Alle iPhones, iPads und Macs betroffen: Apple äußert sich zu „Meltdown“ und „Spectre“

Alle Apple-Geräte sind von der Sicherheitslücke betroffen, die in den meisten modernen Prozessoren steckt: Nachdem sich bereits Intel, AMD und ARM zu der Angelegenheit geäußert haben, liegt nun auch eine erste Stellungnahme von Apple vor.

Apple hat sich zur Intel-Lücke geäußert, die eigentlich eher eine allgemeine Prozessor-Lücke ist. In einem jüngst erschienenen Supportdokument erklärt das Unternehmen, all seine Geräte sind von dem Bug betroffen: iPhones, iPads, Macs, Apple TV, buchstäblich alles.

Gesteigerten Grund zur Sorge sollen Kunden dennoch nicht haben. Derzeit gebe es keinen Hinweis darauf, dass der Bug aktiv ausgenutzt wird. Das ist das, was auch bereits Intel und co. zum möglichen Risikopotential sagen und auch die Sicherheitsforscher, die sich mit „Meltdown“ und „Spectre“ befassen, gehen nicht von einer akuten Gefährdungslage aus. Die Schwachstellen auszunutzen ist demnach kein Kinderspiel.

Erste Gegenmaßnahmen bereits ergriffen

Die Angriffe auf die Architektur moderner Prozessoren macht sich die sogenannte spekulative Befehlsausführung zu nutze, also die Eigenart von CPUs bereits Daten zu laden, die vermutlich in Bälde benötigt werden. Diese Technik wird seit Mitte der 90er in Prozessoren verwendet.

Ein Angreifer hat nun die Möglichkeit, mit einer Schadsoftware in den Kommunikationsprozess zwischen Anwendungen und System einzugreifen und sensible Daten wie etwa Passwörter abzugreifen, während Anwendungen gerade unverschlüsselt mit ihnen arbeiten.

Microsoft hat bereits ein erstes Patch gegen „Meltdown“ und „Spectre“ herausgegeben, aber es ist nur für Windows 10 verfügbar. Die früheren Windows-Versionen müssen bis zum nächsten Patchday warten. macOS ist seit Version 10.13.2 grundlegend gegen die Angriffe geschützt und wird mit macOS 10.13.3 weiter gehärtet. iOS 11.2 und tvOS 11.2 bieten ebenfalls bereits einen grundlegenden Schutz.

Unter iOS und tvOS schützen euch die App Store-Restriktionen. Allgemein kann der Angriff nur funktionieren, wenn die dafür nötige Schadsoftware auf ein Gerät geladen wurde.

Ob auch ältere Versionen von macOS, iOS und tvOS noch nachträlich gepatcht werden, muss abgewartet werden.