Apple schließt kritische Sicherheitslücken in macOS und iOS

Apple hat neue Updates für macOS und iOS freigegeben. iOS 14.6 und macOS 11.4 Big Sur beseitigen insgesamt 116 Schwachstellen, von denen einige als kritisch eingestuft werden müssen. Mac-Nutzer sollten die Aktualisierung sehr zeitnah installieren, denn sie erhalten darüber einen Fix für eine Zero-Day-Lücke, die laut Apple bereits aktiv für Hackerangriffe ausgenutzt wird.

Dabei handelt es sich um einen Fehler im Transparency, Consent and Control Framework (TCC). Eine schädliche App kann laut den Versionshinweisen die Voreinstellungen zum Schutz der Privatsphäre umgehen. Sie erhält also unter Umständen Zugriff auf vertrauliche Nutzerdaten, zu denen sie eigentlich keinen Zugang haben dürfte.

Weitere Anfälligkeiten stecken in den Komponenten App Store, Apple Script, Audio, Core Services, Dock, Grafiktreiber, Heimdal, ImageIO, Kernel, Login Windows, Mail, Model I/O, SoftwareUpdate und WebKit. Unbefugte sind möglicherweise in der Lage, Schadcode einzuschleusen und zum Teil mit erweiterten Rechten auszuführen, vertrauliche Informationen abzurufen oder auch ein Denial-of-Service herbeizuführen.

Einige der Sicherheitslücken betreffen auch ältere Versionen von macOS. Nutzer von macOS Catalina und Mojave sollten nach den Sicherheitsupdates 2021-003 beziehungsweise 2021-004 Ausschau halten. Sie erhalten 48 respektive 42 Fixes für sicherheitsrelevante Fehler.

iOS und iPadOS bringen es auf 43 Bugs. Auch hier sind Komponenten wie Audio, Core Services, CoreAudio, Crash Reporter, Heimdal, ImageIO, Kernel, Mail, Model I/O, Security und WebKit angreifbar – zum Teil sogar über dieselben Schwachstellen. Von daher sind ungepatchte iPhones und iPads auch dem Risiko einer Remotecodeausführung ausgesetzt, im schlimmsten Fall sogar mir Kernel-Rechten für den Angreifer. Auch der Diebstahl von persönlichen Informationen und Denial-of-Service sind möglich.

Apple stellt aber auch neue Funktionen zur Verfügung. macOS 11.4 sowie iOS und iPadOs 14.6 führen Abonnements für Podcast-Kanäle und -Sendungen ein. Außerdem kann auf mobilen Geräten nun in der App Wo ist? Für AirTags und Geräte statt einer Telefonnummer auch eine E-Mail-Adresse hinterlegt werden. Des Weiteren werden mehrere bekannte Fehler behoben, darunter Probleme mit Bluetooth-Geräten (iOS, iPadOS) und Lesezeichen in Safari (macOS Big Sur).