Technik und Wissenschaft

Aktualisieren Sie JETZT Ihr iPhone: Apple veröffentlicht ein dringendes Software-Update – hier erfahren Sie, wie Sie es auf Ihrem Smartphone installieren

Peinlicher Fehler tritt vier Tage vor der Ankündigung eines neuen iPhone auf
Apple musste in letzter Minute ein Software-Update herausbringen – hier erfahren Sie, wie Sie es erhalten

Von Jonathan Chadwick für Mailonline

Veröffentlicht: 12:53 BST, 8. September 2023 | Aktualisiert: 12:55 BST, 8. September 2023

Nur sechs Wochen nach der Veröffentlichung des letzten Software-Updates musste Apple eine dringende Folgemeldung herausgeben.

iOS 16.6.1, das am Donnerstag weltweit veröffentlicht wurde, behebt einen Sicherheitsfehler, der iPhones anfällig für „Spyware“ macht – Software, die Informationen von einem Gerät stiehlt.

Apple wurde vom Citizen Lab der University of Toronto auf den Fehler aufmerksam gemacht, der sagte, er sei „in der Lage, iPhones ohne jegliche Interaktion des Opfers zu kompromittieren“.

In einem Webbeitrag zu iOS 16.6.1 bestätigte Apple, dass das neue Update „wichtige Sicherheitskorrekturen bereitstellt“, ohne weitere Details zu nennen, würdigte jedoch die Experten von Citizen Lab „für ihre Unterstützung“.

Apple wird nächste Woche zusammen mit dem neuen iPhone 15 ein brandneues mobiles Betriebssystem namens iOS 17 ankündigen.

Apple bestätigte, dass das Update „wichtige Sicherheitskorrekturen bereitstellt“, wollte jedoch keine weiteren Details bestätigen

So installieren Sie das „dringende“ iPhone-Update

Gehen Sie auf Ihrem iPhone zur App „Einstellungen“ (gekennzeichnet durch das Zahnrad- oder Zahnradsymbol).
Wählen Sie „Allgemein“ und anschließend „Software-Update“.
Tippen Sie auf „Herunterladen und installieren“.

Leider ist der Fehler zu gefährlich, um auf die Veröffentlichung von iOS 17 (erwartet später in diesem Monat) zu warten, sodass Apple diese neueste Version von 16.6 schnell einführen musste.

Lesen Sie auch Nextracker erreicht 10-Gigawatt-Meilenstein auf den Solarstrommärkten im Nahen Osten, in Afrika und Indien

Um das dringende Update zu installieren, müssen Benutzer lediglich zu ihren iPhone-Einstellungen gehen und „Allgemein“ und dann „Software-Update“ auswählen.

Es sollte eine Faktenbox zu iOS 16.6.1 mit der Meldung erscheinen: „Dieses Update bietet wichtige Sicherheitsupdates und wird allen Benutzern empfohlen.“

Durch Tippen auf „Herunterladen und installieren“ sollte das Update gestartet werden, dessen Abschluss einige Minuten dauern kann.

Apple sagte, das Update sei auch für iPadOS verfügbar, das Betriebssystem, das auf seinen iPads läuft.

Der Technologieriese sagte: „Zum Schutz unserer Kunden legt Apple Sicherheitsprobleme erst dann offen, bespricht oder bestätigt sie, wenn eine Untersuchung stattgefunden hat und Patches oder Releases verfügbar sind.“

Es wird bereits erwartet, dass Apple nächste Woche zusammen mit dem neuen iPhone 15 ein brandneues mobiles Betriebssystem namens iOS 17 ankündigt. Aufgrund der potenziellen Gefahren des Fehlers musste das Unternehmen dieses neueste Update jedoch schnell auf sein aktuelles System iOS 16 einführen

Citizen Lab liefert jedoch zahlreiche weitere Details zu der Sicherheitslücke, die von Cyberkriminellen genutzt wird, um die berüchtigte „Pegasus“-Spyware zu verbreiten, die von der israelischen Firma NSO Group entwickelt wurde.

In einem Blogbeitrag sagte Citizen Lab, dass es eine „Exploit-Chain“-Methode verwendet – eine Methode, die mehrere Schwachstellen einbezieht, um das Opfer Schritt für Schritt zu kompromittieren – aber ohne jegliche Interaktion seitens des Opfers („Null-Klick“).

„Citizen Lab hat unsere Ergebnisse sofort an Apple weitergegeben und bei der Untersuchung unterstützt“, sagte die Forschungsgruppe.

„Wir gehen davon aus, dass wir in Zukunft eine detailliertere Diskussion der Exploit-Kette veröffentlichen werden.“

„Wir fordern alle auf, ihre Geräte sofort zu aktualisieren.“

„Dieser neueste Fund zeigt einmal mehr, dass die Zivilgesellschaft Ziel hochentwickelter Exploits und Söldner-Spyware ist.“

Lesen Sie auch Karman-Weltraumprogramm: Von Studenten gebaute wiederverwendbare Rakete steht kurz vor dem Start

Citizen Lab empfahl außerdem allen namentlich nicht genannten iPhone-Benutzern, „die aufgrund ihrer Persönlichkeit oder ihrer Aktivitäten einem erhöhten Risiko ausgesetzt sein könnten“, den Sperrmodus zu aktivieren, die Sicherheitsfunktion von Apple, die letztes Jahr erstmals veröffentlicht wurde.

