vor 2 TagenApple sagt Millionen von iPhone-Nutzern, ihre Geräte nach “extremem Angriff zu aktualisieren”
Periskopi(vor einem Jahr)
(vor einem Jahr)Apple-Nutzer müssen ihre Ausrüstung aktualisieren, da das Unternehmen von einem extrem ausgeklügelten “attack” getroffen wurde. Der Technologie-Griese sagte, Rache wurde gegen gezielt gezielte Individuen verwendet, aber nicht weiter Informationen teilten, berichtet Dailymail.co.uk, ausgestrahlt Periscope. Stattdessen fragt es Millionen von Nutzern von [...]
Der Technologie-Griese sagte, Rache wurde gegen gezielte Individuen verwendet, aber nicht weitere Details, Reporton Dailymail.de, broadcast Periscope.
Stattdessen fordert es Millionen von iPhone, iPad, Mac und anderen iOS-Nutzern auf, eine neue Sicherheitsanordnung herunterzuladen, die den Fehler reguliert.
Für iPhone-Nutzer und iPads mit automatischen Updates aktiviert, muss der Patch bereits installiert werden.
Alle anderen müssen auf ihre Termine zugreifen und die Arrangements für iOS 18.4.1 und iPadOS 18.4.1 herunterladen.
Die Liste der beeinflussten Geräte beinhaltet ältere und jüngere Modelle: iPhone XS und neuer iPad Pro 13 Zoll, iPad Pro 13,9 Zoll der dritten Generation und neuer, iPad Pro 11 Zoll der ersten Generation und neuer, iPad Air der Generation 3 und neuer, iPad der 7. und neuer, iPad Mini der 5. Generation und neuer MacOS Sequoia (Apple TV Sequoia).
Das Potenzial für einen verheerenden Cyberangriff entstand aus zwei Defekten, die von Apple und dem Google Threat Analysis Team entdeckt wurden.
Sie werden Null-Tage- Schwächen genannt, die völlig unbekannte Software- Schwächen für den Anbieter sind, der das Programm erstellt, was bedeutet, dass es keine Karte gibt, die die Fehler korrigiert, wenn zuerst entdeckt und Hacker in der Lage sind, sie zu nutzen.
In diesem Fall beeinflussten die Nulltage die CoreAudio-Software und die Point Authentication <x0th) des iPhones und ermöglichen Hackern den Zugriff auf ein Telefon durch gefährdete Software.
Insbesondere haben Apple und Google einen Null-Tage-Fehler in CoreAudio genannt CVE-2025-31,200 gefunden.
CoreAudio ist ein Low-Level-Programm in Apple-Betriebssystemen (iOS, iPadOS, macOS, TVOS und watchOS) für die Verarbeitung, Reproduktion und Audioregistrierung.
Es bietet Entwicklern auch Tools, um Audiodaten effektiv zu verwalten und mit der Audio-Hardware zu interagieren.
Der Fehler könnte durch die Verarbeitung einer Audio-Übertragung mit einer schlecht erstellten Datei verwendet werden, die einen Ferncode auf dem Gerät ausführen würde.
Einfach ausgedrückt, der Ferncode erlaubte einen Hacker, eine schlechte Audiodatei (wie ein falsches MP3) an Apple-Geräte zu senden, und wenn Ihr Telefon oder Computer es zu spielen oder zu öffnen versucht, betrügt die Datei das System, um die geheimen Anweisungen des Hackers auszuführen.
Diese Anweisungen handeln wie ein Computervirus, lassen Sie den Hacker das iPhone übernehmen und stehlen Sie Ihre Informationen.
Der zweite Null-Tage-Fehler, CVE-2025-31201, wurde in einem Programm namens RPAC gefunden, mit dem die Assailanten ihre Umgehungscodes erstellen können, um Point Authentication (PAC) eine iOS-Sicherheitsfunktion zu vermeiden, die vor Speicherschwächen schützt.
Ohne neue Sicherheitsupdates können Hacker den schlechten Code auf ein iPhone, iPad oder Mac über PACE zugreifen.
Wenn jemand mit Zugriff auf den Speicher Ihres Geräts (z.B. durch eine Schattenanwendung oder eine andere Rache) diesen Fehler benutzte, könnte es das System täuschen, seinen schädlichen Code auszuführen.
Dies könnte es ihnen auch ermöglichen, die Ausrüstung zu übernehmen, Fotos oder Passwörter zu stehlen oder das Telefon vollständig zu beschädigen.
BleepingComputer stellte fest, dass 2025 fünf Nulltage Schwächen entdeckt wurden.
Alle von ihnen wurden arrangiert, sobald Benutzer die neuesten Sicherheitsupdates von Apple heruntergeladen haben.
Cyber-Sicherheitsexperten berichteten DailyMail, dass eine der besten Dinge, die ein iPhone-Nutzer tun kann, um sich vor Hackern zu schützen, ist, ihre Geräte-Software regelmäßig zu aktualisieren.
Das bedeutet, das Telefon-Update-Bildschirm für den neuesten verfügbaren Zugriff zu überprüfen oder die Definitionen des Geräts zu ändern, um diese automatisch zu installieren, wenn Apple sie veröffentlicht. /Periscope/ / / / / /
