Dringendes Sicherheitsupdate und Bugfixes für iPhone, iPad, Mac und Apple Watch
von Tina Siering
Zwei Schwachstellen werden behoben
Genauer geht Apple auf ihrer Supportseite auf die Sicherheitslücken ein. Dort werden explizit zwei Schwachstellen genannt und kommentiert: "Apple hat Kenntnis von einem Bericht, wonach dieses Problem aktiv ausgenutzt wurde." Den Hinweis bekam der Konzern von der Forschungsorganisation Citizen Lab an der Munk School der University of Toronto. Konkreter geht es bei den beiden Sicherheitslücken um die Bildverarbeitungsroutine ImageIO (CVE-2023-41064), die durch ein manipuliertes Bild zur Ausführung unerwünschter Codes verwendet werden können. Außerdem betroffen ist die Wallet-App, die zur Verwaltung von Kreditkarten und Fahrkarten dient (CVE-2023-41061). Hier konnte ein manipulierter Anhang verwendet werden, um beliebigen Code auszuführen. Beide Fehler wurden durch verbessertes Speichermanagement (ImageIO) bzw. eine "verbesserte Logik" (Wallet) behoben.
Betroffene Geräte: Mac und Apple Watch
Die Sicherheitslücke in ImageIO betrifft auch macOS, die in Version 13.5.2 behoben wurde. Der Fehler in der Wallet-Anwendung ist hier jedoch nicht vorhanden. In watchOS 9.6.2 wurde wiederum nur das Wallet-Problem gelöst, da es anscheinend keine Angriffsmöglichkeit über ImageIO gibt.
Ausgespielt wurden die Updates über die reguläre Softwareaktualisierung; nach einem Neustart sollen die Schwachstellen geschlossen sein. Interessant ist, dass Apple nicht seine neue "schnelle Sicherheitsmaßnahmen" in Form der sogenannten Rapid Security Response (RSR) verwendet hat.
Mögliche Ausnutzung
Die Exploits sollen laut Citizen Lab mindestens von der umstrittenen Sicherheitsfirma NSO Group verwendet worden sein. Die Forscher bezeichnen die Angriffskette als "BLASTPASS", und soll ohne Interaktion des Benutzers zu einer Infektion führen. Detailliertere technische Informationen sollen zu einem späteren Zeitpunkt veröffentlicht werden. Es scheint, dass der Angriff über PassKit-Anhänge mit schädlichen Bildern erfolgte, die von einem iMessage-Konto des Angreifers an das Opfer gesendet wurden.
Brauchen Sie Unterstützung, um Ihre IT Security für 2023 aufzurüsten? Kontaktieren Sie uns!
Zum Thema passende Artikel
Der zweite Dienstag im Monat ist traditionell der „Patchday“ von Microsoft. Administratoren und Endnutzer erhalten durch diesen Tag eine vorhersehbare Routine, um die eingesetzten Systeme auf dem neuesten Stand zu halten und bekannte Sicherheitslücken zu schließen. Durch die Bündelung der Updates auf einen Tag können die IT-Teams besser planen und so effizient sicherstellen, dass die IT-Infrastruktur zeitnah aktualisiert wird. Am Patchday im Oktober hat Microsoft insgesamt 103 Updates veröffentlicht, von denen 13 als kritisch eingestuft wurden.
Weiterlesen … Patchday Oktober 2023 - Diese Lücken schließt Microsoft
Phishing, Ransomware, Datenspionage – die Liste der Cyberbedrohungen ist lang. Gleichzeitig gehen Cyberkriminelle immer raffinierter und professioneller vor. Folglich nimmt das Risiko, Opfer einer Cyberattacke zu werden, in Deutschland und auf der ganzen Welt weiter zu. Vor allem kleine und mittlere Unternehmen verfügen gewöhnlich nicht über die nötigen Ressourcen, um Cyberangriffe selbst rechtzeitig zu erkennen und so abwehren zu können. Die Nachfrage nach Managed Security Service Providern (MSSP) und deren vielfältigen Leistungsangeboten ist daher ungebrochen hoch. Wir verraten Ihnen, worauf Sie bei der Wahl eines externen Dienstleisters achten sollten.
Weiterlesen … Managed Security Services: So gefragt wie nie zuvor
Während die Fertigungsbetriebe umfassend in die notwendige digitale Infrastruktur für das IIOT (Industrial Internet of Things) investieren, bleibt die IT Security zumeist auf der Strecke. IT-Sicherheitsmaßnahmen gegen Cyberbedrohungen und unterschiedlichste Cyberangriffe beruhen viel zu häufig noch auf veralteten Sicherheitskonzepten. Warum mehrschichtige Cyber-Verteidigungssysteme jetzt unabdingbar werden und wie sich durch Threat Hunting und Active Cyber Defense die IT Security in einem Produktionsbetrieb deutlich erhöhen lässt, erfahren Sie in diesem Beitrag.