Apple patcht iOS 15, um Zero-Day-Schwachstellen zu beheben
Weniger als einen Monat nach der Veröffentlichung des mobilen Betriebssystems von Apple wurde iOS 15 auf Version 15.0.2 gepatcht, um eine neu entdeckte Sicherheitslücke zu schließen, die die Plattform betrifft.
Die Schwachstelle ist als CVE-2021-30883 kodifiziert und hat eine hohe Risikoeinstufung. Die Schwachstelle betrifft die Rechteeskalation und ermöglicht es externen Akteuren, potenziell bösartigen Code mit Kernel-Rechten auszuführen.
Die offizielle Beschreibung von Apple besagt, dass "eine Anwendung in der Lage sein kann, beliebigen Code mit Kernel-Privilegien auszuführen".
Der Patch ist live und alle Benutzer von Apple-Mobilgeräten werden aufgefordert, so schnell wie möglich auf 15.0.2 zu aktualisieren, da die Schwachstelle als bereits aktiv ausgenutzt gemeldet wird.
Die Sicherheitsanfälligkeit betraf eine iOS-Kernel-Erweiterung namens IOMobileFrameBuffer, die normalerweise verwendet wird, um den Bildschirm-Frame-Puffer zu verarbeiten. SecurityWeek berichtete, dass dies im Jahr 2021 der sechzehnte Zero-Day ist, der in Apple-Produkten entdeckt und aktiv ausgenutzt wird, von insgesamt 76 Angriffen, die in freier Wildbahn Schwachstellen missbrauchen.
Ironischerweise folgt ein Sicherheitspatch sehr kurz nach der Erhöhung der Hauptversionsnummer von Apples Betriebssystem, wobei Version 15 sehr darauf ausgerichtet ist, Sicherheitsfunktionen zu erweitern und zu aktualisieren.
Ein Flaggschiff des großen Updates war der eingebaute Multi-Faktor-Authentifizierungscode-Generator sowie die erweiterten Funktionen, die darauf abzielen, die Verfolgung des Benutzerverhaltens einzuschränken. Dadurch mussten Benutzer von Apple-Geräten effektiv keine Anwendungen von Drittanbietern herunterladen, um die MFA-Authentifizierung durchzuführen, und automatisierte den Prozess der Eingabe der Multi-Faktor-Authentifizierungscodes in die Umgebung, die sie benötigt.
Eine weitere Funktion, die mit dem Update 15.0 eingeführt wurde, ist das, was Apple Mail Privacy Protection nennt. Diese neue Funktionalität sollte E-Mail-Marketing daran hindern, Informationen darüber zu sammeln, was der Endbenutzer in seiner Mail-App tut, wodurch gezielte Werbung effektiv eingeschränkt und die Datensammlung minimiert wird.
