Apples WebKit hat eine schwerwiegende Sicherheitslücke aufgedeckt, die es Hackern ermöglichen könnte, das Gerät vollständig zu übernehmen
Oct 08, 2022| Apples WebKit hat eine schwerwiegende Sicherheitslücke aufgedeckt, die es Hackern ermöglichen könnte, das Gerät vollständig zu übernehmen
Das Thema „Apple enthüllt schwerwiegende Sicherheitslücke“ war gestern Abend das Top-Trending-Thema auf Weibo. Apple hat am Mittwoch (Ortszeit) zwei Sicherheitsberichte veröffentlicht, die auf große Sicherheitslücken in iPhones, iPads und iMacs hinweisen, berichtete CCTV. Laut Apple könnte die Sicherheitslücke es böswilligen Akteuren ermöglichen, mit böswillig erstellten Webinhalten umzugehen, was zur Ausführung willkürlichen Codes führen könnte.
Die HTML-Rendering-Engine (WebKit) von Apple enthält eine Remote-Codeausführungsschwachstelle (RCE) namens CVE-2022-32893, die es Hackern ermöglicht, iPhones, iPads und Macs dazu zu verleiten, nicht autorisierten und nicht vertrauenswürdigen Code auszuführen. Cve-2022-32893 ist ein Out-of-Line-Schreibproblem in WebKit. Aktualisieren Sie daher bitte so schnell wie möglich Ihr System und Ihren Browser.
RachelToback, CEO des Cybersicherheitsunternehmens SocialProofSecurity, sagte, der Fehler könne einem Angreifer „vollständigen Administratorzugriff“ auf ein Gerät gewähren und es ihm ermöglichen, sich als dessen Besitzer auszugeben. Diese Schwachstellen könnten es einem potenziellen Angreifer ermöglichen, in das Gerät eines Benutzers einzudringen, Administratorrechte zu erlangen oder sogar die volle Kontrolle über das Gerät zu übernehmen und darauf Anwendungen auszuführen. Apple sagte, es habe mit der Suche nach der Ursache der Sicherheitslücke und einer Lösung begonnen.
Zu den betroffenen Geräten gehören iPhone 6S und neuere Modelle, iPad Pro (alle Modelle), iPad Air 2 und neuere Modelle, iPad (Generation 5) und neuere Modelle, iPad Mini 4 und neuere Modelle sowie iPod Touch (Generation 7) und macOS Monterey. Der Fehler wurde am 17. August in iOS 15.6.1 und iPadOS 15.6.1 behoben und Experten empfehlen, diese Geräte so schnell wie möglich auf die neueste Version zu aktualisieren.
