Push-Nachrichten von MacTechNews.de
Würden Sie gerne aktuelle Nachrichten aus der Apple-Welt direkt über Push-Nachrichten erhalten?

Google macht Sicherheitslücke des iPhone 7 unter iOS 10 öffentlich

Google hat nur wenige Tage nach Veröffentlichung von iOS 11 und iOS 11.0.1 genauere Details samt Demo-Exploit zu einer der geschlossenen Sicherheitslücken veröffentlicht, mit der Angreifer die Kontrolle über des iPhone 7 erlangen können. Da es sich um ein Problem der WLAN-Firmware des Broadcom-Chips handelt, reicht bereits die Aktivierung von WLAN aus, um unter iOS 10 potenziell angegriffen zu werden.


Da Google nun auch einen Exploit zu der Sicherheitslücke CVE-2017-11120 veröffentlicht hat, erleichtert dies kriminellen Hackern, einen erfolgreichen Angriff zu entwickeln. Von diesem Problem sind nicht nur iPhone 7 und iPhone 7 Plus mit iOS 10 betroffen, sondern auch Android-Smartphones wie beispielsweise das Galaxy S7 Edge.

Allen gemeinsam ist der gleiche Broadcom-Chipsatz BCM4355C0, bei dem in bestimmten Firmware-Versionen schädliche Programmanweisungen eingeschleust werden können, weil Speicheroperationen nicht ausreichend überprüft werden. Es empfiehlt sich daher, im Fall eines iPhone 7 und iPhone 7 Plus schnellstmöglich auf iOS 11 zu aktualisieren.

Doch auch Nutzer anderer iOS-Geräte sollten nicht allzu lange warten, da natürlich auch viele andere Sicherheitslücken mit iOS 11 geschlossen wurden. Eine Sicherheitsaktualisierung für iOS 10 wird Apple nicht bereitstellen, da man iOS 11 nicht nur als Funktions-Update betrachtet, sondern auch als Sicherheits-Update. Um eine Aktualisierung durchzuführen, wechselt man in die iOS-Einstellungen und folgt dort unter "Allgemein" > "Softwareupdate" den Anweisungen.

Kommentare

Walter_News
Walter_News27.09.17 13:23
Will man mit der Meldung erreichen, dass alle schnell auf iOS 11 umsteigen
.. nicht zu glauben was Apple jetzt macht
-1
Stereotype
Stereotype27.09.17 13:32
Walter_News
Will man mit der Meldung erreichen, dass alle schnell auf iOS 11 umsteigen

Oder Google will, dass alle schnell auf Android Nougat umsteigen.
+1
Macrenne27.09.17 13:42
Ich möchte aber nicht iOS 11 umsteigen
-1
tommy-lg27.09.17 13:48
Ich habe ein iPad 3 und da ist mit iOS 9.3.5 schluß.
Ist da überhaupt dieser Chipsatz drin?
Erneuerbare Energien - Seit wann kann Energie erneuert werden?
+1
Chriz_L
Chriz_L27.09.17 14:02
Tja was macht man wenn 3 Österreich (noch) vom Update abrät aber Google die Sicherheitslücke öffentlich macht. Verlorene Anrufe vs verlorene Sicherheit 🤔
0
jogoto27.09.17 16:22
tommy-lg
Ich habe ein iPad 3 und da ist mit iOS 9.3.5 schluß.
Ist da überhaupt dieser Chipsatz drin?
Um das Problem zu haben müsstest Du erst mal auf ein iPhone 7 „updaten“.
+4
Mac-Trek
Mac-Trek27.09.17 16:22
Na toll 😒. Hab ein 7+, will aber eigentlich noch nicht auf iOS11 umsteigen. Was mach ich denn nu... lieber gehackt werden, oder mit den Bugs leben?!
Live long and *apple* . Mögliche Rechtschreibfehler und grammatikalische Entgleisungen sind Gratisgeschenke. Jegliches Nörgeln ist Energieverschwendung >:-]...
+3
rene204
rene20427.09.17 16:23
WLAN ausschalten hilft, ...
Gelassenheit und Gesundheit.. ist das wichtigste...
+2
Mac-Trek
Mac-Trek27.09.17 16:30
Bin grade etwas verwirrt. In diesem Artikel steht, dass der Bug bereits mit iOS 10.3.3 geschlossen wurde?!


