Schon wieder müssen Apple Nutzer ihre Geräte einem Update unterziehen. Die Aktualisierung behebt schwere Lücken, die sich beim iPhone, iPad und iPod touch unter anderem zu einem Jailbreak nutzen lassen.
Mit dem letzten Update auf iOS 12.4 wurden erhebliche Sicherheitslücken von Apple-Geräten geschlossen. Doch scheinbar war dieses Update nicht gut genug. Denn immer noch gibt es Sicherheitslücken, die schwerwiegend sind. Doch nicht nur das iPhone, iPad und der iPod touch sind betroffen, auch tvOS, watchOS und macOS bekommen aktuell ein Update.
Laut heise online hat Apple in der Nacht zum Dienstag Updates für alle Hauptbetriebssysteme publiziert. Diese wurden veröffentlicht, da es nach wie vor schwere Sicherheitsprobleme gibt. So gibt es in iOS 12.4 (dem vorherigen Update) eine Schwachstelle, durch die sich auf dem iPhone, iPad und dem iPod touch erstaunlich einfach ein Jailbreak implementieren lässt. Dies würde die softwareseitige Öffnung des jeweiligen Gerätes bedeuten.
Alte Sicherheitslücke wieder ins System gebracht
Das sollte eigentlich nicht passieren und wird auch für einigen Unmut unter den Apple-Nutzern sorgen. Denn die bereits in iOS 12.3 behobene Sicherheitslücke wurde mit dem Update auf iOS 12.4 wieder ins System gebracht. Bislang ist unklar, wie das passieren konnte. Das Update auf iOS 12.4.1 soll diesen Fehler beheben.
Achtung, jetzt wird es technisch: Das Problem betraf laut Apple den Kernel. Es erlaubte, beliebigen Code mit Systemprivilegien auszuführen. Der User-after-Free-Bug wurde mit Hilfe von verbessertem Speichermanagement gefixt.
Von dem Problem sind alle iPhone, iPads und iPod touch betroffen. Die Ausnahme bildet die 2018er Hardware-Generation, die die Apple A12-Chips nutzt (etwa das iPhone XR und das iPhone XS)
Das es immer wieder Probleme mit dem Apple Betriebssystemen gibt, zeigt das folgende Video.
Der Kernel-Bug steckt auch in den anderen Betriebssystemen
Der Fehler steckt auch in den anderen Apple-Betriebssystemen. So ist tvOS 12.4 betroffen. Das Update auf tvOS12.4.1 behebt den Fehler. Außerdem hat Appel die watchOS Version 5.3.1 veröffentlicht. Allerdings wird hier nicht ganz klar, ob die Lücke auch im Betriebssystem der Apple Watch steckt.
Die vierte Aktualisierung bezieht sich auf den Mac. Das Update macOS 10.14.6 Supplemental ist ebenfalls Online und steht zum Download bereit. Auch hier wird das Kernel-Problem behoben. Doch beim Mac werden zusätzlich noch weitere Fehler angegangen und ausradiert. Unter anderem wurde der Fehler behoben, dass sich Mac-Notebooks während des Schlafvorgangs herunterfahren konnten. Auch ein Leistungsproblem beim Bearbeiten sehr großer Dateien wurde angegangen. Die Programme Pages, Keynote, Numbers, iMovie und GarageBand sollen sich zuverlässig aktualisieren lassen.
Ältere macOS-Versionen hingegen bekamen keine Updates. Ob diese noch folgen, ist bislang nicht klar.
Quelle: heise.de
Kennen Sie eigentlich schon unsere Apple Anleitungen? Außerdem erfahren Sie alles zu Apple-Phishing-Mails auf Onlinewarnungen.