Dringend! Sicherheitsupdate für Mac, iPhone und iPad verfügbar

Es ist selten, dass Apple so schnell reagiert, aber der aktuelle Schwung an nicht erwarteten Updates zeigt, dass hier offenbar eine Sicherheitslücke vorlag, die auch aktiv ausgenutzt wurde. Seit Donnerstag-Abend gibt es Sicherheitspatches für iPhone, iPad und Mac.

iOS 15.3.1 und macOS 12.2.1 – warum ein Sicherheitspatch?

Für iPhone- und iPad-Modelle gibt es iOS und iPadOS 15.3.1, während für MacBook Pro/Air, iMac, Mac Pro und Mac Mini die macOS Version 12.2.1 von Monterey für die Aktualisierung bereitsteht.

Der Hauptgrund für das schnelle Update ist wohl das Schließen einer Sicherheitslücke in WebKit, welche sich offenbar ausnutzen ließ, um Schadcode auf das entsprechende Gerät zu bringen. Da Safari und einige andere Browser (auch Chrome und Firefox) auf die Engine WebKit setzen, kann darüber selbst auf die abgeriegelten iOS und iPadOS Systeme Malware gelangen.

Angreifer müssen nicht vor Ort sein

Anders als bei vielen anderen Sicherheitslücken, die in der Vergangenheit in den Apple Systemen gefunden wurden, muss für diesen Exploit nicht einmal der Angreifer am Gerät sitzen. Schon eine entsprechend vorbereitete Webseite, die der Besucher aufruft, kann reichen, um Malware auf dem Gerät zu installieren.

Angesichts dessen empfiehlt Apple hier auch, das Update zügig durchzuführen, da die Schwachstelle aktiv ausgenutzt wird, um Macs, iPhones und iPads anzugreifen.

Wichtig: iOS 14 ist ebenfalls betroffen – kein Update!

Wer noch auf iOS 14 sitzt und sein Gerät bisher nicht aktualisieren wollte, der sollte spätestens jetzt den Sprung auf iOS 15 machen, denn das alte Betriebssystem bekommt von Apple keine Updates mehr. Entsprechend bleibt die Schwachstelle auch in WebKit erhalten und die Geräte wären dauerhaft angreifbar.

Was ist sonst im macOS- und iOS-Update enthalten?

Es gibt ein paar weitere Dinge, die mit den aktuellen Systemupdates behoben werden sollen. Hier sind vorwiegend zwei Bugs im Fokus, die bisher viele Benutzer genervt haben:

1. Die Akkus in MacBooks wurden rasant entleert, wenn das Gerät im Ruhezustand war.
2. Der Ruhezustand war nicht möglich, weil der Mac ständig wieder aufgewacht ist.

Beide Probleme hingen offenbar mit einer bestehenden Bluetoothverbindung zusammen, aber sind mit dem neuen macOS 12.2.1 hoffentlich behoben.

Auf Punkt 1 geht Apple sogar in den Release Notes ein:

macOS 12.2.1 enthält wichtige Sicherheitsupdates und behebt ein Problem von Mac-Computern mit Intel-Prozessoren, bei dem sich die Batterie im Ruhezustand möglicherweise leert, sofern eine Verbindung mit Bluetooth-Peripheriegeräten besteht.

Sicherheitsupdates in watchOS 8.4.2

Für die Apple Watch gibt es ebenfalls ein Update auf watchOS 8.4.2 bei welchem Apple selbst von Sicherheitsupdates und Fehlerbehebungen spricht. Über die genauen Anpassungen und möglichen Schwachstellen, die hier ausgemerzt wurden, wurde von Apple jedoch nichts gesagt. Bei der Apple Watch geht nach einem Update selten etwas schief, darum würde ich dieses Update lieber auch machen.

Soll ich die Updates durchführen?

Wenn es um reine Feature-Updates geht, dann halte ich mich meistens mit den Updates einige Tage zurück, um zu sehen, ob eventuell irgendwelche Probleme bei anderen Benutzern auftreten. In diesem Fall geht es jedoch um eine Sicherheitslücke, die sehr unkompliziert von Angreifern ausgenutzt werden kann – und zwar auch aus der Ferne über eine einfache Webseite. Daher empfehle ich dringend, die Updates auf iPhone, iPad und Mac zeitnah durchzuführen.

Es gibt jedoch keinen Grund, nicht vorher ein Backup zu machen. Schlimmer als eine offene Sicherheitslücke für eine weitere kurze Zeit ist in jedem Fall ein defektes Betriebssystem, das man nicht mit einem Backup wiederherstellen kann. Also: Backup machen und dann Updates durchführen.

Quelle: heise.de

Jens Kleinholz( Gründer & Sir Apfelot )

Jens betreibt das Blog seit 2012. Er tritt für seine Leser als Sir Apfelot auf und hilft ihnen bei Problemen technischer Natur. Er fährt in seiner Freizeit elektrische Einräder, fotografiert (natürlich am liebsten mit dem iPhone), klettert in den hessischen Bergen rum oder wandert mit der Familie. Seine Artikel beschäftigen sich mit Apple Produkten, Neuigkeiten aus der Welt der Drohnen oder mit Lösungen für aktuelle Bugs.