Apple hat ein Update für iOS 14.2 zum sofortigen Download freigegeben: Es enthält Sicherheitspatches, um drei schwerwiegende iPhone-Schwachstellen zu beheben
Drei schwerwiegende Sicherheitslücken, die die Sicherheit von iPhone-Nutzern gefährden, wurden von Apple-Entwicklern behoben. Die Sicherheitspatches wurden in der neuesten Version des Apple-Betriebssystems iOS 14.2 zusammen mit einigen interessanten neuen Funktionen veröffentlicht.
Analysten von Googles Project Zero, die Software auf Sicherheitslücken überwachen, entdeckten einige Angriffe, die aus der Ferne auf iPhone-Geräte durchgeführt wurden, und alarmierten Apple, das diese behoben hat. Das Unternehmen aus Cupertino hat nun das Update auf iOS 14.2 sowie neue Versionen von iPadOS 14.2, watchOS 7.1 und iOS 12.4.9 für Besitzer älterer iPhones am gleichen Tag veröffentlicht. Nutzer können ihre Geräte über den Over-the-Air-Modus oder durch Herunterladen von Updates über das Menü "Systemeinstellungen" aktualisieren.
iOS 14.2, drei schwerwiegende Schwachstellen behoben
Die Zero-Day-Schwachstellen im iOS-Betriebssystem wurden von Googles Project Zero-Team entdeckt, das Apple sofort alarmierte. Laut Ben Hawkes, Leiter des Project Zero-Teams, wurden die drei Sicherheitslücken ausgenutzt, um Angriffe auf iPhone-Geräte durchzuführen.
Die Sicherheitslücke CVE-2020-27930 betraf die FontParser-Komponente von iOS, die die Ausführung von Remote-Code auf Geräten ermöglichte. CVE-2020-27932 ist eine Sicherheitslücke, die es Hackern ermöglicht, Geräte anzugreifen, indem sie bösartigen Code mit Berechtigungen auf Kernel-Ebene ausführen. Der Fehler CVE-2020-27950 schließlich ermöglichte es, Inhalte aus dem Kernel-Speicher eines iOS-Geräts abzurufen.
Indem sie alle drei Schwachstellen zusammen ausnutzten, konnten Hacker aus der Ferne auf iPhones zugreifen und die Geräte kompromittieren. Laut Shane Huntley, Direktor der Threat Analysis Group von Google, stehen die drei entdeckten Schwachstellen im Zusammenhang mit anderen, die in den letzten Wochen für Chrome und Windows aufgedeckt wurden.
iOS 14.2, neue Funktionen im Update
Neben den wichtigen Sicherheitspatches enthält das iOS 14.2 Update auch interessante neue Funktionen für iPhones. Dazu gehört die Musikerkennung im Kontrollzentrum der Shazam-App, auf die man tippen kann, um die Musikwiedergabe zu starten.
Die Apple-Entwickler haben auch die Musiksteuerung überarbeitet, die nun die Verwaltung von AirPlay-verbundenen Geräten wie Lautsprechern oder Apple TV vereinfacht und Musikvorschläge anzeigt, wenn kein Lied abgespielt wird.
Das Symbol der Watch-App wurde neu gestaltet und stellt eine Apple Watch mit dem neuen Loop Solo-Armband dar. Eine weitere neue Funktion zur Barrierefreiheit ist die Personenerkennung: Wenn sie aktiviert ist, können Nutzer eine Lupe öffnen, um die Entfernung zu einer Person zu bestimmen. Und schließlich gibt es neue Hintergrundbilder und das neue Emoji 13.0, das vom Unicode-Konsortium genehmigt wurde.