computerwoche.de

Mobile & Apps

Schnell updaten

iOS 14.8 und iPadOS 14.8 schließen Pegasus-Lücke

14.09.2021
Von  und
Michael Simon ist Executive Editor der Macworld USA.
Alle Posts des Autors
Peter Müller ist der Ansicht, dass ein Apple täglich den Arzt erspart. Sei es iMac, Macbook, iPhone oder iPad, was anderes kommt nicht auf den Tisch oder in die Tasche. Seit 1998 beobachtet er die Szene rund um den Hersteller von hochwertigen IT-Produkten in Cupertino genau. Weil er schon so lange dabei ist, kennt er die Apple-Geschichte genau genug, um auch die Gegenwart des Mac-Herstellers kritisch und fair einordnen zu können. Ausgeschlafene Zeitgenossen kennen und schätzen seine Beiträge im Macwelt-Morgenmagazin, die die Leser werktags pünktlich um acht Uhr morgens in den nächsten Tag mit Apfel und ohne Doktor begleiten. Privat schlägt sein Herz für die Familie, den FC Bayern, sechs Saiten, Blues-Skalen und Triolen im Shuffle-Rhythmus.
Alle Posts des Autors Email:
Apple kann endlich die Lücken in seinen Systemen schließen, die die Spyware Pegasus ausgenutzt hat.

Alles wartet auf den Startschuss für iOS 15 und iPadOS 15, den Apple heute Abend geben sollte – vermutlich nächste Woche kommt dann das nächste große Update. Aber das Unternehmen ist offenbar noch nicht fertig mit dem Patchen aktueller Systeme. Ohne Betatest oder andere externe Warnungen hat Apple iOS 14.8 und iPadOS 14.8 veröffentlicht. Ebenso adressieren Updates für macOS Big Sur, macOS Catalina und watchOS die Sicherheitslücken, die offenbar von der Spyware Pegasus ausgenutzt wurden – etwa ein halbes Jahr lang.

iOS 14.8 soll vor der Pegasus-Spyware schützen.
iOS 14.8 soll vor der Pegasus-Spyware schützen.
Foto: vchal / shutterstock.com

Apples Versionshinweise sind wie gewohnt recht zurückhaltend und besagen lediglich:

Dieses Update bietet wichtige Sicherheitsupdates und wird für alle Nutzer empfohlen.

Liest man die Support-Seite, die die Sicherheits-Updates näher erläutert, werden zwei beschrieben: Die eine ist eine Aktualisierung des CoreGraphics-Frameworks, die besagt: "Die Verarbeitung einer bösartig gestalteten PDF-Datei kann zur Ausführung von beliebigem Code führen. Apple ist ein Bericht bekannt, wonach dieses Problem aktiv ausgenutzt worden sein könnte. Die andere ist eine Aktualisierung des WebKit-Frameworks, die besagt: "Die Verarbeitung von in böser Absicht erstellten Web-Inhalten kann zur Ausführung von beliebigem Code führen. Apple ist ein Bericht bekannt, wonach dieses Problem aktiv ausgenutzt worden sein könnte". Die New York Times berichtet, dass das Update eine Schwachstelle im Zusammenhang mit der Spyware Pegasus behebt.

Die offiziellen Sicherheitshinweise zu den einzelnen Aktualisierungen lauten wie folgt:

CoreGraphics

  • Verfügbar für: iPhone 6S und neuer, iPad Pro (alle Modelle), iPad Air 2 und neuer, iPad 5. Generation und neuer, iPad mini 4 und neuer sowie iPod Touch (7. Generation)

  • Auswirkungen: Die Verarbeitung einer in böser Absicht erstellten PDF-Datei kann zur Ausführung von beliebigem Code führen. Apple ist ein Bericht bekannt, der besagt, dass dieses Problem möglicherweise aktiv ausgenutzt wurde.

  • Beschreibung: Ein Integer-Überlauf wurde mit verbesserter Eingabevalidierung behoben.

  • CVE-2021-30860: Das Citizen Lab

WebKit

  • Verfügbar für: iPhone 6S und neuer, iPad Pro (alle Modelle), iPad Air 2 und neuer, iPad 5. Generation und neuer, iPad mini 4 und neuer sowie iPod Touch (7. Generation)

  • Auswirkungen: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zur Ausführung von beliebigem Code führen. Apple ist ein Bericht bekannt, wonach dieses Problem möglicherweise aktiv ausgenutzt wurde.

  • Beschreibung: Ein "Use after free"-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

  • CVE-2021-30858: ein anonymer Forscher

So installieren Sie iOS 14.8 oder iPadOS 14.8

Um diese wichtigen Sicherheitsupdates zu erhalten, öffnen Sie einfach die App "Einstellungen" auf Ihrem iPhone oder iPad, tippen Sie auf "Allgemein", dann auf "Softwareaktualisierung" und schließlich auf "Laden und installieren".

Updates auch für macOS und watchOS

Die gleiche Problematik betrifft den Mac, macOS 11.6 Big Sur schließt diese Lücken. Auch für macOS 10.15 Catalina liegt ein Sicherheits-Update vor, das dieses Problem adressiert.

Die am Montag geschlossenen Lücken hat die in Israel beheimatete Firma NSO Group für mindestens sechs Monate lang ausnutzen können, berichtet die Nachrichtenagentur Reuters. Der internationale Watchdog Citizen Lab stellte diese Behauptung gestern auf, die Apple indirekt mit dem Update-Reigen bestätigte. Eine direkte Bestätigung dafür wollte aber Apple nicht geben. (Macwelt)