Apps können unautorisiert gestartet werden

Heise weist auf neu entdeckte Lücken in den Betriebssystemen iOS und macOS hin. Nutzer mit den Betriebssystemversionen iOS 14.5, iPadOS 14.5, macOS 11.3, tvOS 14.5 und watchOS 7.4 sollten schnell die aktuellen Updates aufspielen.

Für die älteren Versionen, z.B. iPhones 6 und 5s mit iOS 12 liegen bislang keine Aktualisierungen vor. Ob auch dort Malware zuschlagen könnte ist allerdings auch noch nicht bekannt. Es wird angenommen, dass der Fehler mit macOS 10.15 Catalina eingeführt wurde und in älteren Versionen des Betriebssystems nicht vorhanden ist.

Die beobachteten Schadprogramme können mit einem simplen Trick zentrale von Apple in den letzten Jahren in das Betriebssystem integrierte Sicherheitsmechanismen umgehen. Das betrifft den Gatekeeper und  die Notarisierung. Damit können unsignierte sowie unnotarisierte Apps einfach auf einen Doppelklick hin ausgeführt werden. Sie sollten eigentlich blockiert werden und eine Warnmeldung müsste angezeigt werden.

Mehr dazu bei https://www.heise.de/news/Schwere-Luecken-in-iOS-und-macOS-Updates-bald-einspielen-6030081.html

Comment

If you like a crypted answer you may copy your public key into this field. (Optional) Public Key

To prevent the use of this form by spam robots, please enter the portrayed character set in the left picture below into the right field.

CC license   European Civil Liberties Network   Bundesfreiwilligendienst   We don't store your data   World Beyond War   Use Tor router   Use HTTPS   No Java   For Transparency