Apple-Updates schließen von Spionagetool Pegasus genutzte Sicherheitslücke

Die gestern von Apple für iPhone, iPad, Mac und Apple Watch veröffentlichten Updates schließen eine kritische und von der Spionagesoftware Pegasus aktiv ausgenutzte Sicherheitslücke. Apple wurde von den Sicherheitsforschern des Citizen Lab in der vergangenen Woche darüber informiert, dass eine Schwachstelle in iMessage dazu ausgenutzt wurde, die Pegasus-Software auf Apple-Geräten zu installieren.

Citizen Lab ist eine an die Universität von Toronto angeschlossene Forschungseinrichtung. Dort wurde das iPhone eines saudischen Aktivisten untersucht, das mit Pegasus infiziert war. Bei der Analyse konnte festgestellt werden, dass der von den Forschern „ForcedEntry“ genannte Angriff über eine Schwachstelle in Apples Bildwiedergabemodul lief und somit neben dem iPhone auch das iPad, die Apple Watch und Mac-Computer anfällig waren. Die Sicherheitslücke wird offenbar bereits seit Februar 2021 aktiv ausgenutzt.

Details zu den Angriff haben die Forscher des Citizen Lab hier veröffentlicht. Demnach wurden mehrere manipulierte Bilddateien an das iPhone der Zielperson geschickt, um die Spionagesoftware Pegasus zu installieren. Dem Bericht zufolge handelte es sich dabei um als Bilder im .gif-Format getarnte PDF- und PSD-Dateien.

Manipulierte Bilddateien auf dem iPhone der Zielperson

Die vom israelischen Unternehmen NSO Group international vertriebene Spionagesoftware Pegasus bietet nicht nur umfassenden Zugriff auf die auf den Geräten der Zielpersonen gespeicherten Daten, sondern kann diese auch zu Werkzeugen einer Live-Überwachung machen, indem nicht nur die aktuellen Standort-Daten, sondern auch von den in den Geräten verbauten Kameras und Mikrofonen erfasste Audio- und Videodaten übermittelt werden können. Das iPhone wird so quasi zur aktiven Wanze und Spionagekamera. Erst vergangene Woche wurde bekannt, das die Schnüffelsoftware Pegasus auch vom deutschen Bundeskriminalamt gekauft wurde und eingesetzt wird.

Apple hat mit den neu veröffentlichten Sicherheitsupdates neben der unter der Kennnummer CVE-2021-30860 geführten und für die ForcedEntry-Attacken ausgenutzten Pegasus-Schwachstelle noch eine weitere Sicherheitslücke mit der Kennung CVE-2021-30858 geschlossen, zu der zwar keine Details vorliegen, die jedoch offenbar ebenso bereits aktiv ausgenutzt wird. Dementsprechend ist eine zeitnahe Installation der neuen Softwareversionen zu empfehlen.

• iOS 14.8: Apple veröffentlicht wichtiges Sicherheitsupdate
• Sicherheitsupdates auch für macOS Big Sur und Catalina

Titelbild: ThisIsEngineering