CISA hat Apples CVE-2024-27834 nach Berichten über aktive Ausnutzung in seinen Katalog der bekannten ausgenutzten Schwachstellen (Known Exploited Vulnerabilities, KEV) aufgenommen. Die Schwachstelle ist eine Umgehung der Zeiger-Authentifizierung, und die Angriffe nutzen sie Berichten zufolge, um informationstehlende Malware zu verbreiten. Das wichtige Detail ist, dass Apple diesen Fehler bereits 2024 behoben hat. Wenn Ihre Geräte aktuell sind, ist das praktische Risiko gering. Wenn nicht, ist die Installation des Apple CVE-2024-27834 Info-Stealer-Updates das Einzige, was Sie heute am nützlichsten tun können.

Was CISA über CVE-2024-27834 sagt

CISAs KEV-Katalog ist eine Liste von Schwachstellen, die bekanntermaßen in realen Angriffen ausgenutzt werden. Einträge signalisieren, dass eine Schwachstelle von einem theoretischen Risiko zu einer aktiven Bedrohung geworden ist, weshalb die Behörde die Liste nutzt, um Organisationen zum schnellen Patchen zu drängen. Die Aufnahme von CVE-2024-27834 folgt auf Berichte über Angriffe, die informationstehlende Malware verbreiten.

Der Fehler ist eine Umgehung der Zeiger-Authentifizierung. Die Zeiger-Authentifizierung ist ein Schutzmechanismus, der es Angreifern erschwert, die Art und Weise zu manipulieren, wie Code im Speicher ausgeführt wird, sodass eine Umgehung eine Verteidigungsschicht schwächt. Laut der National Vulnerability Database hat Apple das Problem mit verbesserten Prüfungen behoben. Apples Sicherheitshinweise zu Safari 17.5 führen den Fehler als WebKit-Problem auf und nennen Manfred Paul, der mit Trend Micros Zero Day Initiative zusammenarbeitet. Der NVD-Eintrag datiert vom 14. Mai 2024 und listet Korrekturen in Safari 17.5, iOS 16.7.8 und iPadOS 16.7.8 sowie iOS 17.5 und iPadOS 17.5, unter anderem in weiteren Releases.

Kurz gesagt: Dies ist keine brandneue Lücke. Es ist eine ältere, gepatchte Lücke, die Angreifer immer noch nützlich finden.

Was Info-Stealer stehlen und warum gepatchte Schwachstellen weiterhin ausgenutzt werden

Info-Stealer sind Malware, die darauf ausgelegt ist, still Daten von einem infizierten Gerät zu sammeln und an den Angreifer zu senden. Je nach Variante gehören zu den üblichen Zielen gespeicherte Passwörter, Browserdaten und Sitzungsinformationen. Der Quellartikel beschreibt nicht genau, was diese Kampagne stiehlt, daher sollte dies als allgemeine Beschreibung der Malware-Kategorie und nicht als Erkenntnis über diesen spezifischen Angriff verstanden werden.

Warum sollten sich Angreifer mit einer Schwachstelle befassen, die vor langer Zeit behoben wurde? Weil das Patchen ungleichmäßig erfolgt. Ältere Telefone, Tablets und Macs bleiben monate- oder jahrelang unaktualisiert, sei es weil Menschen Aufforderungen aufschieben, Geräte geteilt werden oder Hardware nicht mehr die neueste Software ausführt. Angreifer wissen, dass die Verfügbarkeit einer Korrektur nicht dasselbe ist wie eine installierte Korrektur. Ein bekannter, zuverlässiger Exploit gegen ungepatchte Geräte ist billiger als die Entwicklung eines neuen.

Dieses Muster ist branchenweit bekannt. Vertrauenswürdige Software und vertrauenswürdige Update-Gewohnheiten sind das eigentliche Schlachtfeld, wie wir sahen, als ein Zero-Day ein koreanisches Banksicherheitstool in eine Waffe verwandelte. Software, auf die Menschen sich für ihre Sicherheit verlassen, kann zum Einstiegspunkt werden, wenn sie nicht im Zaum gehalten wird.

So schützen Sie jetzt Ihr iPhone und iPad: das Apple CVE-2024-27834 Info-Stealer-Update

Die Korrektur ist unkompliziert und dauert nur wenige Minuten.

