Kritisches Sicherheitsupdate für ältere iPhones erschienen
Apple hat überraschend noch einmal Sicherheitsupdates für iOS 15 und iOS 16 veröffentlicht, um ältere iPhones und iPads gegen den sogenannten "Coruna-Exploit" abzusichern. Konkret erschienen iOS 15.8.7, iOS 16.7.15 sowie die entsprechenden iPadOS-Versionen. Jene Aktualisierungen richten sich gegen eine bekannte Angriffskette, die zuvor bereits mit iOS 17.2 geschlossen worden war, bei älteren Geräten aber weiter offenstand.
Ein "ungewöhnlich professioneller" ExploitCoruna ist ein umfangreiches iOS-Kit mit fünf vollständigen Exploit-Ketten und insgesamt 23 Exploits, das iPhones mit iOS 13.0 bis 17.2.1 angreifen konnte.
GTIG beschreibt Coruna als "besonders leistungsfähig und ungewöhnlich professionell". Mehrere Sicherheitsberichte ordnen Coruna als ursprünglich staatsnahes bzw. nation-state-grade Werkzeug ein, das später zumindest teilweise in andere Hände geraten sein könnte.
Wired schreibt sogar, es handle sich wahrscheinlich um ein ursprünglich für die US-Regierung entwickeltes iPhone-Hacking-Toolkit, das inzwischen auch von fremden Nachrichtendiensten und Kriminellen genutzt werden könnte.
Bereits das Öffnen manipulierter Webinhalte war Teil der Angriffskette. In Kombination mit einem Kernel-Bug konnte daraus dann eine deutlich tiefere Kompromittierung des Geräts resultieren. Der erste Zugriff erfolgte über WebKit-Lücken, ein zusätzlicher Kernel-Exploit ermöglichte anschließend weitergehende Systemzugriffe. Diese Interpretation ergibt sich aus Apples
Security Notes und der GTIG-Beschreibung der vollständigen Exploit-Ketten.
Das iPhone 6s und SE damit wieder sicherDass Apple mit den Aktualisierungen noch bis zu iOS 15 zurückgeht, ist durchaus positiv hervorzuheben. Das System war im September 2021 erschienen und stellte die letzte Version dar, welche sich noch auf dem iPhone 6s und 6s Plus (von 2015) sowie iPhone SE installieren ließ. iOS 13 und 14 bleiben zwar ungepatcht, doch alle iPhones, die jene beiden Systeme unterstützen, ließen sich auch auf iOS 15 aktualisieren. Das iPhone 5s und das iPhone 6 waren nämlich schon bei iOS 12 stehen geblieben und konnten den Schritt auf iOS 13 nicht gehen.