Auf einen Blick
Apple verteilt ein Apple Sicherheitsupdate für ältere iPhones und iPads gegen Schwachstellen, die dem Exploit-Kit “Coruna” zugeordnet werden. Betroffen sind vor allem Geräte mit iOS und iPadOS 15. Das Update schließt unter anderem WebKit- und Kernel-Lücken auf weiter unterstützten Altgeräten.
Das Wichtigste
- Apple hat am 11. März iOS 15.8.7 und iPadOS 15.8.7 für ältere Geräte veröffentlicht.
- Laut Apple behebt das Update mehrere Schwachstellen, darunter CVE-2023-41974, CVE-2024-23222 und CVE-2023-43000.
- Betroffen sind unter anderem iPhone 6s, iPhone 7, das erste iPhone SE, iPad Air 2, iPad mini 4 und der iPod touch der 7. Generation.
Apple bringt Update für Altgeräte
Apple hat Sicherheitsupdates für ältere iPhones und iPads veröffentlicht, um Lücken zu schließen, die mit dem Exploit-Kit “Coruna” in Verbindung gebracht werden. Das betrifft Geräte, die nicht mehr auf neuere Hauptversionen von iOS oder iPadOS wechseln können. Für Nutzer dieser Modelle ist das Update die maßgebliche Schutzmaßnahme gegen bereits ausgenutzte Schwachstellen.
Welche Lücken Apple geschlossen hat
Nach Apples Sicherheitsmitteilung schließen iOS 15.8.7 und iPadOS 15.8.7 mehrere Fehler in WebKit und im Kernel. Dazu zählt CVE-2024-23222, bei der präparierte Webinhalte zur Ausführung von Code führen konnten. Hinzu kommen CVE-2023-43000 in WebKit sowie CVE-2023-41974, die Code mit Kernel-Rechten ermöglichen konnte. Google Threat Intelligence Group hatte Anfang März ein Exploit-Kit mit dem Namen “Coruna” beschrieben und diese sowie weitere Schwachstellen darin dokumentiert.
Welche Geräte jetzt betroffen sind
Das Update richtet sich an ältere, aber noch unterstützte Apple-Geräte. Apple nennt iPhone 6s, iPhone 7, iPhone SE der ersten Generation, iPad Air 2, iPad mini der vierten Generation und iPod touch der siebten Generation. Für diese Modelle schließt Apple damit Lücken, die auf neueren Systemzweigen bereits früher behoben wurden. Zu einzelnen Ausnutzungsfällen auf diesen Altgeräten machte Apple keine konkreten Angaben.
Was nun folgt
Mit der Freigabe der Versionen 15.8.7 und 15.8.7 für iPadOS zieht Apple den Schutz für einen Teil seiner Altgeräte nach. Für neuere iPhones und iPads waren die betroffenen Fehler bereits in früheren Sicherheitsupdates adressiert. Institutionell folgt daraus vor allem, dass weiter unterstützte Altgeräte im Patch-Zyklus bleiben, wenn Schwachstellen nachträglich als relevant für laufende Angriffe eingestuft werden.
Einordnung
Das Update schließt bekannte Schwachstellen auf Geräten, die weiterhin in großer Zahl im Einsatz sind. Neu ist vor allem der nachgereichte Schutz für ältere Modelle. Damit reagiert Apple auf eine Bedrohung, die nach Angaben von Google über mehrere iOS-Versionen hinweg einsetzbar war.
