Millionen von Apple-Benutzern sind von kritischen Sicherheitslücken in iPhones und Macs betroffen

Apple hat größere Sicherheitslücken in einigen iPhones, iPads und Macs gemeldet, die es böswilligen Akteuren ermöglichen könnten, die Geräte der Benutzer zu kapern. Das Unternehmen veröffentlichte am Mittwoch zwei Sicherheitsberichte, in denen die Schwachstellen beschrieben wurden, die durch seine neuesten Software-Updates behoben wurden, und gab zu, dass ihm „ein Bericht bekannt ist, dass dieses Problem möglicherweise aktiv ausgenutzt wurde“.

Der Technologieriese schrieb die Arbeit eines „anonymen Forschers“ bei der Entdeckung der Fehler zu, teilte jedoch nur wenige Details über die Schwachstellen mit. Es hieß lediglich, dass aufgrund eines „Out-of-Bounds-Write-Problems“ sowohl in iOS als auch in MacOS eine bösartige Anwendung „in der Lage wäre, beliebigen Code mit Kernel-Privilegien auszuführen“, bevor die neuesten Patches verfügbar waren.

Apple gab nicht bekannt, wie viele Kunden möglicherweise von dem Exploit betroffen waren, und sagte, es werde eine ähnliche Geheimhaltung wahren und zukünftige Sicherheitsprobleme nicht „offenlegen, diskutieren oder bestätigen“, bis eine Untersuchung durchgeführt wurde und Patches oder Releases verfügbar sind. ”

Die Schwachstelle betraf mehrere iPad-Modelle – einschließlich aller iPad Pro-Geräte – iPhones 6S und höher sowie Mac-Computer mit MacOS Monterey, einem im letzten Jahr veröffentlichten Betriebssystem. Der Fehler könnte Hackern „vollständigen Administratorzugriff“ auf Geräte geben und es ihnen ermöglichen, „jeden Code auszuführen, als ob sie Sie, der Benutzer, wären“, sagte die Cybersicherheitsexpertin Rachel Tobac gegenüber Associated Press und erläuterte die technischen Dokumente von Apple.

Die am Mittwoch aufgedeckten Probleme waren weit entfernt von Apples erster großer Sicherheitslücke, da das Unternehmen regelmäßig Warnungen für Patches und andere Korrekturen herausgegeben hat, wenn neue Exploits in seinen beliebten Geräten gefunden werden. Seine Telefone wurden kürzlich von der privaten israelischen Geheimdienstfirma NSO Group gehackt, die beschuldigt wurde, die Geräte von Dutzenden von Beamten, Journalisten, Anwälten und Aktivisten auf der ganzen Welt zu knacken, oft auf Geheiß ausländischer Staaten.