Apple

Browser-Sicherheitslücke lässt Angreifer bei iOS und macOS lokale Dateien extrahieren

25. August 2020, 19:17 |  0 Kommentare

Apple kündigte Fix im Frühjahr 2021 an - das ging dem Sicherheitsforscher, der die Schwachstelle entdeckt hat, zu langsam

Eine Sicherheitslücke bei Apples Betriebssystemen iOS und MacOS ermöglicht es, Dateien zu extrahieren und somit Informationen womöglich ungewünscht bekanntzugeben. Hintergrund dafür ist die Web-Share-Schnittstelle, die auch URLs wie file:// erlaubt, wie "Heise" berichtet. Dadurch können lokale Inhalte angehängt werden, fand der Sicherheitsforscher Pawl Wylecial heraus. Auf diese Weise können Angreifer Dateien auf dem Gerät extrahieren - im Beispielfall etwa die Safari-Browser-Historie. Außerdem ist es möglich, ungewünschte Daten anzuhängen, wenn Nutzer etwa ein Bild via Mail teilen wollen.

Wylecial hatte Apple bereits im April notifiziert, allerdings lange nichts gehört - später erklärte das Unternehmen, dass ein Fix im Frühjahr 2021 geplant sei. Für ihn geht das zu langsam, weshalb er die Lücke öffentlich gemacht hat.

Mehr dazu findest Du auf derstandard.at


Autor schreiben




Kurze URL:


Bewertung: 2.0/5 (9 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
Chrome wird smarter: Diese KI-Funktionen bekommt der Browser
iPadOS bekommt alternative Appstores und Browser-Engines
Opera-Browser bekommt KI-Features
Schieberegler kann den Arbeitsspeicher für Edge Browser begrenzen
Google will gestohlene Browser-Cookies für Hacker unbrauchbar machen
Rechtsstreit: Google löscht Inkognito-Browserdaten von Chrome
Brave-Browser feiert nach EU-Regulierung deutlichen Anstieg der Downloads, aber ...
Opera stellt seinen Crypto Browser ein
Eidas 2.0: Webbrowser dürfen staatliches HTTPS-MITM weiter verhindern
Microsoft behebt "Fehler", der Edge Browserdaten klauen ließ


Weitere News:
Huawei entlässt Beschäftigte wegen Korruptionsverdachts
Europa soll mit fünf KI-Gigafabriken führend werden
Doppelleben eines Sicherheitsforschers enttarnt
Darknet-Website einer Cyberbande plötzlich entstellt
Bastler baut Linux-PC mit nur drei 8-Pin-Chips
Sicherheitslücke in Winrar begünstigt Ausführung von Malware
Technikpanne bei Trade Republic während Börsenturbulenzen
Der Rundfunk Berlin-Brandenburg (RBB) will Teletext abschalten
Windows 11: Hotpatches bringen Sicherheitsupdates ohne Windows-Neustart
Börsenbeben: Trump verlangt jährliche Zahlungen von der EU


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2025