Art der Meldung: Warnmeldung
Risikostufe 4
Sicherheitsupdate auf Apple iOS 11.1

01.11.2017____________________________________________________________________________________________________
Betroffene Systeme:
Apple iPad ab Air
Apple iPhone ab 5s
Apple iPod Touch 6G
Apple iOS vor 11.1
____________________________________________________________________________________________________
Empfehlung:
Nehmen Sie die Aktualisierung auf die iOS Version 11.1 zeitnah vor, um eine Ausnutzung der jetzt
bekannten Sicherheitsanfälligkeiten zu verhindern. Die iOS Version 11.1 kann als 'Over-The-Air'
(OTA) Update oder per Download über iTunes bezogen werden.
____________________________________________________________________________________________________
____________________________________________________________________________________________________
Beschreibung:
iOS ist das Standardbetriebssystem auf Apple-Geräten wie iPhone, iPod touch und iPad. Es wurde auf
Basis des Betriebssystems MAC OS X entwickelt.
In verschiedenen von Apple iOS bis einschließlich Version 11 intern verwendeten Komponenten
existieren eine Reihe von Sicherheitslücken. Ein Angreifer aus dem Internet kann diese ausnutzen,
um das Gerät zu übernehmen, Sicherheitsvorkehrungen zu umgehen sowie sogenannte
Denial-of-Service-Zustände zu bewirken (das Gerät reagiert nicht oder startet plötzlich neu). Ein
Angreifer, der Zugriff auf Ihr Gerät hat, kann außerdem (auch dann, wenn das Gerät gesperrt ist)
private Informationen ausspähen.
____________________________________________________________________________________________________
Zusammenfassung:
Apple stellt sein mobiles Betriebssystem iOS in der Version 11.1 bereit, über welches diverse
Sicherheitslücken behoben werden, die unter anderem dazu ausgenutzt werden können, beliebigen
Programmcode mit Systemrechten auszuführen. Dadurch kann das System vollständig übernommen werden.
____________________________________________________________________________________________________
Quellen:
- https://support.apple.com/en-us/HT208222
____________________________________________________________________________________________________
Über den folgenden Link können Sie den Newsletter wieder abbestellen.
https://www.bsi.bund.de/BSIFB/DE/Service/Buerger-CERT/Newsletter/abbestellen/newsletter_abbestellen_node.html
Besuchen Sie uns auch auf:
https://www.bsi-fuer-buerger.de
https://www.facebook.com/bsi.fuer.buerger
https://www.twitter.com/BSI_Presse


Herausgeber: Bundesamt für Sicherheit in der Informationstechnik (BSI), Godesberger Allee 185-189, 53133 Bonn