Das Unternehmen hat sowohl macOS als auch iOS gegen Fehler im WPA2-Protokoll gepatcht, das drahtlose Netzwerke sichert. Allein das macOS-Update hat satte 148 Fehler gepatcht, während das iOS-Update 20 Fehler gequetscht hat. Apple hat am Dienstag sowohl macOS als auch iOS gegen schwerwiegende Schwachstellen im Wi-Fi Protected Access II (WPA2)-Protokoll gepatcht, das zur Sicherung drahtloser Netzwerke verwendet wird.
Informationen über die Mängel, von ihrem belgischen Entdecker „Krack“ genannt, wurden Anfang des Monats bekannt gegeben, als der Sicherheitsforscher Mathy Vanhoef Schwächen in WPA2 ankündigte, die es Kriminellen ermöglichen könnten, Informationen zu lesen, die über ein Wi-Fi-Netzwerk übertragen werden, das als verschlüsselt gilt. Krack, sagte Vanhoef, stand für „Key Reinstallation Attacks“.
Die Updates von macOS 10.13.1 und iOS 11.1 beheben die Krack-Schwachstellen sowie eine Reihe anderer. Das Mac-Update behebt satte 148 Fehler, während das iPhone und iPad-Update 20 Fehler behebt. Der Großteil der macOS-Patches – 90 der insgesamt – ist in „tcpdump“, einem Open-Source-Netzwerkpaketanalysator, der in das Betriebssystem eingebrannt ist, verstopft.
Wie bei Apple üblich, wurden die Mac-Patches für die drei neuesten Versionen des Betriebssystems herausgegeben: die diesjährige High Sierra, die letztjährige Sierra und die 2015er El Capitan. Microsoft hat die Krack-Schwachstellen in Windows vor drei Wochen gepatcht.
Vanhoef und ein Kollege, Frank Piessens, werden auf einer Konferenz in Dallas, Texas, einen Vortrag über Krack Nov. 1 halten. Das Papier finden Sie hier. Apple hat außerdem 15 Schwachstellen in der Desktop-Version seines Safari-Browsers behoben und die Versionsnummer auf 11.1 erhöht. Das iOS-Update behandelte 13 der gleichen Fehler in der iPhone/iPad-Edition von Safari.
Die Updates von iOS, macOS und Sierra werden automatisch auf den entsprechenden Geräten angeboten. Benutzer können ein Update auf einem Mac manuell auslösen, indem sie „App Store“ aus dem Apple-Menü wählen und dann „Updates“ aus der Reihe der Symbole oben im Fenster des Shops wählen. Auf iPhones und iPads können Benutzer ein Update beginnen, indem sie „Einstellungen“, dann „Allgemein“ und dann „Software-Update“ antippen.