Apple Aktualisiert Alle Operativen Systeme Aufgrund eines Kernel-Schwachstelle

Wussten Sie, dass alle Apple-Betriebssysteme— iOS, macOS, iPadOS, tvOS, und watchOS — eigentlich basieren auf dem gleichen code? Den letzten updates zeigen, dass es wahr ist.

Apple hat soeben seine macOS Catalina Supplemental Update, iPadOS 13.5.1, iOS 13.5.1, tvOS 13.4.6, und watchOS 6.2.6, zusammen mit einem Sicherheits-Update 2020-03 für die High Sierra. Jedes dieser releases werden wie folgt dargestellt: "Dieses update enthält wichtige Sicherheits-updates und wird allen Benutzern empfohlen." Der Sicherheits-Hinweis besagt, dass "Eine Erinnerung Verbrauch Problem wurde behoben, mit verbesserte Speicherverwaltung,"; was das Update behebt die Sicherheitsanfälligkeit, gekennzeichnet CVE-2020-9859. Die detaillierte info auf dieser Sicherheitsanfälligkeit nicht öffentlich verfügbar sind; was bekannt ist, ist, dass "Ein Antrag kann in der Lage sein, um beliebigen code mit kernel-Privilegien."

So, diese Sicherheitsanfälligkeit ist wahrscheinlich eine eher gefährlich – genauso wie alle anderen, die es ermöglichen, apps für die Ausführung von code mit kernel-Privilegien. In anderen Worten, es kann praktisch alles auf einem Gerät - heimlich aufzeichnen die Aktionen des Benutzers, malware installieren oder komplett löschen Sie den lokalen Speicher. Wenn die Schwachstelle relativ leicht ausnutzen, Hunderte von Millionen von Apple-Nutzer gefährdet sind.

Da Apple erwähnt unc0ver - ein jailbreak Produzent -im Sicherheits-Hinweise, 9to5Mac spekuliert, dass all diese releases-Adresse der Sicherheitsanfälligkeit, die in der neuesten jailbreak für Geräte mit iOS 13.5.

Seltsam, in der macOS-security-Hinweise Security-Update 2020-03 für macOS 10.14 Mojave war nicht erwähnt. Es scheint ein wenig seltsam, dass der Fehler könnte Auswirkungen auf die High Sierra und Catalina, aber nicht in Mojave. Vielleicht, eine Mojave-update wird bald kommen, oder ist das wohl ein fix von Apple in der Mojave-wurde zurückgezogen.

In jedem Fall, Apple verdient ein dickes Lob für die Aktualisierung aller Betriebssysteme auf einmal diesen Fehler beheben kann, aber es muss in der Tat lästig.