News & Rumors: 4. August 2016,

Bestätigt: iOS 9.3.4 schließt Pangu-Lücke

pp-ios933
Download-Seite für den Jailbreak für iOS 9.3.3.

Apple hat vor etwa einer Stunde mit iOS 9.3.4 ein „wichtiges“ Sicherheitsupdate veröffentlicht. Die Vermutungen gingen in die Richtung, dass damit der dem Pangu-Jailbreak zugrundeliegenden Sicherheitslücke behoben wurde. Jene Vermutungen hat Apple nun bestätigt.

Lücke im IOMobileFrameBuffer

Apple hat nun ein Support-Dokument veröffentlicht, das beschreibt, welche sicherheitsrelevanten Änderungen es in iOS 9.3.4 gegeben hat. Laut der Auflistung wurde eine Lücke behoben. Sie wurde im IOMobileFrameBuffer entdeckt. Als Entdecker der Schwachstelle nennt Apple das Pangu-Team. Laut Apple (und dem Jailbreak) war eine App in der Lage, beliebigen Code ins System einzuschleusen, der mit den Rechten des Kernels ausgeführt wird, womit die gesamte Sicherheitsarchitektur ausgehebelt werden kann.

Apple hat diese Lücke gestopft, indem der Umgang mit dem Speicher im IOMobileFrameBuffer verbessert wurde. Die Lücke soll auf iPhone 4s, iPad 2 und iPod touch der 5. Generation oder jeweils neuer existieren – mit anderen Worten: Auf allen Geräten, die iOS 9 ausführen können. Da der Pangu-Jailbreak die Lücke ausnutzte, dürfte damit wohl klar sein, dass der Jailbreak unter iOS 9.3.4 nicht mehr funktioniert.

Prinzipiell ist diese Lücke aufgrund ihrer Art relativ gefährlich, denn neben dem Jailbreak gibt es theoretisch die Möglichkeit, dass auch andere Apps die Schwachstelle für ihre Zwecke verwenden, um damit das System in ihre Gewalt zu nehmen oder Daten auszulesen, die für sie nicht verfügbar sein sollten.



Bestätigt: iOS 9.3.4 schließt Pangu-Lücke
3.75 (75%) 4 Bewertungen

Keine News mehr verpassen! Unsere App für iOS und Android mit praktischer Push-Funktion.

Zuletzt kommentiert






Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht.


You may use these HTML tags and attributes: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>