Warnung vor gefährlichen Sicherheitslücken im iOS-Betriebssystem

Das in Israel ansässige Cybersicherheits- und Testunternehmen EVA Information Security hat einen Fehler in Cocoapods entdeckt, einem weit verbreiteten Abhängigkeitsmanager für Softwareprojekte, die in den Programmiersprachen Swift und Objective-C codiert sind.

Der Dependency Manager ist ein wichtiges Tool in der Softwareentwicklung, das die Validierung und kryptografische Signierung von Softwarepaketen ermöglicht. Daher kann ein Problem mit einem solchen Tool negative Auswirkungen auf viele Teile der Software oder des Webs haben.

Tausende iOS-Apps könnten aufgrund einer Open-Source-Sicherheitslücke gefährdet sein.

Laut EVA Information Security besteht das Problem möglicherweise bereits seit 2014 und ist das Ergebnis einer missglückten Cocoapods-Servermigration. Dadurch wurden Tausende von Softwarebibliothekspaketen von ihren ursprünglichen Quelldateien getrennt und ihre Herkunft nicht mehr zurückverfolgt. Dies ermöglicht es Angreifern, den ursprünglichen Quellcode durch eigenen Schadcode zu ersetzen.

„Aufgrund von Sicherheitsmängeln im System können diese Pakete von Kriminellen gekapert und dann dazu verwendet werden, Schadsoftware in Softwareentwicklungstools von Entwicklern einzuschleusen. Da sie lange Zeit nicht erkannt wurden, bedeutet dies, dass im Laufe der Jahre Tausende von Anwendungen und Millionen von Geräten gefährdet waren“, sagte der Unternehmensvertreter.

Da viele Apps Zugriff auf vertrauliche Benutzerinformationen wie Kreditkarten, Krankenakten und private Dokumente haben, können Hacker Schwachstellen ausnutzen und Ransomware oder andere Arten von Malware installieren, um an diese Daten zu gelangen.

EVA Information Security ist der Ansicht, dass Apple „im Zentrum des Chaos“ steht, da die meisten iOS- und macOS-Anwendungen in den Sprachen Swift und Objective-C codiert sind, darunter auch so bekannte Namen wie TikTok, Snapchat, LinkedIn, Netflix, Microsoft Teams, Facebook und Messenger.

Infolgedessen könnten Tausende von Apps auf diesen Plattformen betroffen sein. Ein Angriff auf das mobile App-Ökosystem könnte die meisten Apple-Geräte infizieren und Tausende von Unternehmen finanziell und rufschädigend gefährden.

Berichten zufolge wurden die Fehler von Cocoapods behoben, doch die Tatsache, dass sie fast ein Jahrzehnt lang unentdeckt blieben, gibt Anlass zur Sorge. EVA Information Security empfiehlt Entwicklern, den Quellcode ihrer Produkte zu überprüfen, um festzustellen, ob ihre Software anfällig ist.

Apple hat die Neuigkeiten noch nicht kommentiert.

Quelle: https://kinhtedothi.vn/canh-bao-lo-hong-nguy-hiem-tan-cong-he-dieu-hanh-ios.html