Apple veröffentlicht wichtige Sicherheitsupdates für iOS- und iPadOS-Geräte ab 2014

Apple hat kürzlich wichtige Sicherheitsupdates für ältere iPhones und iPads ausgerollt. Die Aktualisierungen auf iOS 16.7.15 und iOS 15.8.7 (sowie die entsprechenden iPadOS-Versionen) sollen kritische Sicherheitslücken schließen, die mit dem sogenannten Coruna-Exploit in Verbindung stehen. Diese Schwachstellen wurden bereits in aktuellen Betriebssystemen wie iOS 17 behoben, erreichen nun jedoch über diese Patches ebenfalls ältere Hardware-Generationen.

Die Updates setzen auf Sicherheit und drehen sich etwa um den Coruna-Exploit

Hintergrund der Veröffentlichung sind Erkenntnisse, die eine Kette von Schwachstellen identifiziert haben. Der Coruna-Exploit nutzt demnach komplexe Angriffsszenarien, um über präparierte Webinhalte Schadcode auf betroffenen Geräten zu installieren und auszuführen. Er gilt als eine der gefährlichsten iOS-Bedrohungen. Laut Dokumenten auf den Apple-Support-Seiten wurden dabei Probleme in der Browser-Engine WebKit sowie im Systemkern (dem Kernel) adressiert.

Unter iOS 16.7.15 wurde überdies eine Schwachstelle behoben, welche bei Verarbeitung von speziell gestalteten Webinhalten zu einer Speicherkorruption führen konnte. Apple verbesserte hierfür das Speichermanagement. Die Version iOS 15.8.7 adressiert zudem Lücken im Kernel, bei der eine App potenziell beliebigen Code mit Kernel-Privilegien ausführen konnte, sowie weitere WebKit-Fehler.

Für welche iPhones und iPads stehen die Sicherheitsupdates bereit?

Die Updates richten sich gezielt an ältere Geräte, die eigentlich offiziell keine neuen Updates mehr erhalten sollen:

• iOS 16.7.15 ist für iPhone 8, iPhone 8 Plus und iPhone X verfügbar. Diese Geräte stammen aus dem Jahr 2017.
• iPadOS 16.7.15 unterstützt das iPad (5. Generation) sowie das iPad Pro (9,7 Zoll und 12,9 Zoll, 1. Generation).
• iOS 15.8.7/iPadOS 15.8.7 stehen für noch ältere Modelle wie das iPhone 6s, iPhone 7, iPhone SE (1. Gen), iPad Air 2, iPad mini (4. Gen.) und den iPod touch (7. Gen.) bereit.

Anwender können die Installation manuell über die Einstellungen unter „Allgemein“ > „Softwareupdate“ vornehmen. Aufgrund der Relevanz für die Cybersecurity und den Schutz persönlicher Daten empfiehlt Apple allen betroffenen Nutzern eine zeitnahe Aktualisierung ihrer Geräte.