Handy - Navigation Sicherheitsupdate: iOS 7.0.6 schließt SSL-Lücke

Apple hat für iOS 7, iOS 6 und der Apple TV-Software Sicherheitsaktualisierungen bereitgestellt. Die Updates werden jedem Nutzer dringend empfohlen, denn die neuen Versionen schließen eine kritische SSL-Schwachstelle.

Apple hat zwei neue Builds für iOS-Nutzer veröffentlicht, die ab sofort über iTunes oder als OTA- (Over the Air) Update bei bestehender Internetverbindung und ausreichender Akkuleistung bezogen werden können.

Du musst angemeldet sein, um Bilder zu sehen.

iOS 7.0.6 steht als OTA-Update bereit.
​

iOS 7.0.6 (Buildnummer 11B651) steht für alle neueren iPhone, iPod touch und iPad bereit. Für ältere Geräte wie dem iPhone 3GS und dem iPad der ersten Generation steht mit Version iOS 6.1.6 (Build 10B500) ebenfalls ein Update zur Verfügung.

In beiden Aktualisierungen wird laut den verfügbaren Relase-Notes nur ein Fehler behoben, ansonsten werden keinerlei Änderungen genannt.

Die Sicherheits-Updates schließen ein Sicherheitsleck, das zu Problemen bei der Überprüfung von SSL-Verbindungen führen kann. Secure Transport kann dabei laut Apple Support die Authentizität der Verbindung nicht bestätigen. Dieses Problem wurde durch die Wiederherstellung fehlender Validierungsschritte wieder gerichtet.

Auch für das Apple TV gibt es eine Aktualisierung für die SSL-Sicherheitslücke. Version 6.0.2 kann über das Apple TV geladen werden. Das Update gibt es für Apples Set-Top-Boxen ab der zweiten Version.

Hinweis für Jailbreaker
Aktuell steht noch nicht sicher fest, ob das Update einen Jailbreak durch Tools wie Evasion verhindert. Jailbreaker sollten daher noch etwas warten, bevor sie aktualisieren oder ihr Gerät zuvor zurücksetzen und auf das Jailbreak verzichten. Das gilt sowohl für die neue iOS 7.0.6 also auch für iOS 6.1.6.

Backup - Sicherheitskopie
Solltet ihr kein aktuelles Backup eures iPhone oder iPad haben, ist ein Backup vor der Aktualisierung dringend angeraten. Das Backup kann einfach über die iCloud oder über iTunes initiiert werden.

Weitere Informationen beim Apple-Support:
· iOS 7.0.6
· iOS 6.1.6
· http://support.apple.com/kb/HT6148

Quelle: winfuture

 

[josef.13]

BSI warnt offiziell vor SSL-Lücke in iOS und Mac OS X

Die seit Tagen durch die Medien kursierende kritische Sicherheitslücke in den Apple-Systemen iOS und Mac OS X ruft nun auch das Bundesamt für Sicherheit in der Informationstechnik – kurz BSI – auf den Plan. Die Behörde fordert betroffene Nutzer mit Nachdruck auf, die von Apple bereitgestellten Updates für iOS 6 und 7 umgehend zu installieren. Für Mac OS X steht noch kein Patch zur Verfügung.

Updates sollten umgehend installiert werden
Die Schwachstelle bewirkt, dass beim Aufbau einer gesicherten SSL-Verbindung keine Überprüfung des Schlüssels des Verbindungspartners erfolgt. Dies führt dazu, dass Angreifer unter bestimmten Umständen in der Lage sind, die gesamte Kommunikation mitzulesen oder zu verändern. Das Leck betrifft alle iOS-Versionen bis einschließlich 6.1.5 respektive 7.0.5 sowie Mac OS X bis einschließlich der aktuellen Ausführung 10.9.1.

Die für iOS 6 veröffentlichen Updates auf iOS 6.1.6 zielen auf das iPhone 3GS und den iPod touch der vierten Generation; der iOS-7-Fix auf Version 7.0.6 ist für das iPhone 4 und neuer, das iPad ab Version 2, den iPod touch der fünften Generation sowie die Streaming-Box Apple TV vorgesehen.

Sobald auch für Mac OS X ein Update vorliegt, erscheint ein entsprechender Hinweis des Betriebssystems. Die Installation sollte dann ohne Zeitverzögerung vorgenommen werden. Weitere Informationen zum Update-Prozess unter Mac OS X sind über die Apple-Homepage abrufbar.

Quelle: onlinekosten

 

[josef.13]

Fiix für SSL-Lücke: iOS 7.0.6 verbreitet sich offenbar schnell

Zahlen des Werbevermarkters Chitika zufolge erreicht Apple bereits nach vier Tagen eine ordentliche Durchdringung des SSL-Notpatches. Doch die Mehrzahl hat immer noch nicht aktualisiert.

Apples am Freitag veröffentlichtes Sicherheitsupdate für iOS 7, das einen schwerwiegenden Verschlüsselungsfehler behebt, kommt offenbar flott auf die Geräte.

Das geht aus aktuellen Zahlen hervor, die der Werbevermarkter Chitika veröffentlicht hat. Demnach lag die Durchdringung des Updates allein in Nordamerika nach 48 Stunden bei 13,3 Prozent. Nach vier Tagen soll sie mittlerweile 25,9 Prozent erreicht haben.

Chitika zählt laut eigenen Angaben mehrere zehn Millionen iOS-Geräte, auf denen Apps mit Einbindung des Werbenetzwerks laufen. Laut den jüngsten Zahlen hat iOS 7.0.4 derzeit noch den größten Anteil am iOS-Kuchen mit rund 42,4 Prozent. (iOS 7.0.5 ist als Update für Geräte, die für den chinesischen Markt geeignet sind, weniger verbreitet.)

Du musst angemeldet sein, um Bilder zu sehen.

Verteilung der iOS-Versionen.

Du musst angemeldet sein, um Bilder zu sehen.

Bild: Chitika
​

Nutzer, die noch nicht auf iOS 7.0.6 beziehungsweise 6.1.6 aktualisiert haben, sollten dies schnell nachholen. Die Lücke stellt eine signifikante Gefahr dar. Updates sind auch für die Apple-TV-Firmware sowie seit Dienstag auch für OS X Mavericks verfügbar.

Quelle: heise

 

[G-Quat]

AW: Sicherheitsupdate: iOS 7.0.6 schließt SSL-Lücke

Hinweis für Jailbreaker
Aktuell steht noch nicht sicher fest, ob das Update einen Jailbreak durch Tools wie Evasion verhindert. Jailbreaker sollten daher noch etwas warten, bevor sie aktualisieren oder ihr Gerät zuvor zurücksetzen und auf das Jailbreak verzichten. Das gilt sowohl für die neue iOS 7.0.6 also auch für iOS 6.1.6.

Da hab ich auch einen!
Ryan Petrich hat mit dem SSL-Patch die Lücke für alle Jailbreaker geschlossen.
Der Link führt direkt zum Patch, Cydia sollte also installiert sein.
Zur Info, das Patch ist bei BigBoss gelistet.