Die Spionagesoftware „Pegasus“ hat es über Jahre hinweg möglich gemacht, iPhones durch gezielte Angriffe zu kompromittieren. Regierungsbehörden mehrerer Länder nutzten mehrere Zero-Day-Exploits, um mithilfe bisher noch allgemein unbekannter Schwachstellen die Smartphones von Nutzern zu übernehmen, ohne dass die es überhaupt bemerkten.
Mit „Pegasus“ konnten Angreifer Gespräche mithören, Emails mitlesen, Paßwörter abgreifen, Tonaufnahmen machen und den Standort feststellen. „Pegasus ist die ausgeklügeltste Attacke, die wir je auf einem Endgerät gesehen haben“, hört man von Sicherheitsfachleuten.
Gestern Abend hat Apple ein Update gegen Pegasus für sein Mobilbetriebssystem iOS herausgegeben, das mit der überbordenden Regierungs- und Behördenspionage Schluß machen soll. Seit Donnerstagabend steht iOS 9.3.5 für iPhones, iPads und das iPod touch zum Download und Update bereit. Offensichtlich enthält das Update-Archiv Notfallpatches.
Mehr Details dazu findet man auf Apples Supportwebsite zu Sicherheitsfragen. Danach werden drei Sicherheitslücken beseitigt, zwei davon im Kernel des Betriebssystems und eine in der WebKit-Browserengine, auf der nicht nur Apples Browser Safari, sondern auch andere iOS-Browser laufen.