Citizen Lab liefert zahlreiche weitere Details zu der Sicherheitslücke, die von Cyberkriminellen genutzt wird, um die berüchtigte Spyware „Pegasus“ zu verbreiten, die von der israelischen Firma NSO Group entwickelt wurde (Aktenfoto).

Citizen Lab empfahl außerdem jedem iPhone-Benutzer, „der aufgrund seiner Person oder seiner Tätigkeit einem erhöhten Risiko ausgesetzt sein könnte“, den Sperrmodus zu aktivieren, die Sicherheitsfunktion von Apple, die letztes Jahr erstmals veröffentlicht wurde

Wenn sich ein Gerät im Sperrmodus befindet, sind Apps, Websites und Funktionen aus Sicherheitsgründen eingeschränkt und andere vollständig deaktiviert.

Beispielsweise sind die meisten Nachrichtenanhangstypen in der Nachrichten-App außer Bildern blockiert und andere Funktionen, wie z. B. Linkvorschauen, sind deaktiviert.

Der Sperrmodus sei ein optionaler Schutz für Benutzer, die „schwerwiegenden, gezielten Bedrohungen ihrer digitalen Sicherheit“ ausgesetzt sind, wie Journalisten und Aktivisten, sagte Apple.

PEGASUS: WIE MÄCHTIGE SPYWARE ZUM HACKEN VON JOURNALISTEN FUNKTIONIERT

Pegasus ist eine leistungsstarke „Malware“ – bösartige Computersoftware – entwickelt von der israelischen Sicherheitsfirma NSO Group.

Diese besondere Form von Malware wird als „Spyware“ bezeichnet, was bedeutet, dass sie speziell entwickelt wurde ohne Wissen des Besitzers Daten von einem infizierten Gerät zu sammeln und an Dritte weiterzuleiten.

Während der Umfang der meisten Spyware-Programme begrenzt ist und nur Daten von bestimmten Teilen eines infizierten Systems erfasst werden, scheint Pegasus viel leistungsfähiger zu sein und ermöglicht seinem Controller nahezu unbegrenzten Zugriff auf und Kontrolle über ein infiziertes Gerät.

Dazu gehört der Zugriff auf Kontaktlisten, E-Mails und Textnachrichten sowie gespeicherte Fotos, Videos und Audiodateien.

Pegasus kann auch verwendet werden, um die Kamera oder das Mikrofon des Telefons zu steuern, um Video und Audio aufzuzeichnen, und kann auf GPS-Daten zugreifen, um zu überprüfen, wo sich der Besitzer des Telefons aufgehalten hat.

Lesen Sie auch Die besten Möglichkeiten, Ihr Android-Smartphone auf einen Smart TV zu spiegeln | von Gadget Bridge | März 2023

Darüber hinaus können damit auch alle neuen eingehenden oder ausgehenden Telefongespräche aufgezeichnet werden.

Frühe Versionen des Virus infizierten Telefone mit groben „Phishing“-Angriffen, bei denen Benutzer dazu verleitet werden, den Virus auf ihre eigenen Telefone herunterzuladen, indem sie auf einen bösartigen Link klicken, der per SMS oder E-Mail gesendet wird.

Forscher sagen jedoch, dass die Software viel ausgefeilter geworden ist und Schwachstellen in gängigen Telefon-Apps ausnutzt, um sogenannte „Zero-Click“-Angriffe zu starten, die Geräte infizieren können, ohne dass der Benutzer etwas tun muss.

Beispielsweise enthüllte WhatsApp im Jahr 2019, dass 1.400 Menschen durch einen sogenannten „Zero-Day“-Fehler – einen bisher unbekannten Fehler – in der Anruffunktion der App mit der Software der NSO Group infiziert wurden.

Benutzer wurden infiziert, wenn über WhatsApp ein Anruf auf ihrem Telefon getätigt wurde, unabhängig davon, ob sie den Anruf entgegennahmen oder nicht.

In jüngerer Zeit hat NSO damit begonnen, Schwachstellen in Apples iMessage-Software auszunutzen und sich dadurch Hintertürzugriff auf Hunderte Millionen iPhones zu verschaffen.

Apple gibt an, seine Software ständig zu aktualisieren, um solche Angriffe zu verhindern, obwohl die Menschenrechtsgruppe Amnesty angibt, erfolgreiche Angriffe selbst auf die aktuellsten iOS-Systeme aufgedeckt zu haben.

Laut NSO Group kann Pegasus auch auf Geräten installiert werden, die drahtlose Transceiver in der Nähe des Ziels verwenden, oder direkt auf dem Gerät gestartet werden, wenn es zuerst gestohlen wird.