News vom 14.04.2017

iOS 10.3 behebt viele Sicherheitsprobleme

Ein Artikel von , veröffentlicht am 14.04.2017

Mit zwei Updates hat Apple Sicherheitslücken bei iPhones und iPads geschlossen, die von Angreifern gern genutzt wurden. Beliebte Angriffsszenarien sollen damit der Vergangenheit angehören. Die Updates sind jedoch nicht auf allen Geräten ganz einfach zu installieren.

Insgesamt siebzig Sicherheitslücken hat Apple mit dem Ende März freigegebenen Update auf iOS 10.3 geschlossen. Viele davon wurden von Kriminellen intensiv genutzt. Dazu zählt zum Beispiel Erpressung durch ein vermeintliches Sperren des Browsers Safari (mobilsicher.de berichtete darüber). Oder die Fehler in der Nachrichten-App iMessage, durch die das iPhone abstürzen konnte (darüber berichteten wir hier und hier).

Mit dem Update wurden weitere kritische Schwachstellen behoben, darunter einige, durch die Schadcode auf die Geräte geschleust werden konnte oder durch die Apps heimlich Root-Rechte erlangen konnten. Mit diesen Rechten kann eine App die Sicherheitsvorkehrungen von Apple umgehen.

Aber auch weniger bekannte gravierende Probleme wurden beseitigt. Apple hat eine Liste mit Beschreibungen der behobenen Fehler veröffentlicht. Interessanterweise geht daraus auch hervor, dass die meisten Fehler und Schwachstellen ausgerechnet von Googles Sicherheitsforschern gefunden wurden.

Vor ein paar Tagen musste Apple dann noch mal nachlegen: Das Unternehmen lieferte das Update iOS 10.3.1 aus, weil noch ein gefahrvolles Sicherheitsloch bei WLAN-Verbindungen existierte. Durch einen Fehler im Chipsatz konnten Angreifer auf dem iPhone über die drahtlose Netzwerkverbindung Schadcode einschleusen und ausführen.

Mit der Installation der Updates unterlief Apple jedoch ein Malheur: In vielen Fällen aktivierte der US-Konzern im Hintergrund von Anwendern abgeschaltete iCloud-Dienste, wie etwa das Backup. Nutzerinnen und Nutzer sollten daher im Anschluss an die Aktualisierung unbedingt ihre iCloud-Konfiguration überprüfen.

Die aktuelle iOS-Version setzt mindestens ein iPhone 5 oder iPad 4 voraus. Doch selbst auf diesen Geräten laufen nicht alle Updates rund: Beim iPhone 5 und 5c sowie auf dem iPad 4 wird die Aktualisierung auf iOS 10.3 nicht unbedingt automatisch vorgenommen, weil es sich dabei noch um Geräte mit einem 32-Bit-Prozessor handelt.

Von diesen Geräten wird gar nicht erst angezeigt, dass es überhaupt ein Software-Update gibt. Betroffenen bleibt daher nur, über ein anderes Gerät, etwa PC oder Mac, iTunes zu starten und das Update darüber zu installieren.

Beim Update zu iOS 10.3.1 tritt das Problem nicht auf: Diese Version wird auch von iPhone 5, 5C und iPad 4 erkannt und automatisch installiert.

Unser Hintergrundartikel „Wieso Updates?“ erklärt die Funktion von Software-Aktualisierungen.

Machen Sie vor einem Update möglichst immer ein Backup, insbesondere, wenn Sie es über iTunes installieren. Der Artikel „Daten-Backup leicht gemacht“ zeigt Ihnen, wie das geht.

Weitere Artikel

YouTube-Video 

So schützen Sie Ihr Instagram-Konto vor fremden Zugriffen

Die Fotoplattform Instagram bietet neuerdings eine zusätzliche Sicherheits-App für die Zwei-Faktor-Authentifizierung an. Wer Ihre Instagram-Login-Daten geklaut hat, kann sich ohne diese App nicht in Ihrem Namen anmelden. Außerdem können Sie Ihre Privatsphäre schützen, indem Sie Instagrams Voreinstellungen ändern.

Ansehen
Ratgeber 

Android-Apps ersetzen: Cloud-Dienst

Auf den meisten Android-Geräten sind die kostenlosen Cloud-Dienste "Google Drive" oder "Dropbox" vorinstalliert. Wenn Sie dort Inhalte speichern, können Google und Dropbox darauf zugreifen. Wir empfehlen sichere Alternativen.

Mehr
Ratgeber 

Quiz zum Safer Internet Day 2018: Kinder und Smartphones

Wer Kinder hat, kommt um das Thema Smartphone in der Erziehung nicht herum. Wissen Sie, wo Gefahren lauern und wie Sie Ihr Kind davor schützen können? Mit unseren fünf Fragen zum Safer Internet Day 2018 können Sie Ihr Wissen testen.

Mehr
App-Test 

App-Test: Screen Time for Kids

Mit "Screen Time for Kids" können Eltern das Smartphone ihres Kindes überwachen und die Nutzung einschränken. Beim Datenschutz schneidet die App leider schlecht ab: Alle Daten vom überwachten Gerät landen beim Anbieter, das Nutzerkonto ist schlecht gesichert und Facebook trackt in der App fleißig mit.

Mehr