Technische Warnung des Bürger-CERT
----------------------------------


TECHNISCHE WARNUNG TW-T16/0120
Titel: Sicherheitsupdate auf Apple iOS 10.1
Datum: 25.10.2016
Risiko: hoch

ZUSAMMENFASSUNG
Apple veröffentlicht die iOS Version 10.1 über die eine Vielzahl von
Sicherheitslücken behoben werden.

BETROFFENE SYSTEME
- Apple iPad 4
- Apple iPhone 5
- Apple iPhone 5c
- Apple iPhone 5s
- Apple iPhone 6
- Apple iPhone 6 Plus
- Apple iPhone 6s
- Apple iPhone 7
- Apple iPhone 7 Plus
- Apple iPod Touch 6G
- Apple iOS vor 10.1

EMPFEHLUNG
Aufgrund der Schwere der über das verfügbare Sicherheitsupdate behobenen
Sicherheitslücken sollten Sie die Aktualisierung auf die iOS Version 10.1
schnellstmöglich vornehmen. Diese kann als 'Over-The-Air' (OTA) Update
oder per Download via iTunes bezogen werden.

BESCHREIBUNG
iOS ist das Standardbetriebssystem auf Apple-Geräten wie iPhone, iPod
touch und iPad. Es wurde auf Basis des Betriebssystems MAC OS X
entwickelt.

In verschiedenen von Apple iOS intern verwendeten Komponenten existieren
schwerwiegende Sicherheitslücken, die einem Angreifer aus dem Internet
u.a. das Ausführen beliebigen Programmcodes sowie das Ausspähen von
persönlichen Daten ermöglichen. Insbesondere beim Ausführen des
Programmcodes kann ein Angreifer die Kontrolle über ein Gerät vollständig
erlangen und hierüber einen erheblichen Schaden auf Ihrem System
anrichten. Sollte der Angreifer sogar direkten Zugriff auf Ihr Gerät
haben, kann er weitere Sicherheitslücken ausnutzen, um ebenfalls
Programmcode auszuführen oder Passwortlängen auszuspähen.

QUELLEN
- Apple Sicherheitshinweis APPLE-SA-2016-10-24-1 / HT207271 (iOS 10.1,
englisch)
https://support.apple.com/en-us/HT207271




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de