• Apfeltalk ändert einen Teil seiner Allgemeinen Geschäftsbedingungen (AGB), das Löschen von Useraccounts betreffend.
    Näheres könnt Ihr hier nachlesen: AGB-Änderung
  • Das Monatsmotto Juli lautet -- Kitsch as Kitsch can -- Jeder von Euch kann dafür ganz individuell bestimmen, was für ihn Kitsch ist und ein Foto davon einsenden. Macht mit, traut Euch! --> Klick

Apple patcht Zero-Day-Lücke mit iOS 16.1

Michael Reimann

Geschäftsführung
AT Administration
Registriert
18.03.09
Beiträge
9.032
<div class="bbWrapper"><script class="js-extraPhrases" type="application/json"> { "lightbox_close": "Schließen", "lightbox_next": "Nächste", "lightbox_previous": "Vorherige", "lightbox_error": "Der angeforderte Inhalt kann nicht geladen werden. Bitte versuche es später noch einmal.", "lightbox_start_slideshow": "Slideshow starten", "lightbox_stop_slideshow": "Slideshow stoppen", "lightbox_full_screen": "Vollbild", "lightbox_thumbnails": "Vorschaubilder", "lightbox_download": "Download", "lightbox_share": "Teilen", "lightbox_zoom": "Vergrößern", "lightbox_new_window": "Neues Fenster", "lightbox_toggle_sidebar": "Seitenleiste umschalten" } </script> <div class="bbImageWrapper js-lbImage" title="MatrixiOS15SicherheitHero-700x401.jpg" data-src="https://www.apfeltalk.de/magazin/wp-content/uploads/2022/10/MatrixiOS15SicherheitHero-700x401.jpg" data-lb-sidebar-href="" data-lb-caption-extra-html="" data-single-image="1"> <img src="https://www.apfeltalk.de/magazin/wp-content/uploads/2022/10/MatrixiOS15SicherheitHero-700x401.jpg" data-url="https://www.apfeltalk.de/magazin/wp-content/uploads/2022/10/MatrixiOS15SicherheitHero-700x401.jpg" class="bbImage" data-zoom-target="1" style="" alt="MatrixiOS15SicherheitHero-700x401.jpg" title="" width="" height="" loading="lazy" /> </div><br /> <br /> Michael Reimann<br /> Apple patcht Zero-Day-Lücke mit iOS 16.1 und auch wenn die Gefahr eher gering ist, ist ein Update empfehlenswert.<br /> <br /> Apple führt das Problem als Schwachstelle im Kernel, die die Ausführung von Code mit erhöhten Rechten möglich machen kann.<br /> <blockquote data-attributes="" data-quote="" data-source="" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Verfügbar für: iPhone 8 und neuer, iPad Pro (alle Modelle), iPad Air 3. Generation und neuer, iPad 5. Generation und neuer, iPad mini 5. Generation und neuer<br /> Auswirkung: Eine Anwendung kann beliebigen Code mit Kernel-Privilegien ausführen. Apple ist ein Bericht bekannt, dass dieses Problem möglicherweise aktiv ausgenutzt wurde.<br /> Beschreibung: Ein Schreibproblem außerhalb der Grenzen wurde durch eine verbesserte Grenzüberprüfung behoben. </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote><br /> Neben diesem Problem hat Apple auch noch <a href="https://support.apple.com/en-us/HT213489" target="_blank" class="link link--external" rel="noopener">weitere</a> mit der aktuellen Version von iOS gefixt. Es ist natürlich nicht das erste Mal, dass Apple solche Schwachstellen patcht. Immer wieder tauchen Zero-Day-Exploits in iOS und iPadOS-Versionen auf.<br /> <br /> Mit Zero-Day-Exploit sind Schwachstellen gemeint, die bekannt werden bevor der jeweilige Hersteller davon erfährt. <a href="https://arstechnica.com/information-technology/2022/10/apple-patches-high-severity-0-day-for-iphones-and-ipads/" target="_blank" class="link link--external" rel="noopener">Artechnica</a> gibt mit der neuerlichen Lücke die Anzahl der Zero-Day-Exploits bei Apple mit acht oder neun an.<br /> <h2>Apple patcht Zero-Day-Lücke mit iOS 16.1&#8203;</h2><br /> Wie bei jeder Zero-Day-<a href="https://www.apfeltalk.de/magazin/news/doorlock-homekit-schwachstelle-kann-iphones-lahmlegen/" target="_blank" class="link link--external" rel="noopener">Schwachstelle</a> ist das Risiko für durchschnittliche Benutzer:innen gering. Die meisten Lücken dieser Art werden entweder von Sicherheitsforscher:innen gemeldet oder von Hackern verkauft - und dann im Allgemeinen bei gezielten Angriffen auf bestimmte Personen verwendet. Das Risiko von umfassenderen Angriffen ist jedoch nicht auszuschließen, daher ist es immer eine gute Idee, Geräte auf dem neuesten Stand zu halten.<br /> <br /> Quelle: <a href="https://support.apple.com/en-us/HT213489" target="_blank" class="link link--external" rel="noopener">Apple</a>, <a href="https://9to5mac.com/2022/10/26/zero-day-vulnerability/" target="_blank" class="link link--external" rel="noopener">9To5Mac</a><br /> <br /> <a href="https://www.apfeltalk.de/magazin/news/apple-patcht-zero-day-luecke-mit-ios-16-1/" target="_blank" class="link link--external" rel="noopener">Den Artikel im Magazin lesen.</a><br /></div>
 
  • Like
Reaktionen: HeinerM