iOS 14.5.1 behebt eine Sicherheitsanfälligkeit, die laut Apple möglicherweise ausgenutzt wurde

Mai 5, 2021 Eskere Guru

Apple hat kürzlich Notfall-Software-Updates für seine Geräte veröffentlicht, um eine schwerwiegende Sicherheitsanfälligkeit zu beheben, die laut Angaben des Unternehmens möglicherweise bereits aktiv ausgenutzt wurde.

iOS 14.5.1 behebt einen gefährlichen WebKit-Fehler

Die neuen Updates umfassen iOS 14.5.1 für das iPhone und den iPod touch, iPadOS 14.5.1 für das iPad, watchOS 7.4.1 für die Apple Watch und macOS Big Sur 11.3.1 für die Mac-Computer.

Apple bestätigt in seinen benutzerbezogenen Versionshinweisen zu den Updates, dass die Releases ein kleines Problem mit der neuen Anti-Tracking-Funktion zur Verfolgung der Transparenz von App-Tracking beheben. Wichtiger als das ist, dass die Updates laut Unternehmen "wichtige Sicherheitsupdates bereitstellen".

Dieses Update behebt ein Problem mit der Transparenz der App-Verfolgung, bei dem einige Benutzer, die zuvor das Zulassen, dass Apps in den Einstellungen nachverfolgen dürfen, nach dem erneuten Aktivieren möglicherweise keine Eingabeaufforderungen von Apps erhalten. Dieses Update enthält auch wichtige Sicherheitsupdates und wird allen Benutzern empfohlen.

Apple hat den Sicherheitsinhalt von iOS 14.5.1 und anderen Updates separat aufgeführt.

Der WebKit-Fehler wurde möglicherweise ausgenutzt

Nach Angaben des Unternehmens ermöglicht die WebKit-Sicherheitsanfälligkeit schlechten Akteuren, böswillig gestaltete Webinhalte auf eine Weise zu verarbeiten, die zu einer willkürlichen Codeausführung führen kann. WebKit ist Apples Browser-Engine, die den firmeneigenen Safari-Browser und alle Browser von Drittanbietern auf den iOS- und iPadOS-Plattformen unterstützt.

Dies ist "ein Problem mit Speicherbeschädigungen", das mit "verbesserter Zustandsverwaltung" behoben wurde, stellt das Unternehmen fest. Interessanterweise hat Apple sogar anerkannt, dass es "bekannt ist, dass dieses Problem in der Natur aktiv ausgenutzt wurde". Das ist sehr interessant, da Apple als Geheimunternehmen solche Mängel selten anerkennt.

In der Vergangenheit wurde das Unternehmen dafür kritisiert, dass es Sicherheitsforschern, die diese Sicherheitslücken entdecken würden, nicht einmal gutgeschrieben hatte. Die Tatsache, dass Apple in die Akte aufgenommen hat, um anzuerkennen, dass dieser spezielle WebKit-Fehler "möglicherweise aktiv ausgenutzt wurde", deutet sicher darauf hin, dass einige böswillige Benutzer die Sicherheitsanfälligkeit bereits ausgenutzt haben.

Apple empfiehlt allen Benutzern, die neuen Updates zu installieren.

So installieren Sie iOS 14.5.1 und andere Updates

Um die iOS / iPadOS-Software für Ihr iPhone / iPad zu aktualisieren, öffnen Sie die App Einstellungen und gehen Sie zu Allgemein> Software-Update . Starten Sie auf Ihrem Mac die Systemeinstellungen und klicken Sie auf das Symbol Software-Update. Öffnen Sie für Ihre Apple Watch die Companion Watch-App auf dem gekoppelten iPhone und gehen Sie dann zu Meine Uhr> Allgemein> Software-Update .

Wenn eine Meldung angezeigt wird, die bestätigt, dass neue Softwareupdates verfügbar sind, installieren Sie diese sofort drahtlos, um die neuesten Schutzfunktionen zu erhalten.

Stellen Sie sicher, dass Sie Ihr iOS-Gerät an die Stromversorgung anschließen und über WLAN eine Verbindung zum Internet herstellen. Ihre Apple Watch muss zu mindestens 50 Prozent aufgeladen sein, und Ihr iPhone muss mit Wi-Fi verbunden sein. Sowohl die Uhr als auch das Telefon müssen sich in Bluetooth-Reichweite befinden.

Änderungsprotokolle für iOS 14.5.1 und andere Updates

Versionshinweise (oder Änderungsprotokolle, wie solche Dokumente häufig genannt werden) werden automatisch angezeigt, wenn Sie den Software-Update-Mechanismus von Apple verwenden, um nach drahtlosen Updates auf Ihrem Gerät zu suchen. Sie können sie auch im Internet über die folgenden Links finden:

Die Sicherheitskorrekturen der oben genannten Updates sind in den folgenden Apple Support-Dokumenten aufgeführt:

Das WebKit-Sicherheitsupdate ist für die tvOS-Software für Apple TV 4K und Apple TV HD nicht verfügbar, da das Betriebssystem nicht unter dieser Sicherheitsanfälligkeit leidet.

Bildnachweis: Dries De Schepper / Flickr