Darum geht's - TL;DR 

• Veröffentlichte Updates: iOS 15.7.9, macOS Monterey 12.6.9, iPadOS 15.7.9 und macOS 11.7.10.
• Sie enthalten die gleichen Sicherheitskorrekturen wie für die aktuellen Versionen (iOS 16.6.1, iPadOS 16.16.1, watchOS 9.6.2 und macOS Ventura 13.5.2).
• Die Updates beheben kritische Sicherheitslücken, die durch das Pegasus-Spionageprogramm ausgenutzt wurden.
• Die Sicherheitslücke ermöglichte Hackern Zugriff auf das Betriebssystem durch ein manipuliertes PassKit (Wallet)-Image.
• Die Updates sind für Benutzer älterer Apple-Geräte wie iPhone 6, iPhone 7, iPhone SE 1 oder MacBook Pro von 2015 gedacht.

Update von älteren Versionen von iOS, iPadOS und macOS

Bei den nun veröffentlichten Updates handelt es sich um:

• iOS 15.7.9,
• macOS Monterey 12.6.9 und
• iPadOS 15.7.9
• macOS 11.7.10

Es ist wahrscheinlich, dass diese Software-Updates die gleichen Sicherheitskorrekturen enthalten, die Apple bereits letzte Woche mit den Versionen iOS 16.6.1, iPadOS 16.16.1, watchOS 9.6.2 und macOS Ventura 13.5.2 abgeliefert hat.

• Siehe: <Unbedingt sofort installieren: iOS/iPadOS 16.6.1 und macOS 13.5.2 beheben große Sicherheitslücke, die für Pegasus-Spionageprogramme genutzt wurde>

Die Software behebt kritische Sicherheitslücken, die es Hackern ermöglichen könnten, sich über ein PassKit (Wallet)-Image Zugriff auf ein Betriebssystem zu verschaffen. Die Schwachstellen sind Teil der sogenannten BLASTPASS-Exploit-Kette, mit der die Pegasus-Spionagesoftware der NSO Group auf Geräte von Regierungsvertreter:innen, Journalist:innen und anderen Personen eingeschleust wurde.

Alle Sicherheits-Patches, die Apple am Montag veröffentlicht hat, beheben dieselbe Sicherheitslücke: „Die Verarbeitung eines in böser Absicht erstellten Bildes kann zur Ausführung von beliebigem Code führen“, heißt es in der Beschreibung von Apple. Es kann also bereits ein einziges Bild, das Sie etwa per Textnachricht bekommen, dazu führen, dass ein iPhone für Pegasus anfällig wird. Natürlich ist Pegasus nicht das einzige potenzielle Problem. Auch Macs können über diese Sicherheitslücke von anderen Personen oder Gruppen gehackt werden.

Diese neuen Updates sind beispielsweise für Apple-Benutzer:innen gedacht, die immer noch ein iPhone 6, iPhone 7, iPhone SE 1 oder ein MacBook Pro von 2015 haben.

Auch wenn viele Geräte nach mehreren Jahren Nutzung nicht mehr mit der neusten Version von macOS, iPadOS und iOS kompatibel sind, stellt Apple wichtige Sicherheits-Updates in der Regel noch viele Jahre danach zur Verfügung.

Offizielle Veröffentlichungshinweise