Handy - Navigation Sicherheitsupdate: iOS 7.0.6 schließt SSL-Lücke

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

hat für iOS 7,

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

und der Apple TV-Software Sicherheitsaktualisierungen bereitgestellt. Die Updates werden jedem Nutzer dringend empfohlen, denn die neuen Versionen schließen eine kritische SSL-Schwachstelle.

Apple hat zwei neue Builds für iOS-Nutzer veröffentlicht, die ab sofort über iTunes oder als OTA- (Over the Air) Update bei bestehender Internetverbindung und ausreichender Akkuleistung bezogen werden können.

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

​

iOS 7.0.6 (Buildnummer 11B651) steht für alle neueren iPhone, iPod touch und iPad bereit. Für ältere Geräte wie dem iPhone 3GS und dem iPad der ersten Generation steht mit Version iOS 6.1.6 (Build 10B500) ebenfalls ein Update zur Verfügung.

In beiden Aktualisierungen wird laut den verfügbaren Relase-Notes nur ein Fehler behoben, ansonsten werden keinerlei Änderungen genannt.

Die Sicherheits-Updates schließen ein Sicherheitsleck, das zu Problemen bei der Überprüfung von SSL-Verbindungen führen kann. Secure Transport kann dabei laut Apple Support die Authentizität der Verbindung nicht bestätigen. Dieses Problem wurde durch die Wiederherstellung fehlender Validierungsschritte wieder gerichtet.

Auch für das

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

gibt es eine Aktualisierung für die SSL-Sicherheitslücke. Version 6.0.2 kann über das Apple TV geladen werden. Das Update gibt es für Apples Set-Top-Boxen ab der zweiten Version.

Hinweis für Jailbreaker
Aktuell steht noch nicht sicher fest, ob das Update einen Jailbreak durch Tools wie Evasion verhindert. Jailbreaker sollten daher noch etwas warten, bevor sie aktualisieren oder ihr Gerät zuvor zurücksetzen und auf das Jailbreak verzichten. Das gilt sowohl für die neue iOS 7.0.6 also auch für iOS 6.1.6.

Backup - Sicherheitskopie
Solltet ihr kein aktuelles Backup eures iPhone oder iPad haben, ist ein Backup vor der Aktualisierung dringend angeraten. Das Backup kann einfach über die iCloud oder über iTunes initiiert werden.

Weitere Informationen beim Apple-Support:
·

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

·

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

·

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

Quelle: winfuture

 

[josef.13]

BSI warnt offiziell vor SSL-Lücke in iOS und Mac OS X

Die seit Tagen durch die Medien kursierende kritische Sicherheitslücke in den Apple-Systemen iOS und Mac OS X ruft nun auch das Bundesamt für Sicherheit in der Informationstechnik – kurz BSI – auf den Plan.

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

, die von Apple bereitgestellten Updates für iOS 6 und 7 umgehend zu installieren. Für Mac OS X steht noch kein Patch zur Verfügung.

Updates sollten umgehend installiert werden
Die Schwachstelle bewirkt, dass beim Aufbau einer gesicherten SSL-Verbindung keine Überprüfung des Schlüssels des Verbindungspartners erfolgt. Dies führt dazu, dass Angreifer unter bestimmten Umständen in der Lage sind, die gesamte Kommunikation mitzulesen oder zu verändern. Das Leck betrifft alle iOS-Versionen bis einschließlich 6.1.5 respektive 7.0.5 sowie Mac OS X bis einschließlich der aktuellen Ausführung 10.9.1.

Die

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

zielen auf das iPhone 3GS und den iPod touch der vierten Generation;

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

ist für das iPhone 4 und neuer, das iPad ab Version 2, den iPod touch der fünften Generation sowie die Streaming-Box Apple TV vorgesehen.

Sobald auch für Mac OS X ein Update vorliegt, erscheint ein entsprechender Hinweis des Betriebssystems. Die Installation sollte dann ohne Zeitverzögerung vorgenommen werden. Weitere Informationen zum

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

sind über die Apple-Homepage abrufbar.

Quelle: onlinekosten

 

[josef.13]

Fiix für SSL-Lücke: iOS 7.0.6 verbreitet sich offenbar schnell

Zahlen des Werbevermarkters Chitika zufolge erreicht Apple bereits nach vier Tagen eine ordentliche Durchdringung des SSL-Notpatches. Doch die Mehrzahl hat immer noch nicht aktualisiert.

Apples am Freitag veröffentlichtes

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

, das einen schwerwiegenden

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

behebt, kommt offenbar flott auf die Geräte.

Das geht aus

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

hervor, die der Werbevermarkter Chitika

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

hat. Demnach lag die Durchdringung des Updates allein in Nordamerika nach 48 Stunden bei 13,3 Prozent. Nach vier Tagen soll sie mittlerweile 25,9 Prozent erreicht haben.

Chitika zählt laut eigenen Angaben mehrere zehn Millionen iOS-Geräte, auf denen Apps mit Einbindung des Werbenetzwerks laufen. Laut den jüngsten Zahlen hat iOS 7.0.4 derzeit noch den größten Anteil am iOS-Kuchen mit rund 42,4 Prozent. (

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

ist als Update für Geräte, die

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

geeignet sind, weniger verbreitet.)

Verteilung der iOS-Versionen.

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

Bild: Chitika
​

Nutzer, die noch nicht auf

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

beziehungsweise 6.1.6 aktualisiert haben, sollten dies schnell nachholen. Die Lücke stellt eine

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

dar. Updates sind auch für die

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

sowie

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

verfügbar.

Quelle: heise

 

[G-Quat]

AW: Sicherheitsupdate: iOS 7.0.6 schließt SSL-Lücke

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

Ryan Petrich hat mit dem SSL-Patch die Lücke für alle Jailbreaker geschlossen.
Der Link führt direkt zum Patch, Cydia sollte also installiert sein.
Zur Info, das Patch ist bei BigBoss gelistet.