Apple behebt Sicherheitslücke in iOS 16.5: ColdInvite

Apple hat kürzlich iOS 16.5 mit Sicherheitsfixes veröffentlicht, die Schwachstellen im Betriebssystem beheben, das täglich auf iPhones verwendet wird. Eine dieser Sicherheitskorrekturen ist eine Folgemaßnahme zu einer zuvor behobenen Schwachstelle im Jahr 2022. Schauen wir uns die Details genauer an.

Die ColdInvite-Sicherheitslücke

Die ColdInvite-Schwachstelle, auch bekannt als CVE-2023-27930, kann laut einem Bericht von Jamf „ausgenutzt werden, um den Co-Prozessor auszunutzen, um Lese-/Schreibrechte für den Kernel zu erlangen.“ Laienhaft ausgedrückt bedeutet dies, dass jemand, der böswillig genug ist, mithilfe von ColdInvite die Kontrolle über Ihr iOS-Gerät erlangt haben könnte.

Glücklicherweise behebt iOS 16.5 die ColdInvite-Schwachstelle und schützt Ihr iPhone. Interessant ist jedoch, dass diese Schwachstelle aufgrund einer Schwachstelle namens ColdIntro (CVE-2022-32894) entdeckt wurde, die Apple letztes Jahr behoben hat.

ColdIntro und iOS 15.6.1

ColdIntro wurde als Teil des iOS 15.6.1-Updates gepatcht, aber die Analyse von Jamf besagt, dass das Update „eine bestimmte Möglichkeit für einen Angreifer, einem Co-Prozessor zu entkommen, abschwächt, aber nicht die Grundursache der zugrunde liegenden Schwachstelle behebt“. Das bedeutet, dass iOS 15.6.1 das ColdIntro-Sicherheitsrisiko behoben hat, aber nicht, warum das Risiko überhaupt bestand.

Apple braucht fast ein Jahr, um die Ursache zu finden

Apple hat fast ein Jahr gebraucht, um die Ursache des Problems zu finden und dem iPhone schließlich dabei zu helfen, seine Kälte loszuwerden. Dies zeigt, dass Apple Sicherheit und Datenschutz an die erste Stelle seines Ethos stellt, was zu einer langfristigen Entwicklung zur Lösung potenzieller Sicherheitsrisiken führt.

Apple rettet den Tag

Sicherheitslücken sind nichts Neues, können aber im Detail besorgniserregend sein. Glücklicherweise stehen Sicherheit und Datenschutz bei Apple an erster Stelle, was zu einer langfristigen Entwicklung wie dieser hier führt, um potenzielle Sicherheitsrisiken zu beseitigen.

Was kommt als nächstes?

Da die WWDC am 5. Juni vor der Tür steht, werden wir mit Spannung gespannt sein, welche Sicherheitsverbesserungen iOS 17 mit sich bringt. Es sieht so aus, als ob wir die Verifizierung des iMessage-Kontaktschlüssels entweder in iOS 16.6 oder bei der WWDC sehen könnten.

Zusammenfassend lässt sich sagen, dass Apples iOS 16.5-Update die ColdInvite-Schwachstelle behebt und iPhones schützt. Die Tatsache, dass Apple fast ein Jahr brauchte, um die Grundursache des Problems zu finden, zeigt sein Engagement für Sicherheit und Datenschutz. Wir sind gespannt, welche neuen Sicherheitsverbesserungen iOS 17 mit sich bringen wird.