Apple hat Mitte August eine Schwachstelle in iOS namens Quicksand (CVE-2015-5749) behoben, die Zugriff auf Firmendaten wie Serverzugänge exponieren konnte. Darauf weist ihr Entdecker Appthority hin. Demnach waren Clients für Mobile Device Management (MDM) ebenso wie per Managed App Configuration verteilte Apps betroffen.
IT-Abteilungen verteilen von MDM-Clients benötigte Zugangs- und Authentifizierungsdaten oft per Push, weil dieses Verfahren Aktualität garantiert und bequem ist. Die Schwachstelle in der Isolierung des Systems – seiner Sandbox – ermöglichte jedoch fremden Apps oder auch dem MDM-Anbieter Zugriff auf solche Daten.
Wie schwer die Sandbox-Schwachstelle in der Praxis wiegt, hängt von der konkreten Firma und ihrer Arbeitsweise wie auch ihren Sicherheitskonfigurationen ab. Statistiken von Appthority zufolge erhalten aber 67 Prozent aller von der Konfiguration abhängigen Firmen-Apps ihre Authentifizierungsdaten per MDM.
Appthority hatte die Schwachstelle Apple gemeldet, das sie mit iOS 8.4.1 behob. Wie lange Apple dafür benötigte, teilte die Sicherheitsfirma nicht mit.
iOS 8.4.1 von Mitte August verbesserte Apple Music und schloss insgesamt 71 Sicherheitslücken. 25 Anfälligkeiten beseitigte es alleine in der Browserengine WebKit. Acht als kritisch einzustufende Schwachstellen hatte das TaiG Jailbreak Team entdeckt.
[mit Material von Charlie Osborne, ZDNet.com]
Tipp: Wie gut kennen Sie Apple? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
In Samsung S6 und S6 Edge-Geräten ist Samsung Knox 2.4 integriert. Unternehmen, die auf Active Directory setzen und parallel auf Samsung-Smartphones, können Samsung Knox an Active Directory anbinden.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…
