Apple veröffentlicht Liste der 197 Sicherheitsupdates in iOS 6

Apple hat eine Liste mit 197 Gründen für Besitzer von iPhone, iPad oder iPod Touch vorgelegt, auf iOS 6 zu aktualisieren. So viele Sicherheitsupdates stecken nämlich in der jüngsten Version des Mobilbetriebssystems. Die Veröffentlichung weist gleichzeitig natürlich nach, auf welche Weise die früheren Versionen von iOS angreifbar waren.

Den Hinweisen zufolge gab es drei verschiedene Methoden, um die Passwortsperre von iOS zu umgehen. Mindestens zehn Verfahren ermöglichten es Angreifern, beliebigen Code auszuführen. Nur durch die letztgenannten Sicherheitslücken ist ein Jailbreak von Apple-Geräten überhaupt möglich.

Manche Lücken ergeben sich durch Eigenheiten von iOS – etwa die Reaktion eines iPhone, das sich mit einem WLAN-Netz verbindet. Es sendet in diesem Fall die ID des letzten Netzes aus, mit dem es sich verbunden hat – bisher auch dann, wenn es in einem nicht verschlüsselten Netz aktiv ist, in dem jeder diese Information abhören könnte. Eine weitere ist die letzten Monat viel diskutierte Spoofing-Lücke: iOS vertraute bisher darauf, dass es sich bei der – eigentlich selten genutzten – Rücksendeadresse einer SMS um den Versender handelt. Hier lässt sich aber eine beliebige andere Telefonnummer unterschieben, sodass der iPhone-Nutzer den Eindruck bekommen kann, die Nachricht sei von einem Freund.

Von den 197 von Apple ausgewiesenen Schwachstellen standen 142 in Relation zur Browserengine WebKit. Erst kürzlich, als Apple 163 Schwachstellen in iTunes stopfte, hing ebenfalls die Mehrheit mit WebKit zusammen. Wie schon im Fall von iTunes war Google erneut erfolgreicher als Apples eigenes Team, diese Schwachstellen aufzuspüren. Es meldete 52 mit iOS 6 geschlossene Schwachstellen, aber Apple nur 24.

[mit Material von Michael Lee, ZDNet.com]

Florian Kalenda

Seit dem Palm Vx mit Klapp-Tastatur war Florian mit keinem elektronischen Gerät mehr vollkommen zufrieden. Er nutzt derzeit privat Android, Blackberry, iOS, Ubuntu und Windows 7. Die Themen Internetpolitik und China interessieren ihn besonders.

Recent Posts

Taugen Kryptowährungen als Unterstützer der Energiewende?

Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.

6 Stunden ago

Supercomputer-Ranking: El Capitan überholt Frontier und Aurora

Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…

10 Stunden ago

Ionos führt neue AMD-Prozessoren ein

Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…

10 Stunden ago

Lags beim Online-Gaming? DSL-Vergleich und andere Tipps schaffen Abhilfe

Beim Online-Gaming kommt es nicht nur auf das eigene Können an. Auch die technischen Voraussetzungen…

11 Stunden ago

GenKI-Fortbildung immer noch Mangelware

Fast jedes zweite Unternehmen bietet keinerlei Schulungen an. In den übrigen Betrieben profitieren oft nur…

11 Stunden ago

Netzwerk-Portfolio für das KI-Zeitalter

Huawei stellt auf der Connect Europe 2024 in Paris mit Xinghe Intelligent Network eine erweiterte…

13 Stunden ago