Wurden offenbar bereits im Vorfeld von Angreifern ausgenutzt - iOS 14.5.1 bereinigt auch Probleme mit neuer "App Tracking Transparency"



Mit iOS 14.5.1 bereinigt Apple zwei sogenannte "Zero Day"-Lücken in der eigenen Rendering Engine Webkit. Über diese hätte von außen Schadcode auf ein iPhone eingeschmuggelt und zur Ausführung gebracht werden können. Solch ein Angriff erfolgt üblicherweise mit speziell präparierten Webseiten, auf die das Opfer gelockt wird. Neben dem iPhone sind aber noch zahlreiche andere Geräte von Apple betroffen. Entsprechend gibt es auch passende Updates für iPad OS, macOS (Big Sur 11.3.1) sowie watchOS (7.4.1)

Gemeldet wurden die beiden Bugs von der chinesischen Sicherheitsfirma Qihoo 360. Details dazu, von wem diese Lücken zuvor ausgenutzt wurden und wer das Ziel war, gibt es bislang nicht. Insofern lässt sich auch die Verbreitung dieser Attacken nicht abschätzen. Üblicherweise erfolgen Angriffe mit "Zero Days" aber fokussiert auf einzelne Personen, alleine schon um zu verhindern, dass die für Angreifer sehr wertvollen Lücken entdeckt und geschlossen werden.