zwei Mitarbeiter fündig – bei Apple. Insgesamt sechs schwere Schwachstellen haben sie im iOS-Betriebssystem entdeckt. Fünf davon hat Apple mit dem erst letzte Woche veröffentlichten Update auf iOS 12.4 behoben. An der Behebung der letzten Sicherheitslücke wird offenbar noch gearbeitet. Der Verkaufswert der Sicherheitslücken auf dem Schwarzmarkt soll zwischen 5 und 10 Millionen US-Dollar betragen.

Schadhafte SMS/iMessage-Nachrichten

Die gefundenen Sicherheitslücken sind wohl als besonders schwerwiegend zu bewerten und treten im Zusammenhang mit der Nachrichten-App auf. Vier der Sicherheitslücken ermöglichen die Ausführung von Schadcode auf dem iPhone – alleine durch das Lesen einer schadhaften Textnachricht. In den beiden weiteren Sicherheitslücken ist es Angreifern möglich, den Speicher des iPhones auszulesen – offenbar ebenfalls alleine durch das Öffnen einer schadhaften Nachricht.

Eine der Sicherheitslücken noch offen

Apple wurde von Project Zero auf die Lücken aufmerksam gemacht und hat, wie erwähnt, fünf der Schwachstelen mit iOS 12.4 beseitigt. Die letzte Lücke scheint Apple mit dem jüngsten iOS-Update aber nicht komplett geschlossen zu haben. Project Zero hält Details zur letzten Sicherheitslücke daher noch unter Verschluss. Weitere Details zu den fünf geschlossenen Sicherheitslücken möchten die Google-Mitarbeiter auf der Black-Hat-Security-Konferenz in Las Vegas kommende Woche bekannt geben.

Via 9to5Mac

Martin Wendel

Neueste Artikel

Tim Cook: Apple wird keine Gebühren für KI erheben

In einem Interview mit WIRED hat Apples CEO Tim Cook eine klare Aussage getroffen: Apple hat "nie darüber gesprochen", für…

22. Dezember 2024

App Store 2024: Umsatzwachstum trotz sinkender Downloads

Der weltweite App-Markt hat 2024 ein beeindruckendes Wachstum erlebt, obwohl die Downloadzahlen zurückgegangen sind. (mehr …)

22. Dezember 2024

Luigi Mangione: Reporter ohne Grenzen fordern Verbot für KI-Zusammenfassungen

Die Organisation „Reporter ohne Grenzen“ (RSF) fordert Apple auf, die Zusammenfassungsfunktion seiner Apple-Intelligence-KI zu entfernen. Der Aufruf kommt nach einem…

22. Dezember 2024

iOS 18.2.1: Kleines Update für Dein iPhone steht bevor

Apple arbeitet bereits an der nächsten Aktualisierung für iPhones mit iOS 18.2.1, die in den kommenden Wochen veröffentlicht werden könnte.…

22. Dezember 2024

Anker USB-C Hub 10-in-1 Aluminium-Monitorstandfuß: Ordnung und Funktionalität auf dem Schreibtisch

Der Anker USB-C Hub, 10-in-1 Aluminium-Monitorstandfuß, kombiniert eine Dockingstation mit einem ergonomischen Monitorständer. Die Lösung richtet sich an Nutzer:innen, die…

21. Dezember 2024

Die Top 5 Apple-Produkte, auf die Du Dich 2025 freuen kannst

Das Jahr 2025 verspricht ein aufregendes Jahr für Apple zu werden, mit einer Vielzahl neuer Produkte und Technologien. Von einem…

21. Dezember 2024

Diese Website benutzt Cookies um Ihr Nutzererlebnis zu verbessern. Wenn Sie diese Website weiter nutzen, gehen wir von Ihrem Einverständnis aus.

Mehr lesen