{"id":883386,"date":"2023-10-23T08:42:29","date_gmt":"2023-10-23T13:42:29","guid":{"rendered":"https:\/\/blogging-techies.com\/ge\/das-verschwinden-von-apples-rapid-security-response-update-u\/"},"modified":"2023-10-23T08:42:29","modified_gmt":"2023-10-23T13:42:29","slug":"das-verschwinden-von-apples-rapid-security-response-update-u","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/ge\/das-verschwinden-von-apples-rapid-security-response-update-u\/","title":{"rendered":"Das Verschwinden von Apples Rapid Security Response Update (u)"},"content":{"rendered":"

Apple hat seine neueste Version verteilt Schnelles Sicherheitsreaktions-Update<\/a> F\u00fcr iPhones, iPads und Macs wird ein wichtiger Sicherheitspatch eingef\u00fchrt, um Ger\u00e4te vor einem k\u00fcrzlich identifizierten Angriff zu sch\u00fctzen, der laut Apple bereits aktiv eingesetzt wird.<\/p>\n

\u201eApple ist ein Bericht bekannt, der darauf hindeutet, dass dieses Problem m\u00f6glicherweise aktiv ausgenutzt wurde\u201c, hei\u00dft es in der Sicherheitsmitteilung des Unternehmens.<\/p>\n

Das ist schlimm, denn es bedeutet, dass irgendwo bereits jemand \u00fcber diese Schwachstelle angegriffen wurde. Der Patch behebt einen in WebKit gefundenen Fehler, der beim Rendern von Webinhalten auftreten kann Ausf\u00fchrung willk\u00fcrlichen Codes<\/a>.<\/p>\n

Apple erkl\u00e4rte, das Problem sei mit strengeren Kontrollen gel\u00f6st worden. Das Problem: Diese Kontrollen k\u00f6nnten streng gewesen sein und dazu gef\u00fchrt haben, dass einige legitime Websites (Facebook, Instagram, Zoom) und Andere Dienste scheitern<\/a>. Dies zwang Apple, das Sicherheitsupdate einige Stunden nach seiner Ver\u00f6ffentlichung zur\u00fcckzuziehen.<\/p>\n

Aktualisieren. Apfel habe sp\u00e4ter ein Update gepostet<\/a> Erkl\u00e4re, was mit dem Update passiert ist, und schreibe: <\/p>\n

\u201eApple ist sich eines Problems bewusst, bei dem diese schnelle Sicherheitsreaktion dazu f\u00fchren k\u00f6nnte, dass einige Websites nicht korrekt angezeigt werden. Quick Security Response iOS 16.5.1 (b) und iPadOS 16.5.1 (b) werden in K\u00fcrze verf\u00fcgbar sein, um dieses Problem zu beheben.\u201c<\/p>\n

Was ist Quick Response?<\/strong><\/h2>\n

Angek\u00fcndigt in WWDC 2022<\/a> Die seit Anfang 2023 aktiven Rapid Security Response-Updates sind kleine, schnell zu installierende Sicherheitspatches, die automatisch verteilt und auf Apple-Plattformen heruntergeladen werden k\u00f6nnen.<\/p>\n

Die Idee ist, dass diese kleinen Installationen es dem Unternehmen erm\u00f6glichen, ein hohes Ma\u00df an Sicherheit auf allen seinen Plattformen aufrechtzuerhalten, da Benutzer diese Zwischenpatches sowie Standardsoftware-Updates installieren k\u00f6nnen. Dies beschleunigt das Patchen.<\/p>\n

Debrup Ghosh, Senior Product Manager bei Synopsys Software Integrity Group<\/a>sagte in einer Erkl\u00e4rung:<\/p>\n

\u201eMit seinen Rapid Security Response-Updates hat Apple den Branchenma\u00dfstab gesetzt, nicht nur Sicherheitsl\u00fccken schnell zu beheben, sondern diese Updates auch auf Millionen von Ger\u00e4ten bereitzustellen. Dar\u00fcber hinaus stellt die Aktivierung automatischer Updates sicher, dass diese Sicherheitsupdates bei den meisten Kunden ohne Zutun des Endbenutzers angewendet werden.\u201c<\/p>\n

In diesem Fall wurden jedoch m\u00f6glicherweise einige Ger\u00e4te automatisch mit der fehlerhaften Software aktualisiert.<\/p>\n

So \u00fcberpr\u00fcfen Sie, ob das Update installiert ist<\/strong><\/h2>\n

Wenn Sie die automatische Installation von Sicherheitsreaktionen auf Ihrem Ger\u00e4t aktiviert haben, m\u00f6chten Sie m\u00f6glicherweise \u00fcberpr\u00fcfen, ob Sie die problematische Antwort bereits installiert haben.<\/p>\n

Apple hat eine Erkl\u00e4rung, wie das geht<\/a>, aber es fordert Sie im Wesentlichen auf, die Einstellungen auf Ihrem Ger\u00e4t zu \u00f6ffnen, auf \u201eAllgemein\u201c, \u201eInfo\u201c und dann auf Ihre Betriebssystemversion zu tippen. Wenn Sie die Schaltfl\u00e4che \u201eSicherheitsantwort entfernen\u201c sehen, ist das Update installiert, kann aber entfernt werden, damit WebKit wieder ordnungsgem\u00e4\u00df funktioniert. Apple sollte Sie bereits dar\u00fcber informiert haben, dass das Update installiert ist.<\/p>\n

