Zusammenfassung:
Obwohl Apple iOS 27 offiziell veröffentlichte, führte es auch umfangreiche Patches für die Systemsicherheit durch. Den von Apple veröffentlichten Informationen zum Sicherheitsupdate zufolge hat iOS 27 auf einen Schlag mehr als 100 Sicherheitslücken behoben, darunter mehrere hochriskante Probleme im Systemkernel. Apple hat außerdem iOS 26.7 für Benutzer herausgebracht, die weiterhin iOS 26 verwenden möchten. Diese Version enthält auch eine Vielzahl von Sicherheitskorrekturen.
Der Umfang des Sicherheitsupdates für iOS 27 ist beträchtlich. Die von Apple veröffentlichte Schwachstellenliste zeigt, dass das neue System mehr als 100 Probleme behoben hat, während iOS 26.7 mehr als 80 Sicherheitslücken behoben hat, von denen 75 mit iOS 27 identisch sind. Das bedeutet, dass Benutzer, auch wenn sie vorerst nicht bereit sind, auf das neue iOS 27 zu aktualisieren, durch die Installation von iOS 26.7 immer noch einige der neuesten Sicherheitspatches erhalten können.
Unter den dieses Mal behobenen Problemen hängen viele mit dem iOS-Systemkernel zusammen. Der Kernel ist die Kernkomponente des Betriebssystems. Sobald eine Sicherheitslücke besteht, kann ein Angreifer Systemprivilegien erlangen, die weitaus höher sind als bei gewöhnlichen Anwendungen. Eine der Schwachstellen könnte es einer bösartigen Anwendung ermöglichen, Root-Rechte zu erlangen, wodurch die ursprünglichen Sicherheitsbeschränkungen des Systems durchbrochen werden und eine tiefere Kontrolle über das Gerät erlangt wird.
Eine weitere besorgniserregende Sicherheitslücke betrifft Bluetooth. Diese Sicherheitslücke ermöglicht es einem Angreifer möglicherweise, Remotecode über Bluetooth auszuführen. Das heißt, unter bestimmten Voraussetzungen kann ein Angreifer die drahtlose Kommunikationsfunktion nutzen, um Schadcode auf dem Gerät auszuführen, ohne direkten Kontakt zum iPhone zu haben.
Diese Art von Sicherheitslücke wird ernst genommen, da die Eskalation von Kernel-Berechtigungen und die Remotecodeausführung im Allgemeinen risikoreiche Sicherheitsprobleme in mobilen Betriebssystemen darstellen. Wenn ein Angreifer in der Lage ist, zwei oder mehr Schwachstellen in Kombination auszunutzen, ist es möglich, nach und nach höhere Privilegien von einer gemeinsamen Anwendung oder einem eingeschränkten Angriffseintrittspunkt zu erlangen.
Als Apple iOS 27 und iOS 26.7 herausbrachte, hatte Apple jedoch nicht entdeckt, dass diese Schwachstellen tatsächlich zum Angriff auf Benutzer genutzt wurden. Allerdings gibt es derzeit keine Hinweise darauf, dass diese Schwachstellen Teil eines groß angelegten realen Angriffs waren.
Da Apple jedoch offiziell die technischen Details der Sicherheitslücke bekannt gibt, sind Geräte, deren Systeme noch nicht aktualisiert wurden, theoretisch einem höheren Risiko ausgesetzt. Sicherheitsforscher und böswillige Angreifer können so mehr Informationen über die Ursachen und Ausnutzungsbedingungen von Schwachstellen erhalten. Daher empfiehlt Apple Benutzern, rechtzeitig entsprechende Sicherheitsupdates zu installieren.
Die große Anzahl an Sicherheitspatches spiegelt dieses Mal auch die Veränderungen in der Art und Weise wider, wie Schwachstellen mobiler Systeme in den letzten Jahren entdeckt werden. Modelle der künstlichen Intelligenz werden zunehmend verwendet, um große Softwareprojekte und Quellcodes zu analysieren und automatisch nach Sicherheitsproblemen zu suchen, die in der Vergangenheit durch menschliche Überprüfung nur schwer erkannt werden konnten.
