Apple hat ein Sicherheitsupdate für ältere iPhones und iPads veröffentlicht, um die DarkSword-Schwachstelle zu beheben, die vollständige Gerätekontrolle ermöglicht.
© A. Krivonosov
Apple hat schnell ein zusätzliches Sicherheitsupdate für ältere iPhones und iPads veröffentlicht. Grund ist eine neue Angriffswelle mit dem DarkSword-Tool. Diese Schwachstelle ermöglicht es Angreifern, durch einfaches Öffnen einer infizierten Webseite die vollständige Kontrolle über ein Gerät zu erlangen – ohne weitere Aktionen.
Laut dem Central News Service wurde DarkSword zunächst nur begrenzt eingesetzt. Nachdem jedoch Teile seines Codes öffentlich zugänglich wurden, hat sich die Bedrohung ausgeweitet. Jetzt können auch weniger erfahrene Angreifer damit Daten stehlen, darunter Nachrichten, Browserverlauf, Geolokalisierung und Zugriff auf Kryptowährungs-Wallets.
Besonders gefährdet sind Nutzer veralteter iOS- und iPadOS-Versionen, die nicht aktualisiert wurden. Apple hat „Backport“-Patches ausgeliefert – Sicherheitsupdates für ältere Systeme – um diese Geräte neben neueren zu schützen, bei denen die Schwachstellen bereits behoben wurden.
Experten warnen, dass der Angriff ohne Wissen des Nutzers erfolgt, was ihn besonders gefährlich macht. Das Ausmaß der Bedrohung ist seit dem Auftauchen des Tools online global geworden und könnte Millionen von Geräten gefährden.
Apple empfiehlt dringend, das neueste verfügbare Sicherheitsupdate zu installieren und, wenn möglich, auf aktuelle iOS-Versionen zu aktualisieren. Dies hilft, die Ausbreitung von DarkSword einzudämmen und die Schwachstelle auf allen unterstützten Ebenen zu schließen.