Sicherheitslücke 'coruna' gefährdet ältere iphones und ipads – apple reagiert mit updates

Apple hat dringend benötigte Sicherheitsupdates für ältere iPhone- und iPad-Modelle veröffentlicht. Diese Maßnahme folgt auf die Entdeckung eines gefährlichen Exploit-Kits namens „Coruna“, das eine Vielzahl von iOS-Versionen bedroht.

Schwachstellen in ios 13 bis 17.2.1 ermöglichen datenklau

Die Aktualisierungen betreffen unter anderem das iPhone 8 (ab 2017), das iPhone SE, das iPhone 7 und das iPhone 6s sowie ältere iPad-Modelle wie das iPad 5. Diese Geräte erhalten keine Updates mehr für iOS 17 und höher.

Das Exploit-Kit Coruna, entwickelt vom Google Threat Intelligence Group (GTIG), zielt darauf ab, Anwender auszunutzen, die iOS-Versionen zwischen September 2019 und Dezember 2023 nutzen. Es ist in der Lage, sich an die spezifische iPhone-Version anzupassen und Schwachstellen auszunutzen, um sensible Daten zu stehlen.

Die Bedrohung ist ernst: Coruna kann nicht nur Anmeldedaten für Finanz-Apps abfangen, sondern auch QR-Codes lesen und Text nach Schlüsselwörtern wie „Bankkonto“ durchsuchen. In Kombination mit der OCR-Funktion (optische Zeichenerkennung) können Hacker sogar Passwörter aus Fotos extrahieren.

Die Täter setzen die gestohlenen Zugangsdaten dann ein, um sich in Online-Banking-Konten einzuloggen. Besonders perfide: Coruna kann sich auf bestimmte Banking-Apps spezialisieren und entsprechende Module herunterladen, um diese gezielt zu hacken.

Interessanterweise stoppt Coruna seine Angriffe, wenn das iPhone in den Lockdown-Modus versetzt wird. Dieser Modus schränkt die Funktionalität des Geräts stark ein und ist somit ein letzter Ausweg gegen Cyberangriffe. Das Aktivieren des Lockdown-Modus erfordert jedoch das Eingeben des Geräte-Passcodes.

Die Veröffentlichung der Updates ist eine Reaktion auf diese neue Bedrohung. Nutzer der betroffenen Geräte sollten die Aktualisierungen umgehend installieren, um sich vor potenziellen Angriffen zu schützen. Die Geschwindigkeit, mit der Apple reagierte, unterstreicht die Dringlichkeit der Situation.

Die Nachricht ist ein deutliches Zeichen dafür, dass die Sicherheit älterer Geräte oft unterschätzt wird. Die Konsequenzen können verheerend sein – nicht nur finanzielle Verluste, sondern auch der Verlust der Privatsphäre.