Technische Warnung des Bürger-CERT
———————————-

TECHNISCHE WARNUNG TW-T17/0013
Titel: Sicherheitsupdate auf Apple iOS 10.2.1
Datum: 24.01.2017
Risiko: sehr hoch

ZUSAMMENFASSUNG
Apple veröffentlicht die iOS Version 10.2.1 über die eine Vielzahl von
Sicherheitslücken behoben werden, die unter anderem dazu ausgenutzt
werden können, beliebige Befehle auf Ihrem Gerät zur Ausführung zu
bringen. Ein Angreifer aus dem Internet kann damit massiven Schaden auf
Ihrem Gerät anrichten.

BETROFFENE SYSTEME
– Apple iPad 4
– Apple iPad Air
– Apple iPad Air 2
– Apple iPad Mini 2
– Apple iPad Mini 3
– Apple iPad Mini 4
– Apple iPhone 5
– Apple iPhone 5c
– Apple iPhone 5s
– Apple iPhone 6
– Apple iPhone 6 Plus
– Apple iPhone 6s
– Apple iPhone 7
– Apple iPhone 7 Plus
– Apple iPod Touch 6G
– Apple iOS vor 10.2.1

EMPFEHLUNG
Aufgrund der Schwere der über das verfügbare Sicherheitsupdate behobenen
Sicherheitslücken sollten Sie die Aktualisierung auf die iOS Version
10.2.1 schnellstmöglich vornehmen. Diese kann als ‚Over-The-Air‘ (OTA)
Update oder per Download via iTunes bezogen werden.

BESCHREIBUNG
iOS ist das Standardbetriebssystem auf Apple-Geräten wie iPhone, iPod
touch und iPad. Es wurde auf Basis des Betriebssystems MAC OS X
entwickelt.

In verschiedenen von Apple iOS bis einschließlich Version 10.2 intern
verwendeten Komponenten existieren mehrere, zum Teil schwerwiegende
Sicherheitslücken. Ein Angreifer aus dem Internet kann diese
Sicherheitslücken für das Ausführen beliebigen Programmcodes, auch mit
Kernelprivilegien, das Ausspähen persönlicher Daten, Umgehen von
Sicherheitsvorkehrungen sowie das Bewirken von
Denial-of-Service-Zuständen (Gerät reagiert nicht) ausnutzen.
Insbesondere durch das Ausführen von Befehlen mit Kernelrechten kann ein
Angreifer die Kontrolle über ein Gerät vollständig erlangen und hierüber
einen erheblichen Schaden anrichten.

QUELLEN
– Apple Sicherheitshinweis APPLE-SA-2017-01-23-1 / HT207482 (iOS 10.2.1,
Englisch)

———————————————————————–
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: =