schaf am 03. Juli 2024 um 10:18 | 
0 Kommentare | Lesezeit: 1 Minute, 6 SekundenDependency-Manager: Lücken in Cocoapods gefährden nahezu jedes Apple-Gerät
Bild: E.V.A
Forscher haben teils rund zehn Jahre alte Sicherheitslücken entdeckt, mit denen es möglich war, Schadcode in beliebte Apps für iOS und MacOS einzuschleusen.
Sicherheitsforscher des Cybersicherheitsunternehmens Eva Information Security haben mehrere kritische und teilweise rund ein Jahrzehnt alte Schwachstellen im Dependency-Management-Tool Cocoapods aufgedeckt. Wie die Forscher in einem Blogbeitrag erklärten, war es Angreifern darüber möglich, Schadcode in viele der beliebtesten Anwendungen für iOS und MacOS einzuschleusen und damit so ziemlich jedes Apple-Gerät zu infiltrieren.
Eines der entdeckten Probleme (CVE-2024-38368) ist demnach auf einen im Jahr 2014 erfolgten Migrationsprozess zurückzuführen. Dabei setzte Cocoapods die Autorenschaft aller zuvor bereitgestellten Pods zurück. Entwickler wurden daraufhin aufgefordert, ihre eigenen Pods über eine dafür vorgesehene API wieder zu übernehmen.
Mehr dazu findest Du auf golem.de
Kurze URL:
Weitere News:
Wikileaks-Gründer Julian Assange ist endgültig frei
Die Jagd nach den Xbox-Hackern
Avast muss wegen Datenmissbrauch 16,5 Millionen Dollar zahlen
Fast 400.000 Webhosts verbreiten Malware via Polyfill.io
Hacker verschenken Schlüssel und entschuldigen sich
Neuer Chip könnte Weg zu ultrasicherem "Quanten-WLAN" ebnen
Modder bauen eigene Geforce RTX 4090 Super
Hausverbot, weil ein Gast 16 Bier einzeln per Karte zahlt
Microsoft investiert 2,2 Milliarden Euro in Rechenzentren in Spanien
Neues europäisches Bezahlsystem Wero gestartet
Die Jagd nach den Xbox-Hackern
Avast muss wegen Datenmissbrauch 16,5 Millionen Dollar zahlen
Fast 400.000 Webhosts verbreiten Malware via Polyfill.io
Hacker verschenken Schlüssel und entschuldigen sich
Neuer Chip könnte Weg zu ultrasicherem "Quanten-WLAN" ebnen
Modder bauen eigene Geforce RTX 4090 Super
Hausverbot, weil ein Gast 16 Bier einzeln per Karte zahlt
Microsoft investiert 2,2 Milliarden Euro in Rechenzentren in Spanien
Neues europäisches Bezahlsystem Wero gestartet
Einen Kommentar schreiben
Kommentare
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
(0)
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
Kommentare:
Du hast bereits für diesen
Kommentar angestimmt...
;-)
© by Ress Design Group, 2001 - 2024
