Apple möchte, dass Sie iOS 17.3 so schnell wie möglich installieren, da durch das Update 16 Sicherheitsprobleme behoben wurden

Neulich haben wir Ihnen mitgeteilt, dass Apple iOS 17.3 veröffentlicht hat und Ihnen mitgeteilt, dass Sie es sofort installieren sollten, da die Funktion „Schutz vor gestohlenen Geräten“ erfordert, dass bestimmte Aktionen durch Face ID oder Touch ID überprüft werden, wenn Sie sich nicht an einem vertrauten Ort befinden Ort wie zu Hause oder im Büro. Sensiblere Aktionen wie das Ändern des Apple-ID-Passworts oder das Zurücksetzen von Face ID werden nun ab dem Zeitpunkt, zu dem Anfragen zur Durchführung solcher Aktionen gestellt werden, um eine Stunde verzögert.
Die Stunde gibt dem Opfer eines iPhone-Diebstahls die Zeit, festzustellen, dass sein/ihr iPhone gestohlen wurde, und Apple über den Diebstahl zu informieren. Nach Ablauf der Stunde ist weiterhin Face ID oder Touch ID erforderlich, um die sensible Aktion abzuschließen. Dadurch wird hoffentlich verhindert, dass Kriminelle mit Gewalt an die iPhones gelangen, deren Passcodes sie kennen.

Sobald diese Kriminellen Ihr Telefon gestohlen haben, können sie es mithilfe des Passcodes in Sekundenschnelle in ihr Telefon verwandeln, sich Zugang zu Ihren Finanz-Apps verschaffen und mit Ihrer Kreditkarte teure Artikel kaufen. Falls Sie die Anweisungen zum Aktivieren dieser Funktion verpasst haben, gehen Sie zu Einstellungen > Gesichts-ID und Passcode > und aktivieren Sie den Schutz vor gestohlenen Geräten, indem Sie auf „Schutz aktivieren“ tippen.

Aber Apple warnt iPhone-Nutzer, dass es noch andere Gründe gibt, iOS 17.3 sofort auf ihrem iPhone zu installieren. An Apples Support-Seite, es gibt 16 weitere Gründe, alles Schwachstellen, die ausgenutzt werden können, bis Sie das Update installieren und die Fehler beheben. CVE-2024-23222, CVE-2024-23213 und CVE-2024-23214 sind beispielsweise drei Schwachstellen in der WebKit-Browser-Engine, die es einem Angreifer ermöglichen könnten, Code auszuführen.

Auf der Support-Seite von Apple steht etwas zu CVE-2024-23222, das einem die Haare im Nacken sträuben könnte. Auf der Seite heißt es: „Apple ist sich eines Berichts bewusst, dass dieses Problem möglicherweise ausgenutzt wurde“, worauf wir „Yikes!“ hinzufügen. CVE-2024-23206 ist ein weiterer Fehler im Web Kit, der es einer böswilligen Webseite ermöglichen könnte, einen Fingerabdruck des Benutzers zu erhalten.

CVE-2024-23211, gefunden in Safari, könnte es ermöglichen, dass die privaten Surfaktivitäten eines Benutzers in den Einstellungen gefunden werden. Die anderen Mängel wurden behoben iOS 17.3 umfassen:

  • CVE-2024-23212-Apple Neural Engine.
  • CVE-2024-23218-CoreCrypto.
  • CVE-2024-23208-Kernel.
  • CVE-2024-23207-Mail-Suche.
  • CVE-2024-23223-NSSpellChecker.
  • CVE-2024-23219-Reset-Dienste.
  • CVE-2024-23203 & CVE-2024-23204-Verknüpfungen.
  • CVE-2024-23215-TCC.

Um das Update zu installieren, gehen Sie zu Einstellungen > Allgemein > Software-Aktualisierung und folgen Sie den Anweisungen.

source site-33