iOS 12.5.5 schließt Sicherheitslücken bei aktiver Nutzung

Apple hat Mitte September iOS 14.8 eingeführt, um die von Pegasus genutzten Sicherheitslücken zu schließen.

• Siehe: <Apple veröffentlicht iOS 14.8 und iPadOS 14.8 mit wichtigen Sicherheitsupdates>

Und die Veröffentlichung von iOS 15 in dieser Woche enthält die gleichen Korrekturen. Viele ältere Modelle können jedoch keine dieser beiden Versionen installieren. Sie können jedoch iOS 12.5.5 verwenden.

Nach Angaben von Apple ist der am Donnerstag veröffentlichte Sicherheitspatch für das iPhone 5s, iPhone 6, iPhone 6 Plus, iPad Air, iPad mini 2, iPad mini 3 und iPod touch (6. Generation).

Pegasus „erlegen“

Auf der Support-Website von Apple finden Sie die Details zu den Korrekturen. Es gibt eine Reihe von Patches in iOS 12.5.5, aber der wichtigste betrifft CoreGraphics. Früher konnte ein Hacker durch eine Lücke mit einer absichtlich erstellten PDF-Datei in ein Gerät eindringen.

Im Support-Dokument heißt es dazu: "Apple hat Kenntnis von einem Bericht, wonach dieses Problem aktiv ausgenutzt worden sein könnte." Das Citizen Lab entdeckte die Schwachstelle zuerst bei einem iPhone, das mit Pegasus gehackt worden war. Diese Spionagesoftware wurde von der NSO Group entwickelt und wird von Regierungen auf der ganzen Welt eingesetzt, um die Smartphones von Aktivisten, Politikern, Journalisten und anderen Personen zu hacken.

Die Installation von iOS 12.5.5 wird daher dringend empfohlen. Neuere Geräte sollten entweder iOS 15 oder iOS 14.8 erhalten.

• Siehe: <iOS 15 mit Live Text, verbesserten Wetter- und Karten-Apps, Fokus und mehr veröffentlicht>

Es ist allerdings noch nicht bewiesen, dass die Behebung der von The Citizen Lab gefundenen Sicherheitslücke Pegasus vollständig blockiert. Aber die Spyware hat sie zweifelsohne genutzt.