Neues Apple-Update soll Sicherheitslücke in ImageIO schliessen
Am letzten Donnerstagabend hat Apple neue Updates für seine Betriebssoftware veröffentlicht. Sie enthalten einen Patch für eine Sicherheitslücke in der Bildverarbeitungssoftware.
![(Source: JESHOOTS-com / pixaday.com)](https://data.netzwoche.ch/styles/np8_full/s3/media/2023/09/11/iphone_stock.jpg?itok=3hhL-7a3)
Apple stellt seit letztem Donnerstagabend die Versionen iOS 16.6.1, iPadOS 16.6.1 und macOS 13.5.2 zum Download bereit. Die Angaben zu diesen Versionen sind schlicht: Sie enthalten Sicherheitskorrekturen.
Auf Apples offizieller Supportseite ist zu lesen, dass diese Updates einen Fehler im Programm korrigieren sollen. Hierbei handle es sich um eine Sicherheitslücke, mit der Dritte potenziell Zugriff auf das Betriebssystem erlangen können. Wie Apple mitteilt, sind dem Unternehmen Berichte bekannt, wonach einige diese Sicherheitslücke bereits ausgenutzt haben. Dies erfolgt einen Monat nachdem Apple bereits eine kritische Lücke gepatcht hat.
Gemäss der Forschungsorganization Citizen Lab an der University of Toronto werden die Lücken vom Sicherheitsunternehmen NSO Group eingesetzt. Apple hat dieses Unternehmen bereits verklagt. Die Forscher selber haben den Exploit als "BLASTPASS" bezeichnet. Dies, weil der Exploit ohne Aktion eines Nutzers zu einer Infektion auf dem Gerät führt, also ein sogenannter Zero-Click-Angriff.
Laut den Forschenden erfolgt der Angriff über PassKit-Anhänge mit bösartigen Bildern, die der Angreifer über ein iMessage-Konto versendet. Laut Apple sind besonders iOS 16.6 und iPadOS 16.6 anfällig für den Exploit. Der Angriff selbst erfolgt über Lücken in der Bildverarbeitungsroutine ImageIO (CVE-2023-41064). Dies erlaubt die Ausführung von unerwünschten Codes.
Neben der Bildverarbeitungssoftware soll auch die Wallet-App für die Verwaltung von Kreditkarten und Verkehrstickets Sicherheitslücken enthalten. Dies soll ebenfalls zur Ausführung beliebiger Codes führen. Apple möchte beide Probleme durch verbesserte Speicherbehandlung beziehungsweise "eine verbesserte Logik" behandeln.
Übrigens: Einige Tipps, wie Sie sich vor unautorisierten Zugriffen schützen können, finden Sie hier.
![(Source: NOAA / Unsplash)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/26/google_wetter-ki_2024.jpg?itok=3ZIDlofC)
Google vereint KI und Physik für Wettervorhersagen
![(Source: Pawina / stock.adobe.com)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/26/proton_wallet_2024.jpeg?itok=cfViQUYL)
Proton startet mit Kryptowallet
![Jean-Pierre Mustier übernimmt als neuer CEO bei Atos. (Source: Atos.net)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/26/mustier_atos.jpg?itok=c11BX9xf)
Atos ernennt nächsten CEO
![(Source: OrsiO / Pixabay.com)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/26/webcat-636172_1280.jpg?itok=4c5VDYw5)
Wenn orangene Katzen Unsinn veranstalten
![(Source: Micha Brändli / unsplash.com)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/26/micha-brandli-xteagvru_1u-unsplash.jpg?itok=YakH3APY)
Mandiant stuft nordkoreanische Cyberbande als APT45 ein
![(Source: Kasia Derenda / unsplash.com)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/26/kasia-derenda-fl3rf_t8dms-unsplash.jpg?itok=72tLCDjs)
Phisher phishen am liebsten mit Microsoft
![Rolf Unterberger, Mitglied des Verwaltungsrats, gratuliert Chief Sales Officer Gianni Mastromarino mit einem Pokal (v.l.). (Source: zVg)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/25/pokaluebergabe_cmyk.jpg?itok=8-ERumlE)
Assmann IT-Solutions feiert 15-Jahre-Jubiläum
![(Source: DC Studio/Freepik.com)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/26/ransomware.jpg?itok=Ke4dCDqV)
Angreifer nehmen kritische Infrastrukturen ins Visier
![(Source: freshidea - stock.adobe.com)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/02/adobestock_416609395.jpeg?itok=lzCTG-o-)
Erfolgreiche Co-Creation im Digital Banking dank Design Thinking
![G.V. Shivashankar entwickelt derzeit am PSI verschiedene Verfahren zur Diagnose und Prognose von Krebs. (Source: Paul Scherrer Institut PSI/Markus Fischer)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/26/web20231116_shivashankar_0048.jpg?itok=zfzwJ7s8)