Apple hat mit iOS 12.4.1 für das iPhone ein Sicherheitsupdate veröffentlicht, die die vor kurzem bekannt gewordene Jailbreak-Lücke schließt.
Die von Ned Williamson, einem Sicherheitsingenieur von Google Project Zero, entdeckte Schwachstelle mit der Bezeichnung CVE-2019-8605, ermöglicht es einer bösartigen Anwendung, eine „user-after-free“-Schwachstelle auszunutzen und Code mit Systemrechten im iOS-Kernel auszuführen. Die Lücke hatte Apple schon in iOS 12.3 behoben, vergaß allerdings, den Patch auch in iOS 12.4 zu integrieren. Apples Fehler blieb nicht unbemerkt und Anfang des Monats veröffentlichte ein Sicherheitsforscher namens Pwn20wnd einen öffentlichen Exploit, der auf Williamsons Entdeckung basiert und dazu verwendet werden kann, aktuelle iOS-Geräte zu kompromittieren.
Während einige erfahrene Nutzer die Freiheit eines Jailbreaks schätzen, bedeutet er für Normalanwender eine Gefahr. Malware könnte die Jailbreak-Lücke nutzen, um die volle Kontrolle über ein iPhone zu übernehmen. Aus diesem Grund sollten iOS-Anwender das Sicherheitsupdate so schnell wie möglich installieren.
Zusätzlich hat Apple Sicherheitsupdates für watchOS (5.3.1), tvOS (12.4.1) und macOS Mojave (10.14.6) veröffentlicht, die eine Schwachstelle schließen, die es Hackern erlaubt, Code mit erhöhten Rechten auszuführen.
Neueste Kommentare
2 Kommentare zu iPhone: Apple schließt Jailbreak-Lücke
Kommentar hinzufügenVielen Dank für Ihren Kommentar.
Ihr Kommentar wurde gespeichert und wartet auf Moderation.
Wie man nun liest & hört, hat der Apfel ein ganz größeres Problem als nur den Jail-Break hier…
Google´s Project Zero hat wohl herausgefunden, dass eine massive & mehrjährige Attacke auf Apfel-Nutzer stattgefunden hat (mit mehreren Zero-Day´s), was wohl auf eine staatliche Hacker-Gruppe hindeutet.
Schade, dass die speziellen Apfel-Freunde, die sich immer *sicher* oder *sicherer* wähnten nun hier nicht mehr im Forum unterwegs sind, um nun Abbitte zu leisten für den Unsinn, denn sie hier nachweisbar hinterlassen haben. Wer zuletzt lacht, lacht am besten! q.e.d.
Ach wenn es sich doch bei anderen Firmen auch nur so selbstherrlich echauffieren würde!