goto fail – Sicherheitslücke in Apple Betriebssystemen

Apple

Apple hat am Wochenende ein Sicherheitsupdate veröffentlicht, dass Nutzer von Smartphones und Tablets dringend einspielen sollten. Damit wird eine Sicherheitslücke geschlossen, die unberechtigten Dritten erlaubt, auf die verschlüsselte Kommunikation des Nutzers zuzugreifen. Das Leck ist auch im Betriebssystem für PCs und Laptops vorhanden, ein Sicherheitsupdate steht hier aber noch aus.

Der Fehler im Betriebssystem iOS von Apple ist klein, aber folgenschwer. Apple informiert dazu: „Ein Angreifer mit einer herausgehobenen Position im Netzwerk kann Daten entwenden oder verändern, die über eine SSL-/TLS-Verbindung gesichert sind.„ Das betrifft neben E-Mails auch Online-Banking, Bezahlvorgange, Logins für Foren oder Social-Media-Dienste wie Facebook und Twitter. Diese Daten können einfach abgefangen werden. Schuld daran ist scheinbar eine fehlerhafte Programmierung im iOS. Konkret soll es sich um eine versehentliche Dopplung einer Codezeile handeln, die ironischerweise einfach „goto fail;„ heißt. Die Folge ist verheerend. Statt eine gesicherte Verbindung (z. B. mit Webseiten per „https://„) herzustellen, bleiben Verbindungen zum Endgerät völlig ungeschützt. Denn bei der Prüfung der eingehenden Verbindung akzeptiert das Betriebssystem durch den Fehler alle Verbindungen. Damit können Hacker oder Schadprogramme direkt auf das Tablet oder iPhone zugreifen und beispielsweise Passwörter oder PIN-Nummern stehlen und sogar E-Mails manipulieren. Alle Apple-Nutzer sollten daher unbedingt Ihr Betriebssystem kontrollieren und ggf. updaten. Einen ersten Schnelltest bietet diese Webseite: https://gotofail.com .

Das Sicherheitsupdate von Apple hat die Nummer CVE-2014-1266 und kann über ein Update eingespielt werden: Informationen sind auf der Webseite von Apple unter https://support.apple.com/en-us/HT201222 verfügbar. Das Update betrifft die Systeme iOS 7, iOS 6 und Apple TV 6. Für das Betriebssystem der Apple PCs, OS X, steht bisher kein Sicherheitsupdate zur Verfügung, es soll aber ebenfalls den fehlerhaften Code enthalten. Informationen über Sicherheitsupdates sind per Mailinglist und per RSS abrufbar.

Update 26.02.2014

Apple hat heute durch ein Update die kritische Sicherheitslücke in seinem Desktop-Betriebssystem Mac OS X Mavericks geschlossen.

Weitere Informationen

Sicherheit im Internet
Betriebssysteme für Smartphones und Tablets im Vergleich
Gratis Antivirus für mobile Endgerärte

Hinterlasse jetzt einen Kommentar

Kommentar hinterlassen

E-Mail Adresse wird nicht veröffentlicht.


*


Die aktuellsten telespiegel Nachrichten
Neuer 113-Notruf – zentrale Krisenhotline für Deutschland in Planung

Neuer 113-Notruf

Zentrale Krisenhotline für Deutschland in Planung

In Deutschland soll eine einheitliche Krisenhotline für psychische Notfälle geschaffen werden. Mit der 113-Nummer soll Menschen schnell, anonym und barrierefrei Hilfe geboten werden. Die neue Notrufnummer ist ein wichtiger Teil der Suizidprävention, die in Zukunft weiter verstärkt werden soll. […]

Vorsicht vor Hochzeitseinladung – Malware im beliebten Messenger

Vorsicht vor Hochzeitseinladung

Malware im beliebten Messenger

Ein vermeintlich schöner Anlass kann sich als böse Überraschung entpuppen. Denn auf dem beliebten Messenger WhatsApp sind vermeintliche Hochzeitseinladungen in Umlauf, hinter denen jedoch schadhafte Software steckt. Nutzer sollten daher besonders vorsichtig sein. […]

Google bringt neue Funktion für Gmail

Bessere Übersicht im Postfach

Google bringt neue Funktion für Gmail

Nutzer des Google-Dienstes Gmail profitieren in Zukunft von einer neuen Funktion. Diese bringt durch den Einsatz von Künstlicher Intelligenz einen wesentlich besseren Überblick über sämtliche Nachrichten. Zunächst ist das hilfreiche Feature für iOS und Android verfügbar. […]

Samsung Galaxy S25 Ultra - neues Premiumsmartphone

Samsung Galaxy S25 Ultra

Die Neuerungen vorgestellt

Morgen ist es so weit: Das brandneue Samsung Galaxy S25 Ultra kommt in den Handel! Wir haben uns die neuesten Funktionen und Innovationen genauer angesehen – schließlich hat Samsungs Premium-Smartphone in der Vergangenheit stets mit beeindruckenden Features und echtem Mehrwert überzeugt. Was erwartet uns dieses Mal? […]