News

Update empfohlen: iOS und iPadOS 14.4 schließen kritische Sicherheitslücken

Einen Tag nach der Freigabe der Version 14.4 für iOS und iPadOS hat Apple Informationen zu den darin behobenen Sicherheitslücken bereitgestellt. Updates auch der anderen Betriebssysteme werden dringend empfohlen.

Neben neuen Funktionen und allgemeinen Verbesserungen kümmert sich Apple auch bei diesem Update um die Sicherheit seiner Betriebssysteme.

Drei kritische Lücken geschlossen

Apple nennt in seinem Support-Dokument zunächst eine Kernel-Lücke sowie zwei weitere Lücken im Webkit. Alle drei waren bei aktiver Ausnutzung geeignet, Berechtigungen auszuweiten und möglicherweise schadhaften Code auszuführen. In seinen Hinweisen geht Apple von einer bereits erfolgten aktiven Ausnutzung dieser Lücken aus. Weitere Details will Apple erst zu einem späteren Zeitpunkt bekannt geben. Dennoch empfiehlt es sich, die Updates schnellstmöglich zu installieren.

Kernel-Lücke auch in weiteren Betriebssystemen

Dringende Updates empfehlen sich auch für tvOS und watchOS. Die ebenfalls am Dienstagabend veröffentlichten Updates beinhalten die Behebung der Kernel-Lücke. Von der Lücke in WebKit sind diese Systeme jedoch nicht betroffen. Angaben zur Sicherheitsrelevanz des ebenfalls veröffentlichten HomePodOS-Updates

macht Apple zumindest derzeit nicht.

Die Info von Apple im Wortlaut

Kernel

Verfügbar für: iPhone 6s und neuer, iPad Air 2 und neuer, iPad mini 4 und neuer sowie iPod touch (7. Generation)

Auswirkungen: Ein bösartiges Programm kann möglicherweise die Berechtigungen erhöhen. Apple ist ein Bericht bekannt, dass dieses Problem möglicherweise aktiv ausgenutzt wurde.

Beschreibung: Eine Race Condition wurde mit verbessertem Locking adressiert.

CVE-2021-1782: ein anonymer Forscher

WebKit

Verfügbar für: iPhone 6s und neuer, iPad Air 2 und neuer, iPad mini 4 und neuer sowie iPod touch (7. Generation)

Auswirkungen: Ein entfernter Angreifer kann möglicherweise die Ausführung von beliebigem Code veranlassen. Apple ist ein Bericht bekannt, dass dieses Problem möglicherweise aktiv ausgenutzt wurde.

Beschreibung: Ein Logikproblem wurde mit verbesserten Einschränkungen behoben.

CVE-2021-1871: ein anonymer Forscher

CVE-2021-1870: ein anonymer Forscher

 

Updates einspielen

Die Updates für iOS und iPadOS lassen sich direkt auf dem iPhone bzw. iPad in der App „Einstellungen“ unter „Allgemein“ > „Softwareupdate“ herunterladen und installieren. Es besteht dort auch die Möglichkeit, diese Updates zukünftig automatisch durchführen zu lassen. Für watchOS findet sich die Einstellung an gleicher Stelle in der Watch-App. Für tvOS versteckt sich die Update-Funktion in der App „Einstellungen“ unter „System“.

 

Quelle: apple.com

Jan Zippel

Neueste Artikel

Tim Cook: Apple wird keine Gebühren für KI erheben

In einem Interview mit WIRED hat Apples CEO Tim Cook eine klare Aussage getroffen: Apple hat "nie darüber gesprochen", für…

22. Dezember 2024

App Store 2024: Umsatzwachstum trotz sinkender Downloads

Der weltweite App-Markt hat 2024 ein beeindruckendes Wachstum erlebt, obwohl die Downloadzahlen zurückgegangen sind. (mehr …)

22. Dezember 2024

Luigi Mangione: Reporter ohne Grenzen fordern Verbot für KI-Zusammenfassungen

Die Organisation „Reporter ohne Grenzen“ (RSF) fordert Apple auf, die Zusammenfassungsfunktion seiner Apple-Intelligence-KI zu entfernen. Der Aufruf kommt nach einem…

22. Dezember 2024

iOS 18.2.1: Kleines Update für Dein iPhone steht bevor

Apple arbeitet bereits an der nächsten Aktualisierung für iPhones mit iOS 18.2.1, die in den kommenden Wochen veröffentlicht werden könnte.…

22. Dezember 2024

Anker USB-C Hub 10-in-1 Aluminium-Monitorstandfuß: Ordnung und Funktionalität auf dem Schreibtisch

Der Anker USB-C Hub, 10-in-1 Aluminium-Monitorstandfuß, kombiniert eine Dockingstation mit einem ergonomischen Monitorständer. Die Lösung richtet sich an Nutzer:innen, die…

21. Dezember 2024

Die Top 5 Apple-Produkte, auf die Du Dich 2025 freuen kannst

Das Jahr 2025 verspricht ein aufregendes Jahr für Apple zu werden, mit einer Vielzahl neuer Produkte und Technologien. Von einem…

21. Dezember 2024

Diese Website benutzt Cookies um Ihr Nutzererlebnis zu verbessern. Wenn Sie diese Website weiter nutzen, gehen wir von Ihrem Einverständnis aus.

Mehr lesen