Innerhalb kurzer Zeit hat Apple für iPhone, iPad und iPod touch ein neues Update veröffentlicht: iOS 9.3.4 ist ein "wichtiges Sicherheitsupdate", schreibt der Hersteller und empfiehlt allen Nutzern die Installation. Apple erklärt, dass Probleme in der Speicherverwaltung von IOMobileFrameBuffer einer iOS-App nämlich ermöglichen, Kernel-Rechten beliebigen Code mit auszuführen – iOS 9.3.4 soll dies ausräumen.

Das jüngst veröffentlichte Jailbreak-Tool, das den Jailbreak erstmals in Gestalt einer App durchführt, des chinesischen Team Pangu hat diese Lücke ausgenutzt. Um sie per Sideloading auf seinem Gerät zu installieren, muss der Nutzer diese mit einer Apple ID signieren. Als Tippgeber der Schwachstelle führt Apple auch Team Pangu auf.

Nach Veröffentlichung des Jailbreaks gab es bei anderen Nutzer-Accounts Berichte über Unregelmäßigkeiten und Spekulationen zufolge wurde das Jailbreak-Tool von einem chinesischen Hoster um eigenen Code ergänzt.

Die neue iOS-Version folgt nur gut zwei Wochen nach der Freigabe von iOS 9.3.3, das bereits eine größere Zahl an Schwachstellen, darunter auch gravierende, ausräumte, was für einen Warnhinweis des Bundesamtes für Sicherheit in der Informationstechnik, das Update schnellstmöglich zu installieren, sorgte.

Über die integrierte Softwareaktualisierung lässt sich iOS 9.3.4 direkt auf dem Gerät beziehen (in den Einstellungen unter "Allgemein") und ist dann auf einem iPhone 6 Plus etwa mit knapp 60 MByte relativ klein. Das Update steht alternativ über iTunes zu Download und Installation bereit.

(mt, hannover)

(siehe auch heise-News-Ticker:)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE