iOS 11.3 patcht iPhones gegen weitere Intel-Lücke

Apple  hat mit iOS 11.3 eine weitere von Intel verursachte Lücke geschlossen, die aktuellere iPhones betrifft. Diesmal steckte der Teufel aber nicht im Prozessor. Apple reagierte schnell und effektiv, Intel weniger.

Intel war erst kürzlich mit den fatalen Sicherheitsschwachstellen in seiner Prozessorarchitektur in die Schlagzeilen geraten. Doch während Meltdown und Spectre noch immer weitere Wellen schlagen, ist bereits ein neues Sicherheitsproblem aufgetreten.

Hier liegt der Fall aber deutlich anders und etwas weniger prominent. Er betrifft auch nicht die Intel-Prozessoren, sondern dessen Modems, die in immer mehr Smartphones stecken, darunter auch zunehmend mehr iPhones.

Das ist so, seit Apple sich nicht mehr mit Qualcomm versteht.

In den aktuellen iPhones stecken bereits heute Intel-Modems, zumindest in den im europäischen Raum verkauften Modellen.

Diese weisen eine Lücke auf, die das Einschleusen von Code über das Mobilfunknetz erlaubt.

Angriff per Notrufsystem

Theoretisch ist es Angreifern so möglich, einfach über das Mobilfunknetz in die Modems einzubrechen. Ein Speicherfehler kann hierzu ausgenutzt werden und das Einfallstor ist das Katastrophenalarmierungssystem ETWS. In Japan werden so etwa Erdbebenwarnungen ausgegeben.

Der Angriff setzt eine entsprechend präparierte Mobilfunkbasisstation voraus, ist also etwas aufwändiger.

Alle Modelle ab dem iPhone 7 waren betroffen und sind seit iOS 11.3 sicher, Apple hatte hier innerhalb weniger Tage reagiert, nachdem es von den Sicherheitsforschern von Comsecuris kontaktiert worden war.

Intel indes hat sich Bedenkzeit erbeten und wollte zunächst eine Verschwiegenheitsklausel unterschrieben haben.

-----
Willst du keine News mehr verpassen? Dann folge uns auf Twitter oder werde Fan auf Facebook. Du kannst natürlich in Ergänzung unsere iPhone und iPad-App mit Push-Benachrichtigungen hier kostenlos laden.

Oder willst du mit Gleichgesinnten über die neuesten Produkte diskutieren? Dann besuch unser Forum!