FireEye deckt drei Sicherheitslücken in iOS 8 auf

In iOS 8 stecken drei Schwachstellen. Das hat die Sicherheitsfirma FireEye bekanntgegeben. Angreifer können sie verwenden, um iOS-Apps wie Health und Pay zu manipulieren, auf Daten anderer Apps zuzugreifen und den VPN-Datenverkehr abzufangen. Mit iOS 8.1.3 hat Apple die VPN-Lücke bereits beseitigt. Zum Teil hat der iPhone-Hersteller die beiden anderen Sicherheitslücken mit iOS 8.4 geschlossen.

Mit der VPN-Lücke namens Plug-in Masque können Unbefugte ein bestehendes VPN-Plug-in ersetzen. Auf diese Weise sind sie in der Lage, jeglichen VPN-Datenverkehr mitzuhören, den Neustart eines Gerätes zu unterbinden und Sicherheitsabfragen zu umgehen. Plug-in Masque ermöglicht es aber auch, weitere Kernel-Lücken auszunutzen.

Bei den anderen Sicherheitslücken handelt es sich FireEye zufolge um Abwandlungen des Masque-Attack-Bugs. Bei Manifest Masque handle es sich um eine Methode, die erlaubt, andere Apps während der Installation Over-the-Air zu verändern. Dieser Angriff ist aber nur mit von Unternehmen bereitgestellten Apps möglich, nicht über den App Store. Davon betroffen sind Nutzer von iOS 7.x und 8.x bis einschließlich iOS 8.3.

Extension Masque erlaubt den unerlaubten Zugriff auf Daten anderer Anwendungen. Der Fehler befindet sich im App-Container. Angreifer können die Sicherheitslücke auch nutzen, um einer legitimen App den Zugang zu ihren eigenen Daten zu verweigern. Laut FireEye entspricht sie einer vor zwei Wochen bekannt gewordenen Xara-Lücken in OS X. Entgegen der Aussage der Forscher stecke der Fehler auch in iOS 8.0 bis 8.3.

Der Sicherheitsexperte Graham Cluley weist in seinem Blog darauf hin, dass sich alle drei Fehler auch ohne Jailbreak ausnutzen lassen. Zudem seien alle Nutzer angreifbar, deren iPhones und iPads das Enterprise-Provisioning-Feature für die Verteilung von Unternehmens-Apps nutzen. FireEye und Cluley raten allen Betroffenen, schnellstmöglich auf iOS 8.4 umzusteigen. FireEye schätzt, dass noch rund ein Drittel der iPhone- und iPad-Nutzer eine OS-Version vor iOS 8.1.2 einsetzen.

[mit Material von Stefan Beiersmann, ZDNet.de]

Tipp: Wie gut kennen Sie Apple? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.

Andre Borbe

Andre ist Jahrgang 1983 und unterstützte von September 2013 bis September 2015 die Redaktion von silicon.de als Volontär. Erste Erfahrungen sammelte er als Werkstudent in den Redaktionen von GMX und web.de. Anschließend absolvierte er ein redaktionelles Praktikum bei Weka Media Publishing. Andre hat erfolgreich ein Studium in politischen Wissenschaften an der Hochschule für Politik in München abgeschlossen. Privat interessiert er sich für Sport, Filme und Computerspiele. Aber die größte Leidenschaft ist die Fotografie.

Recent Posts

KI auf dem Prüfstand

LLMs besitzen einerseits innovative neue Fähigkeiten, stellen Unternehmen allerdings auch vor diverse Herausforderungen: ob EU…

24 Stunden ago

Rechenzentren: Deutschland verliert Anschluss

Server-Ausbau in den USA und China macht große Fortschritte, deutscher Weltmarktanteil sinkt. Lichtblicke in Frankfurt…

1 Tag ago

KI steigert Nachfrage nach hybriden Workplace-Umgebungen

Der Markt für Workplace Services gerät in Bewegung. Das bestmögliche digitale Nutzererlebnis gilt als Schlüssel…

1 Tag ago

Hagebau erreicht E-Mail-Sicherheit mit der NoSpamProxy Cloud

Schutz für 10.000 Postfächer über rund 200 Domains: Private-Stack-Variante kombiniert Vorteile einer Cloud-Lösung mit Sicherheit…

2 Tagen ago

Rechenzentrumsnetzwerke als Schlüssel für Desaster Recovery

Huawei Connect Paris: Innovationen rund um Data Center, Storage und IT-Sicherheit.

2 Tagen ago

Cybersecurity mit KI: Strategischer Vorteil oder Sicherheitsrisiko?

Mit KI optimieren Hacker ihre Angriffsversuche. Ist CIAM eine Lösung, mit der sich Unternehmen vor…

2 Tagen ago