23.09.2012, 00:00 Uhr
iOS 6 von Apple behebt auch mehr als 200 teils schwere Sicherheitslücken
Apple hat ein iOS-Update herausgebracht, das es in sich hat. Neben einigen neuen Funktionen schliesst iOS6 auch mehr als 200 teils gravierende Sicherheitslücken. Darunter befindet sich auch eine gefährliche Konfigurationslücke. Das Update auf Version 6.0 des Betriebssystems iOS ist sehr umfangreich. Es gibt darin mehr als 200 Neuerungen, wie eine neue Karten-App, Zusatzfunktionen für Siri sowie ein extra Passbook, auf dem Bordkarten und Tickets gesammelt und eingelöst werden können. Neben neuen Funktionen und Verbesserungen und der Entfernung der YouTube-App wurden auch viele Sicherheitslücken gestopft.
Die knapp 200 CVE-Nummern beschreiben zum Teil sogar mehrere Schwachstellen. So können beispielsweise Passwortsperren umgangen, Absendeadressen gefälscht sowie über den Besuch von manipulierten Webseiten Schadprogramme eingeschleust und ausgeführt werden. Besonders dramatisch ist aber eine bereits seit drei Jahren veröffentlichte Lücke, die bestimmte Konfigurationsdateien, während der Verarbeitung betrifft. Cyberkriminelle können sie ausnutzen, um den Nutzern gefälschte Systemupdates unterzuschieben, die mit gefälschten Zertifikaten von Apple oder dem Netzbetreiber signiert sind. Sobald ein Nutzer einer Installation zustimmt, hat der Angreifer Zugang zu den Systemeinstellungen, die er dann nach Belieben verändern kann. Schlimmstenfalls kann er einen Proxy ins System einfügen und darüber die codierte Datenkommunikation sowie die Apple-Zugangsdaten im iOS-Gerät knacken. Angreifer können dann nicht nur alle Nachrichten mitlesen, sondern auch ungehindert auf Kosten der iOS-Nutzer im iTunes Store einkaufen.
Nutzer von mobilen Apple-Geräten sollte iOS6 zeitnah auf dem iPhone, iPod oder iPad installieren, auch wenn sie an den neuen Funktionen kein Interesse haben. Die Installation erfolgt entweder per USB-Kabel und iTunes für Windows beziehungsweise Mac OS X oder direkt auf dem Gerät über WLAN und "Einstellungen, Allgemein, Softwareaktualisierung".(ph/com!)
Siehe auch: Das kann iOS 6 und auf diesen iPhones, iPads und iPods läuft es, iPhone 5 bei 2-Jahresnutzung für die meisten bei Coop Mobile am günstigsten, iPhone 5 kann nun bei Swisscom, Sunrise und Orange bestellt werden, iPhone 5 kostet in Deutschland mehr als iPhone 4S beim Marktstart
Die knapp 200 CVE-Nummern beschreiben zum Teil sogar mehrere Schwachstellen. So können beispielsweise Passwortsperren umgangen, Absendeadressen gefälscht sowie über den Besuch von manipulierten Webseiten Schadprogramme eingeschleust und ausgeführt werden. Besonders dramatisch ist aber eine bereits seit drei Jahren veröffentlichte Lücke, die bestimmte Konfigurationsdateien, während der Verarbeitung betrifft. Cyberkriminelle können sie ausnutzen, um den Nutzern gefälschte Systemupdates unterzuschieben, die mit gefälschten Zertifikaten von Apple oder dem Netzbetreiber signiert sind. Sobald ein Nutzer einer Installation zustimmt, hat der Angreifer Zugang zu den Systemeinstellungen, die er dann nach Belieben verändern kann. Schlimmstenfalls kann er einen Proxy ins System einfügen und darüber die codierte Datenkommunikation sowie die Apple-Zugangsdaten im iOS-Gerät knacken. Angreifer können dann nicht nur alle Nachrichten mitlesen, sondern auch ungehindert auf Kosten der iOS-Nutzer im iTunes Store einkaufen.
Nutzer von mobilen Apple-Geräten sollte iOS6 zeitnah auf dem iPhone, iPod oder iPad installieren, auch wenn sie an den neuen Funktionen kein Interesse haben. Die Installation erfolgt entweder per USB-Kabel und iTunes für Windows beziehungsweise Mac OS X oder direkt auf dem Gerät über WLAN und "Einstellungen, Allgemein, Softwareaktualisierung".(ph/com!)
Siehe auch: Das kann iOS 6 und auf diesen iPhones, iPads und iPods läuft es, iPhone 5 bei 2-Jahresnutzung für die meisten bei Coop Mobile am günstigsten, iPhone 5 kann nun bei Swisscom, Sunrise und Orange bestellt werden, iPhone 5 kostet in Deutschland mehr als iPhone 4S beim Marktstart
