Apple hat seine neueste Version verteilt Schnelles Sicherheitsreaktions-Update Für iPhones, iPads und Macs wird ein wichtiger Sicherheitspatch eingeführt, um Geräte vor einem kürzlich identifizierten Angriff zu schützen, der laut Apple bereits aktiv eingesetzt wird.
„Apple ist ein Bericht bekannt, der darauf hindeutet, dass dieses Problem möglicherweise aktiv ausgenutzt wurde“, heißt es in der Sicherheitsmitteilung des Unternehmens.
Das ist schlimm, denn es bedeutet, dass irgendwo bereits jemand über diese Schwachstelle angegriffen wurde. Der Patch behebt einen in WebKit gefundenen Fehler, der beim Rendern von Webinhalten auftreten kann Ausführung willkürlichen Codes.
Apple erklärte, das Problem sei mit strengeren Kontrollen gelöst worden. Das Problem: Diese Kontrollen könnten streng gewesen sein und dazu geführt haben, dass einige legitime Websites (Facebook, Instagram, Zoom) und Andere Dienste scheitern. Dies zwang Apple, das Sicherheitsupdate einige Stunden nach seiner Veröffentlichung zurückzuziehen.
Aktualisieren. Apfel habe später ein Update gepostet Erkläre, was mit dem Update passiert ist, und schreibe:
„Apple ist sich eines Problems bewusst, bei dem diese schnelle Sicherheitsreaktion dazu führen könnte, dass einige Websites nicht korrekt angezeigt werden. Quick Security Response iOS 16.5.1 (b) und iPadOS 16.5.1 (b) werden in Kürze verfügbar sein, um dieses Problem zu beheben.“
Was ist Quick Response?
Angekündigt in WWDC 2022 Die seit Anfang 2023 aktiven Rapid Security Response-Updates sind kleine, schnell zu installierende Sicherheitspatches, die automatisch verteilt und auf Apple-Plattformen heruntergeladen werden können.
Die Idee ist, dass diese kleinen Installationen es dem Unternehmen ermöglichen, ein hohes Maß an Sicherheit auf allen seinen Plattformen aufrechtzuerhalten, da Benutzer diese Zwischenpatches sowie Standardsoftware-Updates installieren können. Dies beschleunigt das Patchen.
Debrup Ghosh, Senior Product Manager bei Synopsys Software Integrity Groupsagte in einer Erklärung:
„Mit seinen Rapid Security Response-Updates hat Apple den Branchenmaßstab gesetzt, nicht nur Sicherheitslücken schnell zu beheben, sondern diese Updates auch auf Millionen von Geräten bereitzustellen. Darüber hinaus stellt die Aktivierung automatischer Updates sicher, dass diese Sicherheitsupdates bei den meisten Kunden ohne Zutun des Endbenutzers angewendet werden.“
In diesem Fall wurden jedoch möglicherweise einige Geräte automatisch mit der fehlerhaften Software aktualisiert.
So überprüfen Sie, ob das Update installiert ist
Wenn Sie die automatische Installation von Sicherheitsreaktionen auf Ihrem Gerät aktiviert haben, möchten Sie möglicherweise überprüfen, ob Sie die problematische Antwort bereits installiert haben.
Apple hat eine Erklärung, wie das geht, aber es fordert Sie im Wesentlichen auf, die Einstellungen auf Ihrem Gerät zu öffnen, auf „Allgemein“, „Info“ und dann auf Ihre Betriebssystemversion zu tippen. Wenn Sie die Schaltfläche „Sicherheitsantwort entfernen“ sehen, ist das Update installiert, kann aber entfernt werden, damit WebKit wieder ordnungsgemäß funktioniert. Apple sollte Sie bereits darüber informiert haben, dass das Update installiert ist.
Allerdings könnten in manchen Fällen die Vorteile des Schutzes von Apple-Geräten vor dieser Art von Zero-Day-Angriffen die Unfähigkeit, Apps wie diese zu nutzen, überwiegen Facebook oder Zoom.
Hochrangige Ziele, Menschenrechtsaktivisten, Politiker, Journalisten oder andere häufig angegriffene Personen ziehen es möglicherweise vor, den Patch installiert zu lassen, bis Apple einen Folgepatch ohne diese Probleme veröffentlicht. Apple wird zweifellos sehr bald einen funktionierenden Patch veröffentlichen.
Was passiert als nächstes?
Apple hat sich nicht zur Entfernung von Rapid Response geäußert, wird aber wahrscheinlich schnell eine überarbeitete Version der Software weiterverbreiten.
Während wir warten, Jamie Brummell, Socura Mitbegründer und CTO, hat einige Sicherheitstipps.
„Eines der einzig effektiven Dinge, die iPhone-Benutzer tun können, um sich gegen diese Zero-Day-Angriffe zu verteidigen, ist ein täglicher Neustart. Es ist äußerst schwierig, auf dem iPhone eine Persistenz zu erreichen, daher wird bei einem Neustart normalerweise der Code des Bedrohungsakteurs entfernt, zumindest bis das Gerät erneut ausgenutzt wird. Alternativ kann der iOS-Sperrmodus die Funktion einiger dieser Exploits verhindern, indem er webbasierte Skripte, Arten riskanter Nachrichtenanhänge und mehr blockiert.“
Können wir also Rapid Response vertrauen?
Auch wenn das Erscheinen und Verschwinden dieses Updates bedauerlich ist, liegt die Stärke des Ansatzes von Apple darin, dass Sie einen problematischen Patch durch Tippen auf die Schaltfläche „Sicherheitsreaktion entfernen“ deinstallieren können.
Dies bedeutet, dass Apple bereits über ein System zur Bewältigung problematischer Updates verfügt und gleichzeitig dafür sorgt, dass seine Plattformen so schnell wie möglich vor neuen Bedrohungen geschützt werden. Es ist wichtig, dass Sie dies tun; Immerhin war dieses Jahr bisher 22 % aller dokumentierten Zero-Day-Angriffe haben Apple-Geräte betroffen.
Während es jedem Benutzer überlassen bleibt, ein Gleichgewicht zwischen Sicherheit und Zuverlässigkeit zu finden, ist die aktuelle Sicherheitsumgebung bestenfalls komplex und es scheint viel besser, wenn das Unternehmen zumindest daran arbeitet, auf neue Bedrohungen zu reagieren. Letztendlich zeigt dieser besondere Vorfall die Stärke des einzigartigen Plattformschutzsystems des Unternehmens, obwohl die Tatsache, dass die ursprüngliche Version fehlerhaft war, die Komplexität einer schnellen Reaktion auf jeder Plattform zeigt.
Mit anderen Worten: Das Leben mit Quick Response kann manchmal etwas komplizierter sein, aber die Sicherheitsvorteile, die es bietet, überwiegen im Allgemeinen bei weitem die Risiken.
Artikel aktualisiert am 11.07.23 mit zusätzlichen Kommentaren von Apple.
