Apple hat erneut ein Update für sein iPhone-Betriebssystem veröffentlicht. Die aktuellste Fassung trägt nun die Versionsnummer 14.7.1. Hauptgrund für das Update scheint eine Sicherheitslücke zu sein, die offenbar bereits ausgenutzt wurde. Man spricht hier von einer sogenannten Zero-Day-Lücke, da dem Hersteller keinerlei Zeit (null Tage) bleibt, um die Lücke zu stopfen, bevor sie von Angreifern ausgenutzt wird.
Das Problem scheint zudem nicht nur auf iPhones zu bestehen, sondern auch auf iPads und Macs, denn zeitgleich wurden auch Updates für diese beiden Plattformen veröffentlicht.
Viele Details zur Lücke hat Apple indes nicht verraten. Allerdings gibt das Unternehmen zu, dass es «von einem Bericht Kenntnis hat, dass dieses Problem bereits aktiv ausgenutzt worden sein könnte».
Der jüngste Patch folgt nur wenige Tage nach der Veröffentlichung von Version 14.7, in der gleich eine Reihe von Sicherheitslücken geschlossen worden war. Erst vor zwei Wochen war zudem in die Schlagzeilen geraten, dass iPhones während Jahren wiederholt erfolgreich durch die Spionagesoftware Pegasus der NSO Group unterwandert werden konnten. Dabei nutzte der von Polizei und Geheimdiensten eingesetzte Staatstrojaner Lücken, die offenbar auch noch in iOS 14.7 bestanden.
Mit Pegasus können Behörden heimlich Smartphones überwachen, was seit mehreren Jahren bekannt war. Pegasus gilt als eines der ausgeklügeltesten Spähprogramme, da die Software inzwischen gänzlich ohne Zutun der Opfer installiert wird. Man spricht dabei von Zero-Klick-Attacken, da beispielsweise kein E-Mail-Anhang geöffnet werden muss, um sich die Schadsoftware einzufangen.
Ob der jüngste Patch mit dieser Entdeckung in Zusammenhang steht und möglicherweise die benannten Lücken schliesst, ist nicht bekannt.
Überdies löst Apple mit dem Patch übrigens auch ein Problem beim Entsperren von iPhones. Offenbar konnten vereinzelt iPhones mit Touch ID, die gleichzeitig mit einer Apple Watch gekoppelt waren, nicht immer entsperrt werden. Dieses Problem bestehe nun wohl nicht mehr.
(t-online/oli)
