Updates auf iOS 16.7.5 und 15.8.1
Apple schließt Sicherheitslücken auf älteren iPhones
Datum:24.01.2024
Autor(en):Halyna Kubiv
Apple macht Hausaufgaben und schließt bei den Vorgänger-Systemen Sicherheitslücken
aus dem vergangenen Jahr.
Apple bringt auch für iOS 16 (und iOS 15) noch Sicherheits-Updates.
Neben der Aktualisierung für iOS 17.3 mit neuen Funktionen (wir haben berichtet1) betreibt Apple Systempflege und veröffentlicht Updates für die Vorgängersysteme. Neben iOS 16 wurde auch iOS 15 aktualisiert, die jeweiligen iOS-Version springen auf iOS 16.7.5 und auf iOS 15.8.1.
Bei iOS 16.7.5 hat Apple zwölf Sicherheitslücken2 geschlossen, die meisten stammen noch aus dem vergangenen Jahr und wurden bei iOS 17 noch 2023 behoben. Lediglich die Schwachstelle in der Neural Engine und mehrere Fehler in Webkit finden sich auch beim iOS-17.3-Update3, darunter eine Zero-Day-Lücke, die bereits durch Angreifer ausgenutzt wird. Umso wichtiger ist es, das Update auf iOS 16.7.5 zu installieren. Die darin behobenen Lücken wurden bei den früheren iOS-17-Updates durch Apple und dedizierte Datenbanken bekannt gegeben, theoretisch können die Angreifer diese noch leichter ausnutzen.
Beim Update auf iOS 15.8.1 werden lediglich zwei Sicherheitslücken geschlossen, doch die haben es in sich. Alle beide wurden als Zero-Day beim Update auf iOS 17.1.24 bekannt gemacht (wir haben darüber berichtet). iOS 17.1.2 war ein Überraschungs-Update ohne Beta-Phase, was auf die Dringlichkeit deutet, mit der Apple diese beiden Lücken schließen wollte. Das Update auf iOS 17.1.25 wurde am 30. November veröffentlicht, gleich zwei Wochen danach schloss Apple die gleichen Schwachstellen mit dem Update auf iOS 16.7.36.
Dass Apple noch mal iOS 15 anfasst und für die beiden Schwachstellen ein spezielles Update nachschiebt, impliziert den Schweregrad dieses Sicherheitsfehlers. Zuletzt hat Apple iOS 15 Ende Oktober 2023 aktualisiert, als eine Kernel-Lücke geschlossen wurde, die ebenfalls mehrere Monate davor im freien Umlauf war. (Macwelt7)
Links im Artikel:
1 https://www.computerwoche.de/a/ios-17-3-ist-da,36982892 https://support.apple.com/de-de/HT214063
3 https://www.computerwoche.de/a/ios-17-3-ist-da,3698289
4 https://www.macwelt.de/article/2159617/ios-17-1-2-sicherheitsupdates.html
5 https://www.macwelt.de/article/2214976/updates-auf-ios-16-7-5-und-15-8-1-schliesen-sicherheitslucken.html
6 https://www.macwelt.de/article/2214976/updates-auf-ios-16-7-5-und-15-8-1-schliesen-sicherheitslucken.html
7 https://www.macwelt.de/article/2214976/updates-auf-ios-16-7-5-und-15-8-1-schliesen-sicherheitslucken.html
Alle Rechte vorbehalten. Jegliche Vervielfältigung oder Weiterverbreitung in jedem Medium in Teilen oder als Ganzes bedarf der schriftlichen Zustimmung der IDG Tech Media GmbH. dpa-Texte und Bilder sind urheberrechtlich geschützt und dürfen weder reproduziert noch wiederverwendet oder für gewerbliche Zwecke verwendet werden. Für den Fall, dass auf dieser Webseite unzutreffende Informationen veröffentlicht oder in Programmen oder Datenbanken Fehler enthalten sein sollten, kommt eine Haftung nur bei grober Fahrlässigkeit des Verlages oder seiner Mitarbeiter in Betracht. Die Redaktion übernimmt keine Haftung für unverlangt eingesandte Manuskripte, Fotos und Illustrationen. Für Inhalte externer Seiten, auf die von dieser Webseite aus gelinkt wird, übernimmt die IDG Tech Media GmbH keine Verantwortung.