Eine kritische Sicherheitslücke in Apple-Geräten ermöglicht es Angreifern, Schadcode einzuschleusen, ohne dass der Benutzer eine Aktion durchführen muss. Die Lücke nutzt das Bluetooth-Protokoll aus, das auf praktisch allen modernen Apple-Produkten vorhanden ist: iPhones, iPads, MacBooks, Apple Watches und andere Geräte sind betroffen.
Das Besondere an dieser Schwachstelle ist ihr hohes Risiko-Profil. Normalerweise erfordern Sicherheitsvorfälle eine gewisse Interaktion des Benutzers, wie das Öffnen einer verdächtigen E-Mail oder das Besuchen einer bösartigen Website. Diese Lücke macht das unnötig. Ein Angreifer könnte potenziell in der physischen Nähe eines Geräts sein und es angreifen, ohne dass das Opfer etwas davon mitbekäme.
Die Auswirkungen könnten erheblich sein: Diebstahl von Daten, Installation von Spyware, Übernahme des Geräts oder dessen Nutzung als Einstiegspunkt ins Netzwerk eines Unternehmens. Besonders problematisch ist dies für KMU-Mitarbeiter, die private Apple-Geräte für geschäftliche Zwecke nutzen und möglicherweise auf sensible Daten zugreifen.
Für Nutzer ist die Empfehlung eindeutig: Alle Apple-Geräte sollten sofort auf die neueste Betriebssystem-Version aktualisiert werden. Für Organisationen empfohlen sich auch ein Überblick über eingesetzte Apple-Hardware und eine geplante Rollout-Strategie für Updates. Bis dahin sollten besonders sensible Arbeiten möglichst auf aktualisierten Systemen erfolgen.