Nach schweren Sicherheitslücken: Apple hat iMessage grundlegend umgebaut
02. Februar 2021, 11:17 | 0 KommentareWar immer wieder Ziel von Angriffen - Nun läuft die Verarbeitung der Nachrichten isoliert - Lob von Googles Project Zero
In einem neuen Blogeintrag streut Samuel Groß, Sicherheitsforscher bei Project Zero, Apple geradezu Rosen. Mit iOS 14 habe das Unternehmen iMessage nämlich grundlegend umgearbeitet, womit Angriffe erheblich schwerer würden. So hat der Forscher in einer Untersuchung einen neuen Dienst namens "BlastDoor" gefunden. Der dient dazu sämtliche Nachrichten in einer sicheren Umgebung - also einer "Sandbox" - und so vom restlichen System isoliert zu verarbeiten. Auch einen direkten Zugriff auf die Nutzerdaten gibt es auf diesem Weg nicht mehr.
War es bisher so, dass man mit einem Fehler in iMessage recht weitreichende Rechte auf einem iPhone hat, müsste ein Angreifer jetzt auch noch die Sandbox durchbrechen. Das könnte auch deswegen schwer werden, weil "BlastDoor" in Swift geschrieben ist, und damit einer Sprache, die nicht zu oft für Angriffen genutzten Speicherfehlern neigt, wie sie bei sonst meist für Systemkomponenten genutzten Programmiersprachen ein Problem darstellen.
Unter Anbetracht der Realität, dass die neue Version kompatibel mit älteren Clients sein muss, habe Apple hier wohl das Beste aus der Situation gemacht, zeigt sich Groß erfreut. Besonders positiv sei zudem, dass Apple auf das Feedback von Sicherheitsforschern gehört und signifikante Ressourcen in eine größere Umarbeitung investiert habe. Immerhin seien solche strukturellen Verbesserungen wesentlich sinnvoller als einzelnen Bugs nachzulaufen.
Mehr dazu findest Du auf derstandard.at
Kurze URL:
Das könnte Dich auch interessieren:
HPs neuer Druckertreiber Print AI startet mit Perfect Output: KI soll Inhalte von Webseiten besser für den Druck anordnen – was nach dem bekannten Lesemodus klingt.
Seit dem iPhone 15 können Nutzer die Ladegrenze auf maximal 80 Prozent der Akkukapazität festlegen. Jetzt gibt es Berichte darüber, welche Auswirkungen das hat.
Ähnliche News:
Xiaomi bringt Klapp-Smartphone nach Europa
Nachfrage nach iPhone 16 Pro niedriger als erwartet
Benachrichtigung am Handy: "AT-Alert" wird ab Montag getestet
Concorde-Nachfolger XB-1 absolviert Testflug
Brasilianischer Richter ordnet Sperrung von Twitter-Nachfolger X an
Apples nächste Handyhülle könnte beliebtes Feature zurückbringen
AnandTech schließt nach 27 Jahren
Social-Media-Plattform X nach Ausfällen wieder online
Telegram-Downloads explodieren nach Festnahme von Gründer
"iPhone, nicht ordnungsgemäß zurückgesetzt": Nächste Runde der Signa-Versteigerungen
Nachfrage nach iPhone 16 Pro niedriger als erwartet
Benachrichtigung am Handy: "AT-Alert" wird ab Montag getestet
Concorde-Nachfolger XB-1 absolviert Testflug
Brasilianischer Richter ordnet Sperrung von Twitter-Nachfolger X an
Apples nächste Handyhülle könnte beliebtes Feature zurückbringen
AnandTech schließt nach 27 Jahren
Social-Media-Plattform X nach Ausfällen wieder online
Telegram-Downloads explodieren nach Festnahme von Gründer
"iPhone, nicht ordnungsgemäß zurückgesetzt": Nächste Runde der Signa-Versteigerungen
Weitere News:
Elektromobilität: In fünf Jahren könnten Festkörperakkus weit verbreitet sein
Leck in russischem Modul stellt Risiko für die ISS dar
DHL: Leipziger Paketbrand deutet auf russische Sabotage hin
DHL: Leipziger Paketbrand deutet auf russische Sabotage hin
Meta muss 91 Millionen Euro Strafe zahlen
Seti: Hoher Energieverbrauch kann Zivilisationen auslöschen
Blizzard arbeitet angeblich an neuem Starcraft-Projekt
Intel lehnt Übernahmeversuch von ARM umgehend ab
NVIDIA Blackwell-Grafikkarten: Daten zu RTX 5080 und 5090 geleakt
iFixit: iPhone 16 bekommt wegen Elektro-Klebstoffs besseren Score
Leck in russischem Modul stellt Risiko für die ISS dar
DHL: Leipziger Paketbrand deutet auf russische Sabotage hin
DHL: Leipziger Paketbrand deutet auf russische Sabotage hin
Meta muss 91 Millionen Euro Strafe zahlen
Seti: Hoher Energieverbrauch kann Zivilisationen auslöschen
Blizzard arbeitet angeblich an neuem Starcraft-Projekt
Intel lehnt Übernahmeversuch von ARM umgehend ab
NVIDIA Blackwell-Grafikkarten: Daten zu RTX 5080 und 5090 geleakt
iFixit: iPhone 16 bekommt wegen Elektro-Klebstoffs besseren Score
Einen Kommentar schreiben
Kommentare
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
(0)
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
Kommentare:
Du hast bereits für diesen
Kommentar abgestimmt...
;-)
© by Ress Design Group, 2001 - 2024