Für Verbraucher
Für Unternehmen
Fr, 05.07.2019 - 08:30

Siba-News

Bug bei iOS vor 12.3 lässt Geräte abstürzen

Sicherheitsforscher haben eine neue Schwachstelle bei iOS entdeckt: Geräte mit einer Version vor 12.3 lassen sich mit einer präparierten iMessage-Nachricht sabotieren. Empfängt man eine solche Nachricht, werden mehrere Prozesse auf dem Gerät zum Absturz gebracht – und zwar in einer Endlosschleife, aus der man nicht mehr herauskommt.

 

Selbst ein Neustart des Geräts hilft hier nicht weiter. Nutzer können das Gerät nur durch ein vollständiges Löschen (mithilfe von Fernlöschung oder Wiederherstellungsmodus) wieder brauchbar machen. Danach können sie ein hoffentlich kürzlich erstelltes Backup wieder aufspielen.

 

Das Update auf 12.3 vom Mai behebt dieses Problem. Inzwischen wurden die Details des Fehlers veröffentlicht, sodass auch Kriminelle diesen Angriff durchführen könnten. Aus diesem Grund empfiehlt SiBa dringend allen Apple-Nutzern, dass entsprechende Updaten so schnell wie möglich zu installieren, falls noch nicht geschehen. Ältere Geräte, die iOS 12 nicht unterstützen, bleiben offenbar verwundbar.

 

Darüber hinaus sollten alle Nutzer regelmäßige Backups ihrer Geräte erstellen, um im Ernstfall verlorene Daten wiederherstellen zu können – nicht nur im Falle eines Angriffs, sondern auch bei defekter Hardware oder dem Verlust des Gerätes.

Wie schütze ich mich?

Wer kann mir helfen?

Weitere Sicherheitshinweise

BSI warnt vor gefälschten E-Mails mit angeblichem Steuerbescheid
Kriminelle lassen sich immer wieder neue Geschichten einfallen, um Empfänger dazu zu bringen, infizierte Anhänge oder Links in E-Mails zu öffnen: Mal ist es eine angebliche Mahnung, mal die drohende Schließung eines Kontos, mal wird behauptet, es gäbe ein kompromittierendes Video des Adressaten, mit dessen Veröffentlichung man droht. Dahinter steckt meist die gleiche Methode: Dem Empfänger Angst... Mehr...
Datenleck bei Adobe: 7,5 Millionen Konten betroffen
Sicherheitsforscher haben beim Hersteller Adobe ein Datenleck entdeckt: Kontoinformationen von mehr als 7,5 Millionen Kunden waren online für alle zugänglich. Der Datensatz enthielt glücklicherweise keine Passwörter oder Zahlungsinformationen und wurde von Adobe umgehend geschlossen. Dennoch kann der Vorfall sicherheitsrelevante Konsequenzen haben: Die vorliegenden Informationen wie E-Mail-... Mehr...
Ältere, kritische Sicherheitslücke bei Amazon Echo und Kindle behoben
Wie nun bekannt wurde, hatten Sicherheitsforscher vor rund einem Jahr eine kritische Schwachstelle bei Echo- und Kindle-Geräten von Amazon entdeckt: Die damals schon bekannte „KRACK“-Schwachstelle im WLAN-Protokoll WPA2 hat demnach damals auch ältere Amazon-Geräte akut gefährdet. Mithilfe dieser Schwachstelle können Angreifer den vollständigen Datenverkehr des Geräts auslesen und manipulieren... Mehr...
Deutschland sicher im Netz
Jetzt engagieren und Menschen aufklären
Jetzt bei DsiN mitmachen