Multiple Products

Die Schwachstelle liegt in mehreren Apple-Betriebssystemen, darunter iOS, iPadOS, macOS, tvOS, visionOS und watchOS. Ihr Kern ist ein klassischer Pufferüberlauf, also eine Speicherfehlbehandlung: Beim Verarbeiten von Daten werden mehr Informationen in einen Speicherbereich geschrieben, als dieser fasst, sodass angrenzender Speicher überschrieben wird. Den Angriff führt eine bösartige Anwendung aus, die auf dem Gerät läuft – der Angreifer muss also bereits eigenen Programmcode auf dem System platziert haben. Über den Fehler kann diese App entweder einen unerwarteten Systemabsturz herbeiführen oder gezielt in den Kernel-Speicher schreiben, also in den geschützten Kernbereich des Betriebssystems. Schreibzugriff auf den Kernel ist besonders gefährlich, weil sich darüber grundlegende Schutzmechanismen aushebeln und erhöhte Rechte erlangen lassen. Betroffen ist damit das gesamte Spektrum der Apple-Plattformen vom iPhone über den Mac bis zur Apple Watch.