Laut einer Sicherheitswarnung des Unternehmens kann das Anzeigen von PDF-Dateien mit manipulierten eingebetteten Schriften zu einem Pufferüberlauf führen und das Einschleusen und Ausführen von Schadcode ermöglichen. Der zweite Fehler besteht in IO Surface und führt dazu, dass Schadcode mit den Rechten eines Nutzers ausgeführt werden kann. Davon betroffen sind iOS 3.2 und 3.2.1 auf dem iPad sowie iOS 2 bis 4.0.1 auf dem iPhone und iOS 2.1 bis 4.0 auf dem iPod Touch.

Entdeckt wurden die Anfälligkeiten vom iPhone Dev Team. Es nutzt sie für ein browserbasiertes Jailbreak. Die Website Jailbreakme.com kann ungepatchte Geräte im Mobilbrowser Safari für die Nutzung beliebiger Apps und in beliebigen Mobilfunknetzen freischalten. Eine Installation oder Modifikation per PC ist nicht nötig.

Nach Einschätzung des Sicherheitsexperten Charlie Miller, leitendem Analysten bei Independent Security Evaluators, sind die beiden Sicherheitslücken “sehr ernst”. Betroffene Nutzer sollten das Update kurzfristig installieren, das Apple über iTunes bereitstellt.

Silicon-Redaktion

Recent Posts

Sofortzahlungen im Wandel: Sicherheit und KI als treibende Kräfte

In Deutschland hat das Zahlungsverhalten 2024 eine deutliche Entwicklung hin zu Sofortüberweisungen und Instant Payment…

2 Stunden ago

Blockaden und Risiken bei APM-Projekten vermeiden

Application Portfolio Management (APM) verspricht Transparenz, mehr IT-Leistung und Effizienz – theoretisch.

2 Tagen ago

BSI-Bericht: Sicherheitslage im Cyberraum bleibt angespannt

Im Berichtszeitraum Mitte 2023 bis Mitte 2024 wurden täglich durchschnittlich 309.000 neue Schadprogramm-Varianten bekannt.

3 Tagen ago

KI-Hype in der Cybersicherheit – oder besser doch nicht?

KI kommt in der Cybersicherheit zum Einsatz, etwa um Abweichungen im Netzwerkverkehr zu identifizieren. Ist…

3 Tagen ago

Netzwerksegementierung schützt vor Angriffen über die OT

Ungepatchte und veraltetete Maschinen-Software ist ein beliebtes Einfallstor für Hacker, warnt Nils Ullmann von Zscaler…

4 Tagen ago

KI-Bluff bei AIOps erkennen

Die Auswahl einer Lösung sollte anhand von echten Leistungsindikatoren erfolgen, um echte KI von Behauptungen…

4 Tagen ago