Warum muss Apple Ihr Gerät sofort aktualisieren?
Gehen Sie und aktualisieren Sie Ihre Apple-Geräte jetzt .
Das ist die Nachricht von Apple, die am 13. September 2021 an seine große Nutzerbasis übermittelt wurde. Wenn Sie es also noch nicht getan haben, sollten Sie wirklich Ihr iPhone, iPad, Ihre Apple Watch oder Ihren Mac-Computer aktualisieren, da Apple nicht herumalbert mit diesem.
Israels NSO Group nutzt den sogenannten Heiligen Gral der Fernüberwachung, einen "Zero-Click-Remote-Exploit", der es ihrer Pegasus-Spyware ermöglicht, Geräte ohne jegliche Interaktion zu infizieren.
Apple: Patchen Sie Ihre Geräte jetzt
Wieder einmal hat das unglaubliche Forschungsteam von Citizen Lab einen Exploit aufgedeckt, mit dem hochkarätige Apple-Geräte gehackt werden, die von Kunden der NSO-Gruppe anvisiert werden.
Die berüchtigte Pegasus-Spyware der NSO Group verfügt über zahlreiche fortschrittliche Überwachungs- und Eindringtechniken, aber der Einsatz eines Zero-Click-Exploits setzt die Messlatte auf eine andere Ebene.
Kurz gesagt, diejenigen mit einer Lizenz zur Nutzung von Pegasus könnten Apple-Geräte infizieren, ohne den Benutzer zu benachrichtigen, Texte, Anrufe, E-Mails, Kamera, Mikrofon und mehr zu verfolgen, ohne dass eine Benutzerinteraktion erforderlich ist.
Der Explod, bekannt als ForcedEntry, ist nicht nur bemerkenswert, da es sich um einen Remote-Angriff ohne Klick handelt, sondern auch, dass er anscheinend die neuesten Versionen von iOS aktiv kompromittiert hat.
Citizen Lab stellte fest, dass die Pegasus-Spyware und der ForcedEntry-Exploit auf den iOS-Versionen 14.4 und 14.6 ausgeführt wurden, wodurch Apples BlastDoor-Sandboxing vollständig vermieden wurde , um das gesamte Gerät zu infizieren.
Warum muss ich mein Apple-Gerät aktualisieren?
Wie wir bereits gesehen haben, ist Pegasus wie eine Super-Spyware. Die Entwicklung von Spyware auf nationaler Ebene bedeutet, dass die Lizenzierung ein kleines Vermögen kostet.
Wenn dies der Fall ist, warum aktualisiert Apple dann verzweifelt alle seine Geräte? Sicherlich müssen sich normale Leute wie Sie und ich keine Sorgen machen?
Nun, teilweise ja; Es ist unwahrscheinlich, dass die NSO Group und ihre Kunden auf Sie abzielen. Die Arbeit von Citizen Lab hat jedoch eine Schwachstelle in seiner Software aufgedeckt, und unabhängig davon, ob diese Schwachstelle "normale" Personen betrifft oder nicht, muss sie behoben werden.
Da der Exploit gegen sensible Personen wie Aktivisten und Journalisten in repressiven Regimen eingesetzt wird, muss Apple Schritte unternehmen, um die Schwachstelle so schnell wie möglich zu beheben.
Ist mein Gerät von dem Exploit betroffen?
Wie oben beschrieben, ist es sehr unwahrscheinlich, dass Ihr Gerät in die Nähe der Pegasus-Spyware gekommen ist.
Im Gespräch mit The Guardian sagte Ivan Krstić, Leiter der Sicherheitstechnik und Architektur bei Apple:
Angriffe wie die beschriebenen sind hochentwickelt, kosten Millionen von Dollar in der Entwicklung, haben oft eine kurze Haltbarkeit und werden verwendet, um bestimmte Personen anzugreifen. Das bedeutet zwar, dass sie für die überwältigende Mehrheit unserer Benutzer keine Bedrohung darstellen, aber wir arbeiten weiterhin unermüdlich daran, alle unsere Kunden zu schützen, und fügen ständig neue Schutzmaßnahmen für ihre Geräte und Daten hinzu.
Warum nutzen Hacker weiterhin Apple-Produkte aus?
Wenn Sie das Gefühl haben, diese Überschrift schon einmal gelesen zu haben, liegen Sie nicht falsch.
2021 war ein schwieriges Jahr für die Apple-Sicherheit, da mindestens 16 Zero-Day-Exploits in seinen Produkten gefunden wurden. Obwohl im Jahr 2021 bisher mehr als 60 Zero-Day-Exploits bekannt gegeben wurden, ist dies immer noch eine Zahl, bei der Apple einen geringeren Anteil bevorzugen würde.
Eine flüchtige Internetsuche zeigt in fast jedem Monat des Jahres 2021 ähnliche Schlagzeilen für Apple-Produkte als hochkarätige und gut ausgestattete Angriffe auf Apple.
Aber warum immer Apple? Warum ziehen Apple-Produkte so viel Aufmerksamkeit auf sich? Es läuft effektiv auf die Erfolgsbilanz des Unternehmens in Bezug auf Datenschutz und Sicherheit hinaus. Es ist bekannt, dass Apple-Produkte schwieriger einzudringen und auszunutzen sind als Android-Geräte, daher werden sie eher von hochrangigen Personen verwendet, sei es ein Journalist, ein Aktivist, ein Geschäftsinhaber oder ein Regierungsbeamter.
Mit diesem Wissen in der Hand verbringen diese Gruppen mehr Zeit und Mühe damit, Apple-Sicherheitslücken zu untersuchen, da sie wissen, dass sich ein einzelner Exploit phänomenal auszahlen könnte.
So aktualisieren Sie Ihr Apple-Gerät
Das Aktualisieren Ihres iPhone, iPad oder iPod ist auf jedem Gerät ein sehr ähnlicher Vorgang:
- Gehen Sie zu Einstellungen> Allgemein> Software-Update
- Tippen Sie auf Jetzt installieren. Alternativ wird möglicherweise Download und Installation angezeigt .
Benutzer von macOS können auch Folgendes aktualisieren:
- Gehen Sie zu Systemeinstellungen > Software-Update.
- Wählen Sie Jetzt aktualisieren.
Das neueste erzwungene Update von Apple dauert nicht lange, um es herunterzuladen oder zu installieren, sodass Ihr Telefon oder Laptop nicht lange außer Betrieb ist.