Und in diesem ebenso:
Live long and *apple* . Mögliche Rechtschreibfehler und grammatikalische Entgleisungen sind Gratisgeschenke. Jegliches Nörgeln ist Energieverschwendung >:-]...
-1
teorema67
teorema6727.09.17 17:05
Walter_News
Will man mit der Meldung erreichen, dass alle schnell auf iOS 11 umsteigen
Zum einen das, zum anderen sollen Besitzer des iP7 ein neues kaufen
Wenn ich groß bin, geh ich auch auf die Büffel-Universität! (Ralph Wiggum)
+5
sierkb27.09.17 17:07
Mac-Trek:

Das sind zwei verschiedene Lücken, Du meinst eine andere. Du meinst CVE-2017-941, gefunden von Nitay Artenstein von Exodus Intelligence. Die ist in iOS 10.3.3 gefixt worden, siehe auch ganz unten.
Die Lücke, um die es hier jetzt aber geht, CVE-2017-11120, gefunden von Gal Beniamini von Google Project Zero, ist in iOS 11 gefixt worden (das 1 Woche später folgende iOS 11.01 hat den HTTP/2-Fehler behoben, den iOS 11 mit Microsofts aktuellen Exchange-Servern gehabt hat), siehe dazu auch bzw. .

Googles Project Zero Team veröffentlicht den Zugriff auf Details von CVE-2017-11120 jetzt, automatisch, nachdem eine Karenzzeit von allgemein üblichen 90 Tagen vorüber ist ("This bug is subject to a 90 day disclosure deadline. After 90 days elapse or a patch has been made broadly available, the bug report will become visible to the public.") und der Hersteller innerhab von diesen in der IT-Welt üblichen 90 Tagen angemessen Zeit hatte (Appe bekommt oft sogar gnädigerweise mehr Zeit eingeräumt als diese üblichen 90 Tage, bevor Details oder Exploits dazu veröffentlicht werden), den Fehler zu beheben und einen Patch an seine Kunden auszuliefern (das hat Apple mit iOS 11 getan, auch Android hat schon längst einen entsprechenden Patch, der diese Lücke abdichtet, also steht einer Veröffentlichung von Details zu dem Bug von jener Seite nichts mehr im Wege).

Warum Apple diesbzgl. seine Kunden mit älteren iOS-Versionen im Regen stehen lässt, kann man nur damit erklären, dass Apple offenbar keinen Bock hat, auch ältere Versionen ihrer Betriebssysteme ebenfalls zu pflegen und abzudichten und die Nutzer eher auf aktuellere Versionen zu zwingen, auch wenn diese wieder neue Probeme verursachen oder ggf. instabil und noch nicht so ausgereift sind oder auf alten Geräten nicht laufen und somit ein Neukauf vonnöten ist.

iOS 11 ist bzgl. des Fehlers im Broadcom-Chip, bzgl. CVE-2017-11120, also abgedichtet, die 90 Tage Karenzzeit sind zudem um. Deshalb kommt Googles Project Zero Team nun seiner Ankündigung nach und gibt deren diesbzgl. Report , der 90 Tage nicht für die Öffentlichkeit einsehbar war, nun auch für die Öffentlichkeit frei und gibt den Blick nun frei auf Details. Ein völlig normales und übliches Verfahren.

Siehe dazu u.A. auch:

Golem (27.09.2017): Broadcom Wireless: Google veröffentlicht Exploit für iPhone 7
Googles Project Zero hat wieder gravierende Probleme in der Firmware von WLAN-Chips gefunden - und demonstriert das mit einem funktionierenden Exploit für das iPhone 7. Für Apple ist das aber eine gute Nachricht. Android ist von dem Problem ebenfalls betroffen.

Google Project Zero (12.06.2017): Broadcom: OOB write when handling 802.11k Neighbor Report Response (CVE-2017-11120)
+3
Mac-Trek
Mac-Trek27.09.17 19:14
sierkb

Ok, Danke Dir.
Live long and *apple* . Mögliche Rechtschreibfehler und grammatikalische Entgleisungen sind Gratisgeschenke. Jegliches Nörgeln ist Energieverschwendung >:-]...
0
Pixelmeister27.09.17 20:12
sierkb
... und der Hersteller innerhab von diesen in der IT-Welt üblichen 90 Tagen angemessen Zeit hatte, den Fehler zu beheben und einen Patch an seine Kunden auszuliefern (das hat Apple mit iOS 11 getan, auch Android hat schon längst einen entsprechenden Patch, der diese Lücke abdichtet [...]). Warum Apple diesbzgl. seine Kunden mit älteren iOS-Versionen im Regen stehen lässt, kann man nur damit erklären, dass Apple offenbar keinen Bock hat, auch ältere Versionen ihrer Betriebssysteme ebenfalls zu pflegen ...
Ich finde auch nicht gut, dass Apple immer nur die aktuelle iOS-Version mit Bugfix-Updates versorgt (dass es auch anders geht, kann man ja bei macOS sehen). Allerdings muss ihnen zu Gute halten, dass die Mehrheit der User nach kurzer Einführungszeit das jeweils aktuelle Release nutzen und die Bugfixes dann auch zügig auf fast alle Geräte kommen.

