Apps können unautorisiert gestartet werden

Heise weist auf neu entdeckte Lücken in den Betriebssystemen iOS und macOS hin. Nutzer mit den Betriebssystemversionen iOS 14.5, iPadOS 14.5, macOS 11.3, tvOS 14.5 und watchOS 7.4 sollten schnell die aktuellen Updates aufspielen.

Für die älteren Versionen, z.B. iPhones 6 und 5s mit iOS 12 liegen bislang keine Aktualisierungen vor. Ob auch dort Malware zuschlagen könnte ist allerdings auch noch nicht bekannt. Es wird angenommen, dass der Fehler mit macOS 10.15 Catalina eingeführt wurde und in älteren Versionen des Betriebssystems nicht vorhanden ist.

Die beobachteten Schadprogramme können mit einem simplen Trick zentrale von Apple in den letzten Jahren in das Betriebssystem integrierte Sicherheitsmechanismen umgehen. Das betrifft den Gatekeeper und  die Notarisierung. Damit können unsignierte sowie unnotarisierte Apps einfach auf einen Doppelklick hin ausgeführt werden. Sie sollten eigentlich blockiert werden und eine Warnmeldung müsste angezeigt werden.

Mehr dazu bei https://www.heise.de/news/Schwere-Luecken-in-iOS-und-macOS-Updates-bald-einspielen-6030081.html

Kommentar

Für eine weitere vertrauliche Kommunikation empfehlen wir, unter dem Kommentartext einen Verweis auf einen sicheren Messenger, wie Session, Bitmessage, o.ä. anzugeben.

Geben Sie bitte noch die im linken Bild dargestellte Zeichenfolge in das rechte Feld ein, um die Verwendung dieses Formulars durch Spam-Robots zu verhindern.

CC Lizenz   Mitglied im European Civil Liberties Network   Bundesfreiwilligendienst   Wir speichern nicht   World Beyond War   Tor nutzen   HTTPS nutzen   Kein Java   Transparenz in der Zivilgesellschaft