Update iOS 14.7.1: Apple schließt Sicherheitslücke und behebt Fehler

iOS 14.7.1 – Neues Update schließt Sicherheitslücken

• Apple veröffentlicht ein Sicherheitsupdate zu iOS 14.7
• Entsperren der Apple Watch mit dem iPhone wieder möglich
• Entscheidende Sicherheitslücke geschlossen
• Update auch für Mac: macOS Big Sur 11.5.1

Entsperrprobleme: Besonders Firmen waren betroffen

Vor einer Woche erst hatte Apple das letzte große Update für iOS vorgestellt, mit dem unter anderem neue Features eingeführt und Bugs repariert wurden. Doch schon kurz nach der Veröffentlichung von iOS 14.7 zeigten sich erste Fehler im System, von denen besonders Firmenkund:innen betroffen waren. Unter Verwendung eines MDM-Profils in Unternehmen ist ggf. eine Eingabe eines Passwortes auf dem iPhone mit Touch-ID notwendig. Die Apple Watch unterstützt diese Eingabe jedoch nicht, weshalb die Uhr nur über das Smartphone entsperrt werden kann – unter iOS 14.7 war dies jedoch nicht mehr möglich. Mit der Korrektur auf 14.7.1 ist die Funktion nun wieder hergestellt worden.

Auch für Mac: Wichtige Sicherheitsfehler behoben

Eine entscheidende Sicherheitslücke im IOMobileFrameBuffer, die ebenfalls mit dem Update behoben wurde, betrifft nicht nur iPhones, sondern auch iPads und Mac. Angreifer hatten mit der Lücke und durch eine auf dem Gerät installierte App die Möglichkeit, beliebige Schad-Codes mit Kernel-Privilegien auszuführen. Auch macOS Big Sur 11.5.1 behebt diesen Fehler. Ob und inwieweit ältere macOS-Versionen von dem Fehler betroffen sind, ist noch nicht bekannt. Ebenso wenig gibt es Informationen darüber, ob es bei dem Bug womöglich Zusammenhänge mit der Pegasus-Spyware gibt, oder ob es sich um ein ganz anderes Problem handelt.

Die durch einen anonymen Hinweis bekannt gewordene Sicherheitslücke könnte laut Apple auch bereits aktiv genutzt worden sein, weshalb es empfehlenswert ist, das Update schnellstmöglich zu installieren.