iOS 16.5.1 Sicherheitskorrektur vorübergehend zurückgezogen, nachdem sie Webseiten beschädigte

Apple hat gestern ein Update für iOS 16.5.1 veröffentlicht, um eine Sicherheitslücke zu schließen, die von Angreifern aktiv ausgenutzt wird - und es dann wieder zurückgezogen.

Das Problem scheint darin zu bestehen, dass eine winzige Änderung in Safari dazu führte, dass eine Reihe von Websites nicht mehr ..

Update mit Rapid Security Response veröffentlicht

Apple hat Ende letzten Jahres das Rapid Security Response (RSR)-System eingeführt. Es wurde entwickelt, um Apple in die Lage zu versetzen, dringende Sicherheitsupdates automatisch auf die Geräte zu übertragen, ohne dass die Nutzer ein vollständiges iOS-Update durchführen müssen. Die Idee dahinter ist, dass die Geräte so schnell wie möglich geschützt werden, ohne dass die Benutzer warten müssen, bis sie ein Update durchführen.

Wir haben seinerzeit darauf hingewiesen, dass dies für die Sicherheit von Apple-Geräten eine entscheidende Neuerung darstellt.

In der Vergangenheit wurden Sicherheitsupdates oft mit Updates für neue Funktionen gebündelt, was bedeutete, dass Benutzer, die sicher bleiben wollten, auf die neueste Version des Betriebssystems aktualisieren mussten, selbst wenn sie die neuen Funktionen nicht wollten oder brauchten. Viele Menschen haben aus diesem Grund gezögert, ihre Geräte zu aktualisieren, da sie die Funktionsweise ihrer Geräte nicht verändern wollen [...] Indem Apple die Sicherheit von neuen Funktionen trennt, wird es für die Nutzer einfacher, sicher zu bleiben.

Zum Vergrößern anklicken....

Sicherheitskorrektur für iOS 16.5.1 veröffentlicht und dann zurückgezogen

Ein anonymer Forscher entdeckte eine große Sicherheitslücke in WebKit, die laut Apple aktiv ausgenutzt wird. Dabei handelt es sich offensichtlich um die schwerwiegendste Kategorie von Sicherheitslücken, die eine sofortige Behebung erfordern - daher die Verwendung von RSR.

Der Entwickler Aaron entdeckte jedoch, dass das Update kurz nach der Veröffentlichung zurückgezogen wurde.

Apple hat die heute veröffentlichten Rapid Security Responses zurückgezogen.

Zum Vergrößern anklicken....

Er wies auf Berichte hin, wonach das Update einige Websites, darunter Facebook, Instagram und Zoom, beschädigte. Die Websites meldeten, dass sie von Safari nicht unterstützt wurden. Ein Mitglied des MacRumors-Forums vermutet, dass dies daran liegt, dass der Benutzer-Agent so geändert wurde, dass er ein '(a)' am Ende enthält - was bedeutet, dass einige Websites den Browser nicht erkennen.

Wenn das tatsächlich der Fall ist, dann ist es natürlich eine triviale Angelegenheit, die behoben werden kann, so dass wir das Update in Kürze wieder sehen sollten.

iPhone-Hintergrundbild: Adnan Mistry / Unsplash