Aktualisieren Sie jetzt auf iOS 14.4, um sich vor Sicherheitslücken zu schützen
Die neuen Updates für iOS 14.4 und iPadOS 14.4 von Apple enthalten Patches für drei potenziell schwerwiegende Sicherheitslücken im Zusammenhang mit dem Kernel und dem Safari-Browser.
Zusammen ermöglichen sie die Eskalation von Berechtigungen und Angriffe zur Remotecodeausführung. Ein Sicherheitsdokument auf der Apple-Website enthält Informationen zum Sicherheitsinhalt von iOS 14.4 und iPadOS 14.4. Der Dokumentation zufolge wurden die drei Sicherheitslücken "möglicherweise aktiv ausgenutzt". Apple gab nicht bekannt, ob einige seiner Benutzer Opfer geworden sein könnten.
So aktualisieren Sie auf iOS 14.4
Um Ihr iPhone, iPad oder Ihren iPod touch drahtlos auf die neueste iOS-Software zu aktualisieren, gehen Sie zu Einstellungen> Allgemein> Software-Update . Wenn die Meldung angezeigt wird, dass ein Update verfügbar ist, tippen Sie auf "Jetzt installieren". Beachten Sie, dass Ihr Gerät an das Stromnetz angeschlossen und über WLAN mit dem Internet verbunden sein muss, damit das Software-Update abgeschlossen werden kann.
Sie können auch manuell mit Ihrem Computer aktualisieren. Öffnen Sie auf einem Mac den Finder. Wenn Sie einen PC verwenden, öffnen Sie stattdessen iTunes. Verbinden Sie anschließend das iOS-Gerät mit Ihrem Computer. Wählen Sie abschließend "Allgemein" oder "Einstellungen" und klicken Sie auf die Schaltfläche mit der Bezeichnung "Auf Aktualisierung prüfen".
Ein Spiel von Katz und Maus
In den letzten Monaten haben Sicherheitsforscher eine Reihe von Sicherheitslücken in iOS entdeckt, die für eine gezielte Ausnutzung genutzt werden könnten. Nach einigen Hinweisen hat Apple die erforderlichen Sicherheitspatches in iOS 14.4 und iPadOS 14.4 integriert.
Eine Zero-Day-Sicherheitsanfälligkeit ist ein Exploit in einer Computersoftware, die dem Softwareanbieter unbekannt ist. Diese können für einen bestimmten Zeitraum unbemerkt bleiben. Infolgedessen können Hacker eine Zero-Day-Sicherheitsanfälligkeit in freier Wildbahn frei ausnutzen, bis sie gemindert wird.
Das Auffinden dieser Schwachstellen, bevor sie ausgenutzt werden, ist ein Katz- und Mausspiel. Es wird vermutet, dass ein Zero-Day-Exploit bei den jüngsten Angriffen gegen Al Jazeera-Journalisten eingesetzt wurde. Sicherheitsexperten vermuten, dass ein Angreifer die iPhones von Journalisten mit einem Zero-Day-iOS-Exploit gehackt hat, der die Tür zu einer Spyware geöffnet hat.
Zero-Day-Exploits werden auch beim Jailbreaking verwendet. Dieser Prozess entfernt Apples iOS-Schutz, damit Benutzer nicht genehmigte Software außerhalb des App Store installieren können.
Apples getrübtes Sicherheitsimage
In den letzten Monaten haben Sicherheitsforscher eine Reihe von Sicherheitslücken in iOS entdeckt, die für eine gezielte Ausnutzung genutzt werden könnten. Dies kann angesichts der Erfolgsbilanz von Apple in Bezug auf Datenschutz und seines Rufs in Bezug auf Datensicherheit eine Überraschung sein.
Apple hat versprochen, zu einem späteren Zeitpunkt zusätzliche Informationen zu den drei Sicherheitslücken in iOS 14.4 zu veröffentlichen. In Ermangelung von Details wird jedoch empfohlen, Ihr iPhone und iPad sofort oder so bald wie möglich zu aktualisieren, um nicht zu Hacking-Zielen zu werden.