In den Smartphones, Tablets und Computern von Apple befinden sich derzeit zwei kritische Sicherheitslücken, die Angreifer dazu ausnutzen können, um die Kontrolle über das jeweilige Gerät zu erlangen.

Apple veröffentlichte am Donnerstag, den 18. August 2022, ein Update, mit dem die beiden Schwachstellen geschlossen werden sollen. Deshalb wird seitens des Herstellers eine zeitnahe Aktualisierung empfohlen.

Browser-Komponente und OS-Kernel mit Schwachstellen

Betroffen ist mitunter die WebKit Software, mit der die Inhalte im Webbrowser Safari dargestellt werden. Das besondere Problem hierbei: Die Browser auf iPhone und iPad laufen ausschließlich über diese Anwendung.

Laut der Webseite The Hacker News sind Angreifer in der Lage, die Schwachstelle gezielt auszunutzen und über manipulierte Web-Inhalte beliebigen Code auf eurem System auszuführen.

Die zweite Sicherheitslücke befindet sich laut Apple im Kernel, also dem tiefsten Kern des Betriebssystems. Den Angaben von Apple zufolge ermöglicht es diese Schwachstelle, jeglichen Code mit Kernel-Rechten auszuführen. Diese Stufe an Rechten stellt die höchste dar und ist deshalb umso gefährlicher im Zusammenhang mit Schadsoftware.

Der Hersteller aus Cupertino gibt außerdem an, Informationen vorliegen zu haben, dass diese Lücken bereits aktiv missbraucht wurden. Auch Rachel Tobac, Sicherheitsexpertin und CEO von SocialProof Security, warnt vor den Risiken und empfiehlt ein zeitnahes Update:

Link zum Twitter-Inhalt

Aktuelle iPhones, iPads und Macs sind betroffen

Aus der Mitteilung von Apple geht hervor, dass eine Reihe an Geräten von den Sicherheitsrisiken betroffen sind:

• iPhones: iPhone 6s und spätere Modelle
• iPads: alle iPad Pro Modelle, iPad Air 2 und später, iPad der 5. Generation und später, iPad mini der 4. Generation und später
• Mac: Mac-Computer mit der Betriebssystem-Version MacOS Montery

Ebenfalls betroffen sind iPod-Touch-Modelle der 7. Generation. Die neusten Versionen der einzelnen Betriebssysteme sind die folgenden:

• iOS und iPadOS: 15.6.1
• MacOS: 12.5.1

Die Software-Aktualisierung lässt sich in iOS und iPadOS unter den Einstellungen auf Allgemein und anschließend auf Softwareupdate vornehmen. Unter MacOS klickt ihr in den Einstellungen auf Software-Update, um das neuste Update einzuspielen.