Apple widmet sich berüchtigter XARA-Sicherheitslücke in iOS und OS X

Mitte Juni sorgte XARA für einigen Wirbel: Ein Forschungsbericht beschrieb eine Sicherheitslücke in iOS und OS X, durch die entsprechend präparierte Apps Passwörter und andere Daten auslesen könnten. Apple hat sich nun mit einem Statement dazu geäußert: Erste Vorkehrungen sind demnach getroffen, an weiteren wird gearbeitet.

Noch in derselben Woche, in der die Sicherheitslücke öffentlich gemacht wurde, habe Apple "ein serverseitiges Sicherheits-Update für Apps" implementiert, das deren jeweilige Daten zusätzlich schützen soll, zitiert iMore die Stellungnahme. Weiter heißt es: "Wir haben weitere Anpassungen in Vorbereitung und arbeiten mit den Forschern, um die Behauptungen ihres Papiers zu untersuchen."

Und dann ging es doch schnell

XARA steht abkürzend für "(unauthorized) cross-app ressource access". Sie beschreibt Methoden, mit denen eine darauf ausgerichtete App Daten aus anderen Anwendungen auslesen kann, beispielsweise Passwörter. Apples Reaktion folgte nur wenige Tage auf die Veröffentlichung des Forschungsberichts, hätte allerdings schon weitaus früher kommen können.

Das von sechs Wissenschaftlern verfasste Papier soll bereits vor einem halben Jahr bei Apple vorgelegt worden sein. Daraufhin soll das Unternehmen aus Cupertino darum gebeten haben, die Ergebnisse sechs Monate unter Verschluss zu halten, um sich der Sache annehmen zu können. Nach Ablauf der Frist veröffentlichten die Forscher ihre Erkenntnisse – und Apple reagierte prompt.


Weitere Artikel zum Thema
Apple Watch 4 erscheint wohl in sechs Vari­an­ten
Christoph Lübben
Die Apple Watch Series 3 hat noch einen etwas breiteren Rand um das Display herum
Gleich sechs Varianten der Apple Watch Series 4 sollen erscheinen – das wären weniger als beim Vorgänger. Womöglich fällt ein Modell also weg.
Galaxy Note 9, Huawei P20 Pro, iPhone X und OnePlus 6 im Kame­ra­ver­gleich
Jan Johannsen5
Das Samsung Galaxy Note 9, Huawei P20 Pro, iPhone X und OnePlus 6 im Kameravergleich.
Das Galaxy Note 9, Huawei P20 Pro, iPhone X und OnePlus 6 liefern Fotos mit einer sehr guten Bildqualität, trotzdem gibt es Unterschiede im Detail.
AirPort Express: Apple-Router könnte doch noch AirPlay 2-Update erhal­ten
Guido Karsten
AirPlay 2 erlaubt die gleichzeitige Musikwiedergabe über mehrere Abspielgeräte.
Apple hat im April seine WLAN-Router-Reihe für beendet erklärt. Dennoch könnte der AirPort Express noch per Update AirPlay 2 erlernen.

Diese Website verwendet Cookies, um die Nutzerfreundlichkeit zu verbessern. Durch die weitere Nutzung der Website stimmen Sie dem zu. Um mehr über die von uns verwendeten Cookies zu erfahren und wie man sie deaktiviert, können Sie unsere Cookie-Richtlinie aufrufen.