Apple bringt Update für iOS und iPadOS-Geräte mit Sicherheitspatch heraus

Apple hat einen neuen Patch für iOS und iPadOS-Geräte veröffentlicht, um einen kürzlich entdeckten Fehler zu beheben – was normalerweise nichts Außergewöhnliches wäre, hätte Apple die gepatchte Schwachstelle nicht so dramatisch beschrieben. In einer Sicherheitswarnung gab das Unternehmen bekannt, dass es iOS 18.3.1 und iPadOS 18.3.1 herausbringt, um CVE-2025-24200 zu beheben, einen Fehler, der viele seiner iPhones und iPads plagt und es einem böswilligen Akteur ermöglichen könnte, einen „physischen Angriff“ auszuführen, der den USB Restricted Mode auf einem gesperrten Gerät deaktiviert.

Einbruch in gesperrte iPhones

Apple gab an, das Problem durch verbessertes Zustandsmanagement behoben zu haben, fügte jedoch hinzu: „Apple ist sich eines Berichts bewusst, dass dieses Problem in einem äußerst raffinierten Angriff gegen bestimmte gezielte Personen ausgenutzt worden sein könnte.“ Die Formulierung hier legt nahe, dass die Schwachstelle von Strafverfolgungsbehörden und anderen staatlich geförderten Agenturen genutzt worden sein könnte, um iPhones von Personen von hohem Interesse zu entsperren.

Apple hatte in der Vergangenheit Konflikte mit der US-Regierung. Während Letztere in einigen Fällen forderten, dass Apple den Zugriff auf von angeblichen Terroristen und anderen Kriminellen beschlagnahmten iPhones freigibt, lehnte Apple dies vehement ab und argumentierte, dass ein solcher Schritt die Privatsphäre aller Benutzer untergraben und damit die Marke selbst ruinieren würde.

Infolgedessen beauftragte die US-Regierung Drittanbieter-Cybersicherheitsagenturen, die behaupteten, funktionierende Methoden zum Entsperren gesperrter iPhones zu haben. Wie kürzlich von TechCrunch berichtet, dokumentierte Amnesty International eine Serie von Angriffen serbischer Behörden, bei denen sie Cellebrite einsetzten, ein israelisches Unternehmen für digitale Intelligenz, das für seine forensischen Tools zur Handyuntersuchung bekannt ist, die angeblich dazu verwendet werden, Daten aus gesperrten und verschlüsselten Smartphones zu extrahieren, um iPhones von Aktivisten und Journalisten im Land zu entsperren und dann Malware auf ihnen zu installieren.

Via TechCrunch

United Healthcare-Datenleck könnte 190 Millionen Amerikaner betroffen haben

Wir haben die besten Passwort-Manager zusammengestellt

Werfen Sie einen Blick auf unseren Leitfaden zu den besten Authentifizierungs-Apps