Apple hat wichtige Sicherheitsupdates für eine Reihe seiner Produkte veröffentlicht, denn es wurden kritische Schwachstellen entdeckt. Nutzer von iPhones, iPads und Macs sollten daher umgehend handeln, um sich vor aktiven Angriffen zu schützen. Im Zentrum stehen zwei sogenannte Zero-Day-Lücken in WebKit, die bereits ausgenutzt werden.
Was ist die Apple WebKit Sicherheitslücke?
Sicherheitsforscher haben zwei schwerwiegende Sicherheitslücken in WebKit entdeckt, der Software-Basis des Apple-Browsers Safari. Eine solche Lücke wird als „Zero-Day“ bezeichnet, weil Entwicklern null Tage Zeit blieben, sie vor einem ersten Angriff zu beheben. Angreifer können diese Schwachstellen nutzen, um Schadcode auf Geräten auszuführen, indem Nutzer lediglich eine manipulierte Webseite besuchen.
Die eine Schwachstelle (CVE-2024-27834) ermöglicht es Angreifern, durch einen Fehler in der Speicherverwaltung unberechtigt auf Daten zuzugreifen. Die zweite Lücke (CVE-2024-27800) erlaubt es unter bestimmten Umständen sogar, die Schutzmechanismen des Arbeitsspeichers zu umgehen. Dadurch könnten Angreifer die Kontrolle über das betroffene Gerät erlangen.
Welche Geräte sind betroffen und was müssen Sie tun?
Die Sicherheitslücken betreffen eine breite Palette von Apple-Geräten, weshalb ein schnelles Update dringend empfohlen wird. Apple hat bereits entsprechende Software-Aktualisierungen bereitgestellt, um die Probleme zu beheben. Betroffen sind vor allem ältere Geräte, die keine neueren Betriebssystemversionen mehr erhalten.
Sie sollten die Software auf folgenden Geräten aktualisieren:
- iPhone und iPad: Für ältere Modelle wie das iPhone 8, iPhone X und diverse iPad-Generationen steht iOS und iPadOS 16.7.8 bereit.
- macOS: Nutzer der Systeme macOS Monterey und macOS Ventura sollten auf die Versionen 12.7.5 beziehungsweise 13.6.7 aktualisieren.
- Apple TV: Auch für das Apple TV HD wurde mit tvOS 17.5 ein Sicherheitsupdate veröffentlicht.
Die Aktualisierung erfolgt wie gewohnt über die Systemeinstellungen des jeweiligen Geräts. Während neuere iPhones mit iOS 17 bereits geschützt sein sollten, sind es gerade die Nutzer älterer Modelle, die jetzt handeln müssen.
Warum sind diese Updates so wichtig?
Apple hat bestätigt, dass es Berichte über die aktive Ausnutzung dieser Schwachstellen gibt. Das bedeutet, Kriminelle setzen diese Methoden bereits ein, um Nutzer anzugreifen. Ohne das Update bleibt Ihr Gerät anfällig für den Diebstahl von Daten oder die Installation von Schadsoftware.
Die Updates schließen genau diese Einfallstore und stellen die Sicherheit des Systems wieder her. Da WebKit die Grundlage für alle Browser auf iOS und iPadOS ist, betrifft das Problem nicht nur Safari-Nutzer. Außerdem ist es ein wichtiger Schritt, um die eigenen persönlichen Informationen zu schützen.
