Apple behebt Zero-Day-Sicherheitslücke, die unter iOS ausgenutzt wird

Laut The Hacker News handelt es sich bei dem gepatchten Fehler mit der Bezeichnung CVE-2023-42824 um eine Kernel-Sicherheitslücke, die es einem lokalen Angreifer ermöglichen könnte, seine Berechtigungen zu erhöhen. Apple gibt an, entsprechende Berichte von Versionen vor iOS 16.6 erhalten zu haben und das Problem durch eine Verbesserung der Prüfungen behoben zu haben.

Wie üblich sind Einzelheiten zur Art der Angriffe und zur Identität der verantwortlichen Bedrohungsakteure weiterhin unbekannt. Das neue Update von Apple behebt auch den Fehler CVE-2023-5217, der die WebRTC-Komponente betrifft und den Google zuvor als Pufferüberlauf in der libvpx-Bibliothek beschrieben hatte.

Allein im Jahr 2023 hat Apple 17 Zero-Day-Sicherheitslücken in seinen Geräten behoben

Mit den Patches iOS 17.0.3 und iPadOS 17.0.3 behebt Apple nicht nur das ungewöhnliche Überhitzungsproblem der neu erschienenen iPhone 15-Serie, sondern behebt auch insgesamt 17 Zero-Day-Schwachstellen, die seit Jahresbeginn auf betroffenen Geräten aktiv ausgenutzt wurden.

Vor zwei Wochen veröffentlichte der in Cupertino ansässige Riese iOS und iPadOS 17.0.2, das drei Sicherheitslücken (CVE-2023-41991, CVE-2023-41992 und CVE-2023-41993) behob, von denen bestätigt wurde, dass sie von Sicherheitsexperten aktiv ausgenutzt wurden. Diese Zero-Day-Bugs wurden von Cytrox, einem israelischen Spyware-Unternehmen, in einer Kampagne ausgenutzt, um Anfang des Jahres die Predator-Malware auf dem iPhone eines ehemaligen ägyptischen Parlamentsbeamten zu verbreiten.

Benutzer, die Gefahr laufen, Opfer eines Angriffs zu werden, können den Sperrmodus verwenden, mit dem Apple iOS 16 ausgestattet hat, um das Risiko zu verringern, Opfer von Spyware zu werden.

Quellenlink: https://thanhnien.vn/apple-va-lo-hong-zero-day-dang-bi-khai-thac-tren-ios-185231006133456814.htm