Im Oktober vergangenen Jahres hatte Apple zusammen mit OSX 10, Codename Yosemite, auch ein Beta-Programm eingeführt. Das soll jetzt offenbar auch auf iOS ausgeweitet werden. Berichten zufolge, wird iOS 8.3 bereits von 100.000 Betatestern geprüft werden. (Bild: Apple)
Apple hat nun zum ersten Mal die diese Updates automatisch an die Nutzer verteilt. Dafür hat Apple eine Technologie verwendet, die der Hersteller vor etwa zwei Jahren vorgestellt hatte.
Die Nachrichtenagentur Reuters zitiert den Apple-Sprecher Bill Evans, der erklärt, man habe sich aufgrund des hohen Risikos, das von dem Leck ausgeht, für diesen Weg entschieden. Damit sollen die Nutzer möglichst schnell vor möglichen Angriffen geschützt werden. Bislang seien jedoch keine aktiven Angriffe über das NTP-Leck bekannt, versichert der Hersteller. Zu dem Update erklärt Evans weiter: “Das Update ist reibungslos, es ist noch nicht einmal ein Neustart erforderlich.”
Bislang hat Apple Sicherheitsupdates stets über das normale Software-Update-System ausgerollt, bei dem auch die Interaktion eines Nutzers nötig ist.
Betroffen sind Mac-Versionen OS X Mountain Lion v10.8.5, OS X Mavericks v10.9.5 und OS X Yosemite v10.10.1. In dem Advisory zu dem Leck teilt Apple mit, dass ein Hacker über das Leck beliebigen Code remote auf einem System ausführen kann. Dafür seien mehrere Fehler in NTPD verantwortlich, die über Buffer Overflows ausgenutzt werden konnten.
Die Lecks seien über eine verbesserte Fehlerüberprüfung behoben worden, heißt es von Apple. Nutzer können laut Apple über den Terminal-Befehl “what /usr/sbin/ntpd” überprüfen, ob sie eine aktuelle NTPD-Version installiert haben, teilt der Hersteller mit. Die aktuellen und sicheren Versionen lauten bei Mountain Lion ntp-77.1.1, bei Mavericks ntp-88.1.1 und bei Yosemite ntp-92.5.1.
Weitere Informationen zu den Lecks halte Apple derzeit laut eigenen Angaben aus Sicherheitsgründen noch zurück.
Außer OS X sind auch andere Linux-basierte Betriebssysteme von der Schwachstelle im NTP-Dämon betroffen. Lauf DFN sind die Fehler vor Version 4.2.8 enthalten. Entsprechende Updates stehen unter anderen für Red Hat, OpenSuse und Ubuntu zur Verfügung.
IT-Systeme werden vor Ort in einem hochsicheren IT-Safe betrieben, ohne auf bauliche Maßnahmen wie die…
Cloud-Trends 2025: Zahlreiche neue Technologien erweitern die Grenzen von Cloud Computing.
Noah Labs wollen Kardiologie-Praxen und Krankenhäuser in Deutschland durch KI-gestütztes Telemonitoring von Patienten entlasten.
Neun von zehn deutschen Managern erwarten, dass der Einsatz von KI auf ihre Nachhaltigkeitsziele einzahlen…
Intergermania Transport automatisiert die Belegerfassung mit KI und profitiert von 95 Prozent Zeitersparnis.
Cyberattacken finden in allen Branchen statt, und Geschwindigkeit und Häufigkeit der Angriffe werden weiter zunehmen,…
