Apple veröffentlicht Patches für Sicherheitslücken in iOS, macOS und Safari

[Anzeige_1]

Laut The Hacker News hat das neue Update von Apple zwei Zero-Day-Schwachstellen gepatcht, die seit 2019 in der mobilen Überwachungskampagne Operation Triangulation ausgenutzt wurden. Es ist unklar, welche Organisation hinter dieser Kampagne steckt.

Apple sagte, dass diese beiden Schwachstellen (CVE-2023-32434 und CVE-2023-32435) möglicherweise in Versionen vor iOS 15.7 aktiv ausgenutzt wurden, und wies darauf hin, dass drei Kaspersky-Forscher, Georgy Kucherin, Leonid Bezvershenko und Boris Larin, sie gemeldet hätten.

Russische Anbieter von Cybersicherheitslösungen haben Spyware analysiert, die in einer Zero-Click-Angriffskampagne zum Einsatz kam. Diese zielte über die iMessages-App auf iOS-Geräte ab und enthielt Anhänge, die eine Remote Code Execution (RCE)-Schwachstelle ausnutzten.

Der Exploit ist darauf ausgelegt, zusätzliche Komponenten herunterzuladen, um Root-Rechte auf dem Gerät zu erlangen, dann eine Hintertür im Speicher zu installieren und iMessages zu löschen, um Spuren der Infektion zu beseitigen.

Das Implantat namens TriangleDB hinterlässt nach einem Neustart des Geräts keine Spuren. Das Programm kann eine Vielzahl von Daten sammeln und verfolgen. TriangleDB kann mit dem Dateisystem des Geräts interagieren (erstellen, ändern, extrahieren und löschen), Prozesse verwalten, Einträge extrahieren, um Anmeldeinformationen zu sammeln, und den Geostandort des Opfers überwachen …

Apple phát hành bản vá lỗ hổng Zero-Day trong iOS, macOS và Safari - Ảnh 1. — Neues Update behebt 9 Zero-Day-Sicherheitslücken in Apple-Produkten

Kaspersky hat außerdem ein Dienstprogramm namens „triangle_check“ veröffentlicht, mit dem Unternehmen Backups von iOS-Geräten scannen und nach Anzeichen einer Kompromittierung ihrer Geräte suchen können.

Apple hat außerdem einen dritten Zero-Day-Fehler, CVE-2023-32439, gepatcht, der anonym gemeldet wurde. Dieser Exploit ermöglicht es Hackern, beliebigen Code auszuführen, wenn ein Browser schädliche Webinhalte besucht.

Updates sind für iOS/iPadOS 16.5.1-Plattformen für iPhone 8 und höher, iPad Pro, iPad Air 3, iPad Gen 5 und iPad mini Gen 5 und höher verfügbar. Ältere Modelle wie iPhone SE, iPhone 6s, iPod Touch Gen 7, iPad Air 2... werden ebenfalls auf iOS 15.7.7 und iPadOS 15.7.7 aktualisiert.

Im Bereich Wearables hat Apple watchOS 9.5.2 für Series 4 und höher sowie watchOS 8.1.1 für Apple Watch Series 3 bis Watch SE veröffentlicht. Der Safari-Browser wurde auch auf macOS Monterey auf Version 16.5.1 aktualisiert.

Mit dem neuesten Update hat Apple seit Jahresbeginn insgesamt neun Zero-Day-Schwachstellen in seinen Produkten behoben.

[Anzeige_2]
Quellenlink