iOS 7.1.2 verbessert iBeacon und behebt Sicherheitslücken im Sperrbildschirm

Apple hat neben OS X 10.9.4 und Safari 7.0.5 auch ein Update für sein Mobilbetriebssystem veröffentlicht. iOS 7.1.2 soll die Konnektivität und Stabilität von iBeacon verbessern. Darüber hinaus enthält es Fixes für 44 Sicherheitslücken. Darunter sind auch zwei Schwachstellen, die es Unbefugten mit physischem Zugriff auf ein iOS-Gerät erlauben, den Sperrbildschirm zu umgehen.

iBeacons ist Apples Bezeichnung für einen Bluetooth-4.0-Transmitter, der zum Beispiel für die Navigation im Inneren von Gebäuden benutzt werden kann. Er kommt unter anderem in Apple Stores, aber auch in Einkaufszentren, Museen sowie bei Sportveranstaltungen zum Einsatz und liefert Informationen, die mit der Position des Nutzers in Verbindung stehen – beispielsweise zu einem Exponat in einem Ausstellungsraum.

iOS 7.1.2 beseitigt aber auch ein Problem bei der Datenübertragung, der bei Zubehör von Drittanbietern wie Barcodelesern auftritt. Außerdem wurde ein Fehler in der Datenschutzklasse von E-Mail-Anhängen korrigiert.

30 der insgesamt 44 Schwachstellen stecken in der Browserengine WebKit. Sie könnten einen Absturz der Anwendung auslösen, aber auch für das Einschleusen und Ausführen von Schadcode benutzt werden. Apple liefert zudem einen Fix für eine seit Anfang Mai bekannte Lücke im Sprachassistenten Siri, die es erlaubt, trotz aktivierter Passwortsperre ohne Eingabe eines Kennworts Kontakte anzuzeigen.

Eine weitere Zero-Day-Lücke, die Apple nun geschlossen hat, wurde im April von Miguel Alvarado entdeckt. Über eine bestimmte Abfolge von Gesten ist es möglich, ohne Eingabe eines Passworts die Ortungsfunktion „Mein iPhone finden“ zu deaktivieren. Apple zufolge wurde die Prüfung des Zustands von Mein iPhone finden verbessert.

Das Update auf iOS 7.1.2 ist je nach Gerät etwa 22 bis 23 MByte groß und für iPhone 4 und neuer, iPad 2 und neuer sowie den iPod Touch der fünften Generation erhältlich. Apple verteilt es via iTunes und Over-the-Air.

[mit Material von Adrian Kingsley-Hughes, ZDNet.com]

Tipp: Wie gut kennen Sie Apple? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Google schließt Zero-Day-Lücke in Chrome

Von ihr geht ein hohes Risiko aus. Angreifbar sind Chrome für Windows, macOS und Linux.

1 Tag ago

KI erkennt Emotionen in echten Sportsituationen

Forschende des KIT haben ein Modell zur Emotionsanalyse entwickelt, das affektive Zustände ähnlich genau wie…

2 Tagen ago

Ermittlern gelingt weiterer Schlag gegen Ransomware-Gruppe LockBit

Sie decken die Identität des Kopfs der Gruppe auf. Britische Behörden fahnden mit einem Foto…

3 Tagen ago

Apple stellt neuen Mobilprozessor M4 vor

Er treibt das neue iPad Pro mit OLED-Display an. Apple verspricht eine deutliche Leistungssteigerung gegenüber…

3 Tagen ago

Cyberabwehr: Mindestens zwei kritische Vorfälle pro Tag

Davon entfällt ein Viertel auf staatliche Einrichtungen und 12 Prozent auf Industrieunternehmen.

3 Tagen ago

Tunnelvision: Exploit umgeht VPN-Verschlüsselung

Forscher umgehen die Verschlüsselung und erhalten Zugriff auf VPN-Datenverkehr im Klartext. Für ihren Angriff benötigen…

3 Tagen ago