  1. Öffnen Sie Einstellungen, dann Allgemein, dann Softwareupdate. Installieren Sie, was angeboten wird. Der Wechsel zur neuesten für Ihr Gerät verfügbaren Version ist besser, als bei der Mindestversion zu bleiben, die diesen Fehler behoben hat, da spätere Updates weitere Sicherheitskorrekturen enthalten.
  2. Aktivieren Sie automatische Updates. Aktivieren Sie im selben Menü die automatische Installation, damit zukünftige Patches eintreffen, ohne dass Sie daran denken müssen.
  3. Aktualisieren Sie auch Safari und Ihren Mac. Der NVD-Eintrag listet Safari und macOS unter den betroffenen Produkten auf, prüfen Sie daher die Systemeinstellungen auf jedem Mac, den Sie verwenden.
  4. Prüfen Sie ältere Geräte. Wenn ein iPhone oder iPad die neueste Hauptversion nicht mehr erhalten kann, prüfen Sie, ob es ein Sicherheitsupdate für seine eigene Version gibt. Apple hat iOS 16.7.8 und iPadOS 16.7.8 für ältere Hardware veröffentlicht. Wenn ein Gerät keine Updates mehr erhält, ziehen Sie in Erwägung, es von sensiblen Aufgaben wie Banking auszumustern.

Wo ein VPN hilft und wo nicht

Ein VPN verschlüsselt Ihren Datenverkehr zwischen Ihrem Gerät und dem VPN-Server und verbirgt Ihre IP-Adresse vor den Websites, die Sie besuchen. Das ist nützlich in öffentlichen WLANs und für allgemeine Privatsphäre. Es ist kein Patch.

Diese Schwachstelle liegt darin, wie Apples Software Code auf Ihrem Gerät verarbeitet. Ein VPN repariert das nicht, und es stoppt keine Malware, die bereits läuft, daran, lokal gespeicherte Daten zu lesen. Wenn ein Info-Stealer auf einem ungepatchten Gerät landet, verhindert der Tunnel, durch den Ihr Datenverkehr läuft, nicht, dass er sammelt, was sich auf dem Gerät befindet. Einige VPN-Apps enthalten optionale Link- oder Malware-Blockierung, aber diese Funktionen variieren und sollten das Aktualisieren nicht ersetzen.

Betrachten Sie ein VPN als eine Schicht der Privatsphäre und ein Software-Update als die Schicht, die tatsächlich diese spezifische Tür schließt.

Was das für Sie bedeutet

Wenn Ihre Apple-Geräte vollständig aktualisiert sind, sind Sie gegen diese spezifische Schwachstelle geschützt, und CISAs Eintrag ist größtenteils eine Erinnerung. Wenn Sie Update-Aufforderungen ignoriert haben, ist dies ein guter Grund, damit aufzuhören. Die wichtigere Lektion betrifft gestohlene Zugangsdaten. Info-Stealer sind gefährlich, weil die Daten, die sie stehlen, bei anderen Konten wiederverwendet werden können, sodass eine starke Kontohygiene den Schaden begrenzt, selbst wenn etwas durchrutscht.

Die wichtigsten Erkenntnisse

  • Aktualisieren Sie noch heute. Installieren Sie die neuesten iOS-, iPadOS-, macOS- und Safari-Updates und aktivieren Sie automatische Updates. Dies ist der zentrale Schritt des Apple CVE-2024-27834 Info-Stealer-Updates.
  • Verwenden Sie einzigartige Passwörter für jedes Konto, idealerweise über einen Passwort-Manager, damit ein gestohlener Login nicht andere entsperrt.
  • Aktivieren Sie die Zwei-Faktor-Authentifizierung, wo immer sie angeboten wird, insbesondere für E-Mail, Banking und Ihr Apple-Konto.
  • Verlassen Sie sich nicht auf ein VPN, um eine Software-Schwachstelle zu beheben. Behalten Sie es für das, was es gut kann, wie den Schutz des Datenverkehrs in nicht vertrauenswürdigen Netzwerken.
  • Bleiben Sie gegenüber vertrauten Tools skeptisch. Unser Blick auf den AnySign4PC-Zero-Day ist ein weiteres Beispiel dafür, wie vertraute Software zum Angriffsvektor wird.

Prüfen Sie jetzt Ihre Apple-Geräte, installieren Sie ausstehende Updates und verbringen Sie zehn Minuten damit, Ihre Kontosicherheit zu überprüfen. Es ist die effektivste Reaktion auf CISAs Warnung.