Apple gibt dringendes iOS-Update heraus, iOS 18.6.2-Update als kritisch für iPhones und iPads eingestuft
Foto von Szabo Viktor auf Unsplash.
- Apple hat iOS 18.6.2 herausgegeben und damit einen kritischen Fehler in der Image I/O behoben, der bereits bei gezielten Angriffen ausgenutzt wurde.
- Das Update betrifft iPhones, iPads und Macs; Apple drängt auf sofortige Installation.
- Sicherheitsforscher warnen, dass die Schwachstelle sich über hochrangige Ziele hinaus ausbreiten könnte, wenn Nutzer mit der Patches-Installation zögern.
Weniger als eine Woche nach der Veröffentlichung von iOS 18.6.1 hat Apple das Update 18.6.2 veröffentlicht, das angeblich Hacker davon abhalten könnte, über „bösartige Bilddateien“ auf Geräte zuzugreifen.
Der Fehler, verfolgt als CVE-2025-43300, wurde im Image I/O-Framework von Apple identifiziert, das das Lesen und Schreiben von Bilddateien auf seinen Geräten verarbeitet. Laut dem iPhone-Hersteller könnte die Verarbeitung eines böswillig gestalteten Bildes zu einer Speicherkorruption führen und einem Angreifer ermöglichen, bösartigen Code auf dem Gerät auszuführen.
Apple sagte, der Fehler sei von einem „äußerst ausgeklügelten Angriff gegen bestimmte gezielte Personen“ ausgenutzt worden. Das Unternehmen behob das Problem mit iOS 18.6.2 und parallelen Sicherheits-Patches für macOS Sequoia, Sonoma und Ventura, die in einem ungeplanten Update am späten Mittwoch herausgegeben wurden.
„Zum Schutz unserer Kunden gibt Apple keine Sicherheitsprobleme bekannt, erörtert sie nicht oder bestätigt sie nicht, bis eine Untersuchung durchgeführt wurde und Patches oder Updates verfügbar sind“, schrieb das Unternehmen auf seiner offiziellen Support-Seite.
Betroffene Geräte und Verfügbarkeit von Updates
Das iOS 18.6.2-Update deckt alle iPhones ab, die seit 2018 veröffentlicht wurden, beginnend mit dem iPhone XS, XS Max, XR sowie der zweiten und dritten Generation des iPhone SE. Das Patcher erstreckt sich auch auf Apples neueste Geräte, einschließlich der iPhone 16-Serie und des iPhone 16e.
Zu den unterstützten iPad-Modellen gehören das iPad Pro 13 Zoll, iPad Pro 12,9 Zoll (2. Generation und neuer), iPad Pro 11 Zoll (1. Generation und neuer), iPad Pro 10,5 Zoll, iPad Air (3. Generation und neuer), iPad (6. Generation und neuer) sowie iPad mini (5. Generation und neuer).
Das Update ist auch für Mac-Computer von Apple verfügbar, die die drei neuesten Versionen von macOS ausführen. Der Tech-Riese bittet die Nutzer, nicht auf die automatische Verteilung zu warten, sondern den Patch manuell zu installieren, da die automatische Aktualisierung Zeit benötigen kann, um alle Geräte zu erreichen.
Wie hat Update 18.6.1 Geräte verwundbar gemacht?
Laut mehreren Sicherheitsexperten handelt es sich bei der Schwachstelle um eine Out-of-Bounds-Write-Schwachstelle, eine Art von Fehler, die Angreifern den Zugriff auf oder die Manipulation von Speicherbereichen des Geräts ermöglicht, die normalerweise eingeschränkt sein sollten.
Pieter Arntz, ein ehemaliger Microsoft-Berater und Forscher bei der Cybersicherheitsfirma Malwarebytes, erklärte in einem Blogbeitrag, dass die Verwundbarkeit Angreifern ermöglichen könnte, Code in „unzugänglichen“ Teilen des Speichers einzufügen und auszuführen.
„Eine solche Schwachstelle in einem Programm ermöglicht es ihm, außerhalb der vom Programm festgelegten Grenzen zu lesen oder zu schreiben, was Angreifern die Manipulation anderer Teile des für kritischere Funktionen zugewiesenen Speichers ermöglicht“, schrieb er.
Arntz erwähnte, dass Gegner den Fehler ausnutzen könnten, indem sie eine bösartige Bilddatei erstellen, die den Speicher sofort beschädigt, sobald das Gerät sie verarbeitet, selbst ohne Benutzerinteraktion. Er verglich den Angriff mit sogenannten Zero-Click-Exploits, bei denen Spyware oder Malware einfach durch den Empfang oder die Verarbeitung bösartiger Inhalte ausgelöst wird.
„Die Verarbeitung einer solchen bösartigen Bilddatei würde zu einer Speicherkorruption führen“, sagte er. „Probleme mit der Speicherkorruption können manipuliert werden, um einen Prozess zum Absturz zu bringen oder den Code eines Angreifers auszuführen.“
Apple hat zugegeben, dass Berichte über die Ausnutzung der Schwachstelle in gezielten Angriffen gegen bestimmte Personen vorlagen, hat die Opfer jedoch nicht identifiziert.
Sean Wright, Leiter der Anwendungssicherheit bei Featurespace, glaubt, dass der Exploit zu komplex war, um in großem Maßstab eingesetzt zu werden.
„Glücklicherweise scheint der Exploit komplex zu sein und wurde wahrscheinlich nur in einem sehr gezielten Angriff ausgenutzt, sodass die meisten normalen Benutzer wahrscheinlich nicht zu Opfern werden“, sagte Wright gegenüber Forbes. „Ich empfehle dennoch dringend, die Korrektur so schnell wie möglich anzuwenden, um auf der sicheren Seite zu sein.“
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Florence Muchai
Florence berichtet seit sechs Jahren über Kryptowährungen, Gaming, Technologie und KI. Ihr Studium der Computerwissenschaften an der Meru University of Science and Technology sowie ihr Studium im Bereich Katastrophenmanagement und internationale Diplomatie an der MMUST haben sie umfassend mit Sprach-, Beobachtungs- und technischen Fähigkeiten ausgestattet. Florence war bei der VAP Group tätig und arbeitete als Redakteurin für mehrere Krypto-Medienhäuser.
