Apple-Geräte werden per Zero-Day angegriffen - Patches sind da!

Apple hat am gestrigen Dienstag Sicherheitsupdates veröffentlicht, mit denen kurzfristig zwei Zero-Day-Lücken im MacOS-Betriebssystem geschlossen werden sollen. Denn über diese laufen bereits Angriffe auf Nutzer der Plattform, hieß es.

Aktuell vor allem Intel-Macs im Visier

In einer Sicherheitsmitteilung teilte Apple mit, dass die beiden Schwachstellen vor allem Intel-basierte Macs betreffen. Trotzdem sollten alle Nutzer die Patches installieren, denn die Schwachstellen befinden sich in Software-Komponenten, die auf allen Hardware-Plattformen zu finden sind. Neben Updates für MacOS hat das Unternehmen auch Patches für iPhones und iPads bereitgestellt, darunter auch für ältere Geräte mit iOS 17.

Wer hinter den Angriffen steckt, ist bislang unklar. Auch ist unbekannt, wie viele Nutzer betroffen sind oder ob Geräte erfolgreich kompromittiert wurden. Die Schwachstellen wurden von Sicherheitsforschern der Threat Analysis Group von Google gemeldet, die sich auf staatlich unterstützte Cyberangriffe spezialisiert hat. Dies deutet darauf hin, dass möglicherweise ein staatlicher Akteur in die Vorfälle verwickelt sein könnte, möglicherweise unter Einsatz kommerzieller Staatstrojaner.


Die entdeckten Sicherheitslücken betreffen WebKit und JavaScriptCore, die Kernkomponenten des Safari-Browsers und anderer Anwendungen zur Darstellung von Webinhalten. WebKit ist ein häufiges Ziel von Angreifern, da sich über Sicherheitslücken in dieser Engine Zugriff auf das gesamte Betriebssystem und sensible Nutzerdaten möglich ist.

Patchen ist sicher

Laut Apple können die Schwachstellen ausgenutzt werden, indem Schadcodes in Webinhalte integriert werden. Der einfachste Weg, den Nutzer dazu zu bekommen, sie auch zu öffnen, ist es, sie einfach in eine E-Mail einzubetten - wird diese angesehen, interpretiert Webkit die Inhalte automatisch und kann so auch den Malware-Code ausführen.

Entsprechend schwierig ist es, sich einfach durch vorsichtiges Verhalten vor einem Angriff zu schützen. Die Installation der Updates ist die deutlich einfachere und sicherere Methode.


Siehe auch: