Anzeige schließen

Ein Team von Sicherheitsforschern von Google, die sich selbst nennen Project Zero widmet sich seit langer Zeit der Analyse bestimmter ausgewählter Webseiten, die seit mehreren Jahren alle Benutzer mit Schadcode angreifen. iOSIn der Praxis funktionierte es ganz einfach: Jeder iPhone- oder iPad-Nutzer, der eine der zahlreichen bösartigen Websites besuchte, wurde mit Malware infiziert. Laut Forschungsbericht besuchten Tausende von Menschen wöchentlich diese bösartigen Websites. Es ist also durchaus möglich, dass auch Sie Opfer von Malware geworden sind.

In ihrer Analyse beschreiben die Google-Forscher fünf Schwachstellen, die ausgenutzt werden konnten von iOS 10, bis auf einige frühe Versionen iOS 12. Da neue Betriebssysteme von Applu wird jedes Jahr veröffentlicht, das heißt, Angreifer könnten diese Schwachstellen bis zu zwei Jahre lang ausnutzen. Zwei Jahre lang blieben die Fehler also bestehen. iOS, die zum Hochladen von Schadsoftware auf das System hätten verwendet werden können, wurden nicht behoben. Der Angriff über die Website war zielgenau. Dabei lag der Schwerpunkt auf den Daten im Gerät und es war gleichzeitig eine präzise Standortübermittlung möglich. Er führte diese beiden Aktionen alle sechzig Sekunden aus. Da die Schadsoftware direkt in das Betriebssystem geladen wurde, waren praktisch alle Daten angreifbar – sogar Nachrichten. iMessage.

„Wir haben festgestellt, dass in iOS Es findet bis zu vierzehn Schwachstellen innerhalb von fünf schwerwiegenden Fehlern. Sieben Plätze waren in Safari, fünf im Kernel und zwei separat in der Sandbox. Darüber hinaus wurde festgestellt, dass vom Zeitpunkt der Entdeckung bis zu unserem Bericht mehrere Schwachstellen, die nicht gepatcht worden waren, weiterhin ausgenutzt werden konnten. AppleIch habe es korrigiert“ Das geht aus einer Analyse der Sicherheitsforscher von Google hervor.

Zugehörige

Alle von Sicherheitsforschern gefundenen Fehler wurden Apple am 1. Februar 2019 gemeldet. Apple natürlich entschied er, dass er nichts wolltechat Zufall, und dass alle Fehler so schnell wie möglich korrigiert werden. Und das tat er. Am 9. Februar 2019 wurden alle diese Fehler und Schwachstellen im Rahmen des Updates behoben. iOS 12.1.4. Interessanterweise können die meisten Sicherheitslücken nur von bestimmten Benutzern ausgenutzt werden. Noch beängstigender ist die Tatsache, dass in diesem Fall jeder, der eine gefährliche Website besucht hat, zum Opfer hätte werden können. Den vollständigen Bericht und die Analyse finden Sie unter dieser Link.

Heute am meisten gelesen

.