Multiple Products

Betroffen sind mehrere Apple-Produkte, darunter die Betriebssysteme für iPhone, iPad, Mac, Apple TV und Apple Watch sowie der Browser Safari. Die Schwachstelle liegt in einer unzureichenden Prüfung und betrifft die sogenannte Pointer Authentication – einen Schutzmechanismus, der Speicheradressen kryptografisch absichert und damit verhindern soll, dass Angreifer den Programmablauf manipulieren. Voraussetzung für die Ausnutzung ist, dass ein Angreifer bereits beliebig im Arbeitsspeicher lesen und schreiben kann, etwa nachdem er eine andere Lücke ausgenutzt hat. Unter dieser Bedingung lässt sich die Pointer Authentication umgehen. Damit fällt eine zentrale Verteidigungslinie weg, die eine bestehende Speicherfehler-Ausnutzung normalerweise abfängt: Der Angreifer kann seinen Zugriff zu einer vollwertigen Codeausführung ausbauen. Die Lücke wird daher typischerweise als Baustein in einer Angriffskette eingesetzt, nicht als alleiniger Einstiegspunkt. Apple hat das Problem durch verbesserte Prüfungen behoben.