Wie viele (bzw. wenige) Android-Geräte werden je die Schließung der Lücke erleben, selbst wenn Google sie gefixt haben sollte? Ich nehme zwar an, dass solche Bugs OTA (und ohne Zutun von Nutzer, Provider oder Gerätehersteller) gefixt werden aber ich nehme ebenso an, dass trotzdem günstigere Geräte, die teilweise 2 Major-Releases zurückhängen, keine Updates bekommen. Oder läuft das jetzt alles ganz reibungslos, ohne dass ich das mitbekommen hätte?
0
teorema67
teorema6727.09.17 21:25
Pixelmeister
Wie viele (bzw. wenige) Android-Geräte werden je die Schließung der Lücke erleben, selbst wenn Google sie gefixt haben sollte? Ich nehme zwar an, dass solche Bugs OTA (und ohne Zutun von Nutzer, Provider oder Gerätehersteller) gefixt werden aber ich nehme ebenso an, dass trotzdem günstigere Geräte, die teilweise 2 Major-Releases zurückhängen, keine Updates bekommen. Oder läuft das jetzt alles ganz reibungslos, ohne dass ich das mitbekommen hätte?
Es ist, wie du sagst. Ohne Zutun des Nutzers kann es nur laufen, wenn man automatische Updates aktiviert hat. Google bringt regelmäßig (AFAIK monatlich) Sicherheitsupdates für Stock Android (Nexuse, Pixele). Die anderen Hersteller verteilen die eher selten. Im Geräteinfo steht der Monat des letzten Sicherheitspatches, und das kann dann schon mal ein Jahr und mehr werden.
Wenn ich groß bin, geh ich auch auf die Büffel-Universität! (Ralph Wiggum)
+1
Phat27.09.17 21:31
da siri seit ios 11 googlet und nicht mehr bingt (google und bing suche sind gemeint), will google natürlich, dass man möglichst schnell auf die neue ios version updatet...
ios11 ist gar nicht so schlecht, wie viele meinen... gewöhnt euch dran.
-2
ocrho27.09.17 21:41
Die Parteien im nächsten Bundestag könnten auch mal darüber nachdenken ein neues Recht zu verankern auf Softwareupdates für 8 Jahre. Besonders bei den SmartTV und vielen anderen Geräten muss man froh sein, wenn es länger als zwei Jahre Updates gibt. Aber auch bei Apple ist es höchst unterschiedlich. Ein Apple TV erhält im Regelfall nur 1-2 Jahre Updates nachdem es aus dem Verkauf gegangen ist. Das ist zu wenig.
+1
teorema67
teorema6727.09.17 21:42
Phat
da siri seit ios 11 googlet und nicht mehr bingt ...
War nicht nur die Voreinstellung Google, oder hab ich das falsch verstanden? Man kann jederzeit auf Bing zurückwechseln.
Wenn ich groß bin, geh ich auch auf die Büffel-Universität! (Ralph Wiggum)
-2
Schweizer
Schweizer27.09.17 22:13
Phat
da siri seit ios 11 googlet und nicht mehr bingt (google und bing suche sind gemeint), will google natürlich, dass man möglichst schnell auf die neue ios version updatet...
ios11 ist gar nicht so schlecht, wie viele meinen... gewöhnt euch dran.

23x Alhut der Illuminaten, gesponsort von den Echsenmenschen aus der Flachen Erde.

Nur um deine Verschwörungstheorie zu wiederlegen.
Die Google suche wurde schon immer in Safari (iOS) verwendet.
Lediglich in SIRI war es bisher Bing.

Zu dem werden immer die Bugs nach 90 Tagen veröffentlicht, das ist Standard und hat nichts mit Apple und Google zu tun.
+3

Kommentieren

Sie müssen sich einloggen, um die News kommentieren zu können.