Bei Apple war es wirklich eine schwere Geburt, zuzugeben, dass auch alle Geräte mit angebissenem Apfel drauf von den Prozessor-Exploits Spectre (Spuk) und Meltdown (Kernschmelze) betroffen sind.
Auch bei Apple ist die Katze jetzt aus dem Sack
Nach tagelangem Schweigen hat sich Apple nun zum ersten Mal zu den schwerwiegenden Sicherheitsproblemen in zahlreichen heute gebräuchlichen Chips geäußert. Wie das Unternehmen in einem gestern Abend veröffentlichten englischsprachigen Supportdokument schreibt, sind auch alle „alle Mac- und iOS-Systeme“ von den sogenannten Speculative Execution Vulnerabilities betroffen, die mit Intel- oder ARM-Chips ausgerüstet sind.
Damit ist es darauf laufenden Anwendungen möglich, auf Kernel-Bereiche lesend zuzugreifen, die sie aus Sicherheitsgründen nicht lesen können dürften. Auf diese Weise lassen sich zum Beispiel Passwörter oder Mailadressen auslesen, die in einem anderen Fenster des Systems eingegeben werden.
Erste Patches für die Apple-Betriebssysteme iOS, macOS und tvOS
Apple hat schon erste Gegenmaßnahmen in den aktuellen Versionen seiner Betriebssysteme iOS (11.2), macOS (10.13.2) und tvOS (11.2) durchgeführt. Weitere Maßnahmen gegen das Prozessorproblem sollen in „kommenden Updates“ für iOS, macOS, tvOS und watchOS realisiert werden.
Apples Browser Safari wird aktuell gerade dagegen gehärtet. Was sich mit älteren Betriebssystems-Versionen noch tut, ist aber noch nicht klar.
Notwendige Voraussetzung für einen solchen Angriff ist aber immer noch eine böswillige App, die gestartet sein muss, um Meltdown oder Spectre zum Ausspähen zu benutzen.
