Ios 17.3.1: apple behebt sicherheitslücke in webkit – hintergrundupdates jetzt möglich

Sicherheitsexperten aufgepasst: Apple hat mit iOS 17.3.1 eine wichtige Sicherheitslücke im WebKit-Browser geschlossen. Die Korrektur erfolgt erstmals als Hintergrundupdate, was die Nutzererfahrung deutlich verbessert.

Webkit-schwachstelle behoben – angreifer konnten same-origin-policy umgehen

Webkit-schwachstelle behoben – angreifer konnten same-origin-policy umgehen

Die Browser-Engine, die die Grundlage für Safari, Chrome und Firefox auf iOS bildet, war anfällig für Angriffe über manipulierte Webseiten. Durch die Korrektur verhindert Apple, dass bösartige Inhalte die sogenannte Same-Origin-Policy umgehen konnten – eine wichtige Sicherheitsmaßnahme, die Inhalte aus unterschiedlichen Quellen trennt.

Das Update, das für iOS 17.3.1, iPadOS 17.3.1 und macOS Sonoma 14.3.1 (für MacBook Neo) verfügbar ist, behebt die Schwachstelle durch eine verbesserte Eingabeprüfung. Die Möglichkeit, Sicherheitsverbesserungen im Hintergrund zu installieren, ist ein neuer Ansatz, der die Notwendigkeit eines vollständigen Systemupdates umgeht.

Vorteil: Nutzer können die Hintergrundupdates aktivieren oder deaktivieren. Sollten Kompatibilitätsprobleme auftreten, können die Verbesserungen vorübergehend entfernt und später in einem Update wiederhergestellt werden. Dies ist ein deutlicher Schritt hin zu schnelleren und flexibleren Sicherheitsupdates für Apple-Geräte.

Die automatische Installation ist unter Datenschutz und Sicherheit in den Einstellungen zu finden. Apple betont, dass diese Funktion die Sicherheit erhöht, ohne den Nutzer zu behindern. Ein interessanter Punkt: Die Korrekturen werden auch dann installiert, wenn die automatische Option deaktiviert ist, aber dann über reguläre Softwareupdates.

Diese Entwicklung unterstreicht Apples Engagement für die Sicherheit seiner Plattformen und zeigt, wie schnell auf neue Bedrohungen reagiert werden kann. Die Möglichkeit, Sicherheitsupdates im Hintergrund zu installieren, könnte ein wichtiger Standard für zukünftige Betriebssysteme werden.