Apple iOS 10.3 schließt auch Sicherheitslücken

Am 27. März erschien Apple iOS 10.3, die aktuelle Ausgabe des mobilen Betriebssystems von Apple. Die unscheinbaren Helden sind wahrscheinlich die, die das komplette System auf ein neues Dateisystem migrieren konnten und so unter anderem für mehr freie Bytes beim Anwender sorgten. Aber auch Find my AirPods ist mit an Bord, wenn man die neuen Funktionen ins Auge fasst. Doch: iOS 10.3 schließt auch einen ganzen Batzen Sicherheitslücken.

Unter anderem wurden welche in Safari geschlossen, die Angreifern das Ausspielen von Scareware ermöglichten – quasi „Dein iPhone ist gesperrt, weil du illegale Seiten angesurft hast“.

Hier konnte der Nutzer dann OK klicken, wie er wollte – er wurde in einen OK-Loop geschickt. Nicht das erste Mal, dass solche Lücken ausgenutzt werden. In der Bekanntschaft durfte ich das auch schon einmal lösen. Hierfür reicht es bei dieser speziellen Attacke eigentlich, wenn man in den Einstellungen > Safari > Verlauf und Websitedaten löscht.

Neben einigen Safari-, bzw. WebKit-Problemen gab es aber auch noch Fehler im Kernel, die man behoben haben will.

Hier konnte unter anderem eine schadhafte App in der Lage sein, beliebigen Code mit Root-Rechten auszuführen. Hier hat sich das mittlerweile bekannte Google Project Zero das eine oder andere Mal zu Wort gemeldet und Sicherheitslücken gemeldet. In diesem Sinne: Falls noch nicht geschehen, dann aktualisiert zeitnah auf iOS 10.3. Nutzt die Möglichkeit, dass ihr ein Update bekommt.