iLeakage × Safari: Spectre nun auch bei Apple-CPUs ein Thema

[Butterfinger]

<div class="bbWrapper">Finde das Thema interessant und hatte hier noch nichts dazu gefunden.<br /> <br /> <div class="bbCodeBlock bbCodeBlock--unfurl is-pending is-recrawl js-unfurl fauxBlockLink" data-unfurl="true" data-result-id="19695" data-url="https://www.computerbase.de/2023-10/ileakage-x-safari-spectre-nun-auch-bei-apple-cpus-ein-thema/" data-host="www.computerbase.de" data-pending="true"> <div class="contentRow"> <div class="contentRow-figure contentRow-figure--fixedSmall js-unfurl-figure"> <img src="https://pics.computerbase.de/1/0/9/8/3/5-aa20a5e1d9c76760/article-1280x720.8f1b367d.jpg" alt="www.computerbase.de" data-onerror="hide-parent"/> </div> <div class="contentRow-main"> <h3 class="contentRow-header js-unfurl-title"> <a href="https://www.computerbase.de/2023-10/ileakage-x-safari-spectre-nun-auch-bei-apple-cpus-ein-thema/" class="link link--external fauxBlockLink-blockLink" target="_blank" rel="nofollow ugc noopener" data-proxy-href=""> iLeakage × Safari: Spectre nun auch bei Apple-CPUs ein Thema </a> </h3> <div class="contentRow-snippet js-unfurl-desc">Ein neuer Seitenkanalangriff im Safari-Browser gefährdet zahlreiche iPhones, iPads und Macs mit CPUs der A- und M-Serie von Apple Silicon.</div> <div class="contentRow-minor contentRow-minor--hideLinks"> <span class="js-unfurl-favicon"> <img src="https://www.computerbase.de/favicon.png" alt="www.computerbase.de" class="bbCodeBlockUnfurl-icon" data-onerror="hide-parent"/> </span> www.computerbase.de </div> </div> </div> </div> <br /> <div class="bbCodeBlock bbCodeBlock--unfurl is-pending is-recrawl js-unfurl fauxBlockLink" data-unfurl="true" data-result-id="19697" data-url="https://ileakage.com/" data-host="ileakage.com" data-pending="true"> <div class="contentRow"> <div class="contentRow-figure contentRow-figure--fixedSmall js-unfurl-figure"> <span class="fa-2x u-muted"> <i class="fa--xf far fa-spinner fa-pulse" aria-hidden="true"></i> </span> </div> <div class="contentRow-main"> <h3 class="contentRow-header js-unfurl-title"> <a href="https://ileakage.com/" class="link link--external fauxBlockLink-blockLink" target="_blank" rel="nofollow ugc noopener" data-proxy-href=""> iLeakage </a> </h3> <div class="contentRow-snippet js-unfurl-desc"></div> <div class="contentRow-minor contentRow-minor--hideLinks"> <span class="js-unfurl-favicon"> </span> ileakage.com </div> </div> </div> </div> <br /> <blockquote data-attributes="" data-quote="" data-source="" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Entdeckt wurde iLeakage von einem vierköpfigen Forscherteam, wobei einer der Forscher von der Ruhr-Universität Bochum kommt – die übrigen aus Georgia und Michigan (USA). Durch den auf der <a href="https://ileakage.com/" target="_blank" class="link link--external" rel="nofollow ugc noopener">iLeakage-Webseite</a> präsentierten Seitenkanalangriff soll es Angreifern möglich sein, über den auf Apple-Geräten vorinstallierten Webbrowser <a href="https://www.computerbase.de/thema/safari/" target="_blank" class="link link--external" rel="nofollow ugc noopener">Safari</a> sensible Nutzerdaten abzugreifen. Möglich sei dies durch eine Spectre-basierte CPU-Schwachstelle in Apple-Silicon-Chips der A- und M-Serie, wodurch zahlreiche mit <a href="https://www.computerbase.de/thema/macos/" target="_blank" class="link link--external" rel="nofollow ugc noopener">macOS</a> oder <a href="https://www.computerbase.de/thema/ios/" target="_blank" class="link link--external" rel="nofollow ugc noopener">iOS</a> ausgestattete Endgeräte des iPhone-Herstellers betroffen sind. </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote> <blockquote data-attributes="" data-quote="" data-source="" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Im Grunde lässt sich das Problem aber gerade unter macOS auch noch anderweitig entschärfen: Der Wechsel auf einen alternativen Webbrowser ist hier ausreichend. Ganz anders sieht es jedoch unter iOS aus. Wie die Forscher <a href="https://ileakage.com/files/ileakage.pdf" target="_blank" class="link link--external" rel="nofollow ugc noopener">in einem ausführlichen Paper (PDF)</a> erklären, seien so ziemlich alle modernen iPhones und iPads anfällig für iLeakage, weil Apple unter iOS bisher keine anderen Browser-Engines als Webkit zulasse. Ein Browserwechsel hilft hier also nicht, sondern nur das Warten auf ein Update von Apple. </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote></div>