Categories: MobileMobile OS

iOS 16.1: Apple schließt Zero-Day-Lücke

Apple hat das erste große Update für iOS 16 veröffentlicht. Die Version 16.1 bringt neue Funktionen wie die bereits angekündigte gemeinsame iCloud Fotomediathek. Darüber hinaus schließt Apple aber auch 20 zum Teil schwerwiegende Sicherheitslücken, darunter auch eine Zero-Day-Lücke, die bereits aktiv für zielgerichtete Attacken ausgenutzt wird.

Die Zero-Day-Lücke betrifft alle iPhones ab iPhone 8 sowie alle derzeit unterstützten iPads wie iPad Air 3 und neuer sowie iPad 5 und iPad 5 Mini und neuer. Apples Sicherheitswarnung zufolge kann eine Anwendung unter Umständen beliebigen Code einschleusen und mit Kernel-Rechten ausführen. Gemeldet wurde der Bug von einem anonymen Sicherheitsforscher.

Die weiteren Schwachstellen stecken in Komponenten wie AppleMobileFileIntegrity, CFNetwork, Core Bluetooth, GPU Drivers, Kernel, Sandbox, Shortcuts, WebKit sowie WebKit PDF. Sie machen iOS unter anderem anfällig für Remotecodeausführungen. Apple warnt aber auch vor der Preisgabe vertraulicher Informationen sowie Spoofing.

Die iCloud Fotomediathek hatte Apple bereits für iOS 16 angekündigt, aber dann auf einen späteren Zeitpunkt verschoben. Nutzer sind nun in der Lage, bestimmte Fotos mit einer separaten iCloud Mediathek zu teilen, zu der bis zu sechs Nutzer beitragen können. Bereits vorhandene Fotos lassen sich über Regeln automatisch zur gemeinsamen Mediathek hinzufügen.

Außerdem steht Nutzern auf iPhones nun auch ohne Apple Watch die App Apple Fitnetss+ zur Verfügung. In Apple Wallet hinterlegte Schlüssel für Fahrzeuge oder Hotelzimmer können zudem unter iOS 16.1 über Messaging-Apps wie Messages und WhatsApp mit anderen Nutzern geteilt werden. Des Weiteren versucht Apple, das Laden von iPhones nachhaltiger zu gestalten. Mit einer neuen Einstellung lässt sich festlegen, dass ein iPhone bevorzugt dann geladen wird, wenn viel Strom aus erneuerbaren Energien zur Verfügung steht.

iOS 16.1 bietet Apple als Over-the-Air-Update an. Vor der Installation des Updates empfiehlt Apple, eine vollständige Datensicherung durchzuführen.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die Redaktionen von Silicon.de und ZDNet.de. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

KI auf dem Prüfstand

LLMs besitzen einerseits innovative neue Fähigkeiten, stellen Unternehmen allerdings auch vor diverse Herausforderungen: ob EU…

57 Minuten ago

Rechenzentren: Deutschland verliert Anschluss

Server-Ausbau in den USA und China macht große Fortschritte, deutscher Weltmarktanteil sinkt. Lichtblicke in Frankfurt…

5 Stunden ago

KI steigert Nachfrage nach hybriden Workplace-Umgebungen

Der Markt für Workplace Services gerät in Bewegung. Das bestmögliche digitale Nutzererlebnis gilt als Schlüssel…

6 Stunden ago

Hagebau erreicht E-Mail-Sicherheit mit der NoSpamProxy Cloud

Schutz für 10.000 Postfächer über rund 200 Domains: Private-Stack-Variante kombiniert Vorteile einer Cloud-Lösung mit Sicherheit…

1 Tag ago

Rechenzentrumsnetzwerke als Schlüssel für Desaster Recovery

Huawei Connect Paris: Innovationen rund um Data Center, Storage und IT-Sicherheit.

1 Tag ago

Cybersecurity mit KI: Strategischer Vorteil oder Sicherheitsrisiko?

Mit KI optimieren Hacker ihre Angriffsversuche. Ist CIAM eine Lösung, mit der sich Unternehmen vor…

1 Tag ago