Allerdings k\u00f6nnten in manchen F\u00e4llen die Vorteile des Schutzes von Apple-Ger\u00e4ten vor dieser Art von Zero-Day-Angriffen die Unf\u00e4higkeit, Apps wie diese zu nutzen, \u00fcberwiegen Facebook oder Zoom.<\/p>\n

Hochrangige Ziele, Menschenrechtsaktivisten, Politiker, Journalisten oder andere h\u00e4ufig angegriffene Personen ziehen es m\u00f6glicherweise vor, den Patch installiert zu lassen, bis Apple einen Folgepatch ohne diese Probleme ver\u00f6ffentlicht. Apple wird zweifellos sehr bald einen funktionierenden Patch ver\u00f6ffentlichen.<\/p>\n

Was passiert als n\u00e4chstes?<\/strong><\/h2>\n

Apple hat sich nicht zur Entfernung von Rapid Response ge\u00e4u\u00dfert, wird aber wahrscheinlich schnell eine \u00fcberarbeitete Version der Software weiterverbreiten.<\/p>\n

W\u00e4hrend wir warten, Jamie Brummell, Socura<\/a> Mitbegr\u00fcnder und CTO, hat einige Sicherheitstipps.<\/p>\n

\u201eEines der einzig effektiven Dinge, die iPhone-Benutzer tun k\u00f6nnen, um sich gegen diese Zero-Day-Angriffe zu verteidigen, ist ein t\u00e4glicher Neustart. Es ist \u00e4u\u00dferst schwierig, auf dem iPhone eine Persistenz zu erreichen, daher wird bei einem Neustart normalerweise der Code des Bedrohungsakteurs entfernt, zumindest bis das Ger\u00e4t erneut ausgenutzt wird. Alternativ kann der iOS-Sperrmodus die Funktion einiger dieser Exploits verhindern, indem er webbasierte Skripte, Arten riskanter Nachrichtenanh\u00e4nge und mehr blockiert.\u201c<\/p>\n

K\u00f6nnen wir also Rapid Response vertrauen?<\/strong><\/h2>\n

Auch wenn das Erscheinen und Verschwinden dieses Updates bedauerlich ist, liegt die St\u00e4rke des Ansatzes von Apple darin, dass Sie einen problematischen Patch durch Tippen auf die Schaltfl\u00e4che \u201eSicherheitsreaktion entfernen\u201c deinstallieren k\u00f6nnen.<\/p>\n

Dies bedeutet, dass Apple bereits \u00fcber ein System zur Bew\u00e4ltigung problematischer Updates verf\u00fcgt und gleichzeitig daf\u00fcr sorgt, dass seine Plattformen so schnell wie m\u00f6glich vor neuen Bedrohungen gesch\u00fctzt werden. Es ist wichtig, dass Sie dies tun; Immerhin war dieses Jahr bisher 22 % aller dokumentierten Zero-Day-Angriffe<\/a> haben Apple-Ger\u00e4te betroffen.<\/p>\n

W\u00e4hrend es jedem Benutzer \u00fcberlassen bleibt, ein Gleichgewicht zwischen Sicherheit und Zuverl\u00e4ssigkeit zu finden, ist die aktuelle Sicherheitsumgebung bestenfalls komplex und es scheint viel besser, wenn das Unternehmen zumindest daran arbeitet, auf neue Bedrohungen zu reagieren. Letztendlich zeigt dieser besondere Vorfall die St\u00e4rke des einzigartigen Plattformschutzsystems des Unternehmens, obwohl die Tatsache, dass die urspr\u00fcngliche Version fehlerhaft war, die Komplexit\u00e4t einer schnellen Reaktion auf jeder Plattform zeigt.<\/p>\n

Mit anderen Worten: Das Leben mit Quick Response kann manchmal etwas komplizierter sein, aber die Sicherheitsvorteile, die es bietet, \u00fcberwiegen im Allgemeinen bei weitem die Risiken.<\/p>\n

Artikel aktualisiert am 11.07.23 mit zus\u00e4tzlichen Kommentaren von Apple.<\/p>\n

Apple-Diskussionen<\/a><\/p>\n ","protected":false},"excerpt":{"rendered":"

Apple hat seine neueste Version verteilt Schnelles Sicherheitsreaktions-Update F\u00fcr iPhones, iPads und Macs wird ein wichtiger Sicherheitspatch eingef\u00fchrt, um Ger\u00e4te vor einem k\u00fcrzlich identifizierten Angriff zu sch\u00fctzen, der laut Apple bereits aktiv eingesetzt wird. \u201eApple ist ein Bericht bekannt, der darauf hindeutet, dass dieses Problem m\u00f6glicherweise aktiv ausgenutzt wurde\u201c, hei\u00dft es in der Sicherheitsmitteilung des […]<\/p>\n","protected":false},"author":1,"featured_media":883387,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/1.jpeg","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/883386"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=883386"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/883386\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/883387"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=883386"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=883386"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=883386"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}