Apple behebt Sicherheitslücken, die iMessage und Bluetooth betreffen

Die erste Schwachstelle hätte es einem entfernten Angreifer ermöglichen können, sich in eine Gruppen-Diskussion einzumischen und auf die ausgetauschten Nachrichten zuzugreifen. Die zweite ermöglichte es einem späteren Teilnehmer an einer Gruppe, Nachrichten einzusehen, die vor seinem Beitritt gesendet wurden. Apple präzisiert, dass ein Autorisierungsproblem im ersten Fall behoben und der anfällige Code im zweiten Fall entfernt wurde.

Die Korrekturen beschränken sich nicht auf iMessage. Mehrere Schwachstellen betrafen auch die drahtlose Funktionalität. In einigen Fällen hätte sich ein bösartiges Bluetooth-Gerät ohne die Intervention des Benutzers verbinden können. Andere Anomalien ermöglichten es, die Versuchsversuche für Bluetooth- oder AirPlay-Kombinationscodes zu umgehen, insbesondere in der Nähe eines Angreifers oder im selben Netzwerk.

Der Hersteller wies auch auf einen Defekt hin, der das Speichern eines Bluetooth-Prozesses beschädigen könnte, eine Anomalie, die mit der Verarbeitung komprimierter Daten durch die Komponente „brotli" zusammenhängt, und ein Autorisierungsproblem, das es einer Anwendung ermöglichte, auf sensible Informationen zuzugreifen. Die technischen Details und Identifikatoren dieser Schwachstellen sind im Sicherheitsbulletin verfügbar, das am 9. November veröffentlicht wurde.

Es ist wichtig zu beachten, dass Apple keine aktive Ausnutzung dieser Schwachstellen bekannt gegeben hat. Das Update ist daher eine proaktive Maßnahme und keine Reaktion auf einen bereits laufenden Angriff.

Die Korrekturen betreffen die iPhone 11 und nachfolgende Modelle sowie eine Vielzahl von iPad Pro-, iPad Air-, iPad- und iPad mini-Modellen. Um die Verfügbarkeit des Updates zu überprüfen, können Benutzer die Einstellungen ihres Geräts aufrufen und dann den Abschnitt Allgemein und Software-Update auswählen.

Unternehmen, die Telefonparks verwalten, müssen auch berücksichtigen, dass die Veröffentlichung einer neuen Version nicht garantiert, dass alle professionellen Geräte aktualisiert wurden.