In der Liste der Schwachstellen, die Apple dieses Mal bekannt gibt, werden drei Sicherheitsprobleme eindeutig dem von Anthropic entwickelten Modell der künstlichen Intelligenz Claude zugeschrieben. Dies bedeutet, dass KI begonnen hat, sich direkt an der Schwachstellenerkennung und Sicherheitsforschung im Apple-Betriebssystem zu beteiligen.
Apple erwähnte auch OpenAIs Codex Security in anderen Danksagungen für das Sicherheitsupdate. Obwohl Apple nicht den vollständigen Prozess der gezielten Erkennung von Schwachstellen mit diesen KI-Tools angekündigt hat, zeigen relevante Informationen, dass KI-gestütztes Schwachstellen-Mining nach und nach Teil des Arbeitsablaufs der Sicherheitsteams großer Technologieunternehmen wird.
Dies ist auch ein Punkt, der in diesem Sicherheitsupdate für iOS 27 Beachtung verdient. In der Vergangenheit wurden Sicherheitslücken in Betriebssystemen hauptsächlich von Apples eigenem Sicherheitsteam, unabhängigen Forschern, Universitäten und professionellen Sicherheitsunternehmen entdeckt. Mittlerweile sind groß angelegte Sprachmodelle und Code-Analyse-KI zu wichtigen Werkzeugen für die Schwachstellenforschung geworden.
Aus Benutzersicht ist iOS 27 nicht nur ein großes System-Upgrade, das neue Funktionen wie Siri AI mit sich bringt. Diese Version enthält auch eine große Anzahl grundlegender Sicherheitsupdates. Auch wenn Benutzer wenig Interesse an Liquid Glass, der neuen Version von Siri oder anderen neuen Funktionen haben, stellen die Sicherheitsupdates selbst einen wichtigen Grund für ein Upgrade dar.
Für Nutzer, die vorerst nicht auf iOS 27 upgraden möchten, bietet iOS 26.7 von Apple eine Kompromisslösung. Benutzer können weiterhin in der Systemumgebung von iOS 26 bleiben und gleichzeitig eine große Anzahl neuer Sicherheitspatches erhalten, ohne sich sofort mit Anwendungskompatibilitäts- oder Frühversionsproblemen auseinandersetzen zu müssen, die durch größere Systemaktualisierungen verursacht werden können.
Apple wird weiterhin Sicherheitswartungen für ältere Versionen des Systems bereitstellen, aber da iOS 27 allmählich zur Mainstream-Version wird, wird erwartet, dass sich in Zukunft weitere neue Sicherheitsfixes und Systemfunktionen auf die neue Version konzentrieren. iOS 26.7 eignet sich daher eher für Nutzer, die die aktuelle Systemumgebung vorübergehend beibehalten möchten, aber nicht auf Sicherheitsupdates verzichten möchten.
Dieses Update spiegelt auch einmal mehr die in den letzten Jahren immer häufiger auftretenden Sicherheitskorrekturen von Apple wider. Da der Umfang des iOS-Systems weiter zunimmt, die Anzahl der Anwendungen von Drittanbietern zunimmt und sich die KI-gestützte Technologie zur Erkennung von Schwachstellen rasant weiterentwickelt, muss sich Apple weiterhin mit einer Vielzahl neuer Sicherheitsprobleme befassen. Für Benutzer ist die Bedeutung der rechtzeitigen Installation von Systemupdates weiter gestiegen.
Insgesamt handelt es sich bei den mehr als 100 Korrekturen von Sicherheitslücken in iOS 27 nicht um ein gewöhnliches Versionswartungsupdate, sondern um eine groß angelegte Sicherheitsverstärkung. Dabei geht es um wichtige Probleme wie die Eskalation von Kernel-Berechtigungen und die Ausführung von Bluetooth-Remotecode sowie um eine Reihe von Schwachstellen, die mit KI-Unterstützung entdeckt wurden. Auch wenn Benutzer vorerst noch nicht bereit sind, die neuen Funktionen von iOS 27 zu erleben, können sie zumindest darüber nachdenken, zeitnah den neuesten Sicherheitsschutz durch iOS 26.7 zu erhalten.
Kommentare