Apple und Google haben eine Reihe wichtiger Software-Updates veröffentlicht, um eine unbekannte Anzahl ihrer Nutzer vor einer ausgeklügelten Hacker-Kampagne zu schützen. Beide Unternehmen bestätigten, dass die Sicherheitslücken aktiv ausgenutzt wurden, bevor die Patches implementiert werden konnten.
Beide Tech-Giganten haben dringende Sicherheitspatches veröffentlicht, um Schwachstellen zu beheben, die bereits für gezielte Angriffe ausgenutzt wurden. Die Beteiligung der Bedrohungsanalysegruppe von Google deutet auf eine mögliche Verwicklung staatlicher Akteure hin.
Die koordinierte Reaktion der Tech-Giganten
Die Maßnahmen begannen am Mittwoch mit der Veröffentlichung von Patches durch Google zur Behebung mehrerer Sicherheitslücken im Chrome-Browser. Das Unternehmen wies darauf hin, dass eine der Schwachstellen, eine sogenannte Zero-Day-Schwachstelle, bereits von Angreifern ausgenutzt wurde. Ungewöhnlicherweise gab Google zum Zeitpunkt der Veröffentlichung keine weiteren Details bekannt.
Am Freitag wurde die Situation jedoch klarer. Google aktualisierte seine Stellungnahme und schrieb die Entdeckung der Sicherheitslücke dem Sicherheitsteam von Apple und der eigenen Threat Analysis Group (TAG) zu. Die Beteiligung der TAG ist von Bedeutung, da diese Einheit auf die Verfolgung staatlich geförderter Hackergruppen und Hersteller von Spyware spezialisiert ist, was darauf hindeutet, dass die Kampagne von staatlichen Akteuren orchestriert worden sein könnte.
Konzept: Zero-Day-Schwachstelle
Eine Zero-Day-Schwachstelle ist eine Sicherheitslücke in Software, die dem Hersteller oder Entwickler unbekannt ist. Der Begriff „Zero-Day“ bedeutet, dass der Entwickler nach Entdeckung und Ausnutzung durch Angreifer keine Zeit hat, das Problem zu beheben. Diese Schwachstellen sind besonders gefährlich, da zum Zeitpunkt ihres ersten Auftretens bei einem Cyberangriff keine Patches oder Schutzmaßnahmen verfügbar sind.
Apple schützt sein gesamtes Ökosystem.
Fast zeitgleich veröffentlichte Apple eine Reihe von Sicherheitsupdates für sein gesamtes Produktökosystem, darunter iPhones, iPads, Macs, Vision Pro, Apple TV, Apple Watches und den Safari-Browser. In seiner Sicherheitswarnung für iPhones und iPads bestätigte Apple die Schließung zweier kritischer Sicherheitslücken.
Das Unternehmen erklärte, es sei sich bewusst, dass „diese Schwachstelle möglicherweise in einem äußerst ausgeklügelten Angriff gegen bestimmte Personen ausgenutzt wurde“, wobei Softwareversionen vor iOS 17.5 zum Einsatz kamen. Apple verwendet diese Formulierung üblicherweise, um Angriffe von staatlichen Akteuren zu beschreiben, die hochentwickelte Spionagewerkzeuge einsetzen, wie sie beispielsweise von Unternehmen wie der NSO Group oder Paragon Solutions entwickelt wurden, um prominente Persönlichkeiten wie Journalisten, Dissidenten und Menschenrechtsaktivisten ins Visier zu nehmen.
Profil: Google (Alphabet Inc.)
Google wurde 1998 von Larry Page und Sergey Brin gegründet und ist eine Tochtergesellschaft von Alphabet Inc. sowie ein weltweit führender Anbieter internetbezogener Produkte und Dienstleistungen. Die Suchmaschine von Google ist die meistgenutzte der Welt, und zum Google-Ökosystem gehören das Betriebssystem Android, der Chrome-Browser, die Online-Werbeplattform Google Ads und die Cloud-Computing-Suite Google Cloud. Die Threat Analysis Group (TAG) zählt zu den angesehensten Cybersicherheitsteams der Branche und hat sich dem Schutz der Nutzer vor hochentwickelten Bedrohungen verschrieben.
- Hauptsitz: Mountain View, Kalifornien, USA
- Stiftung: 1998 von Larry Page und Sergey Brin
- Bewertung (Alphabet): Über 2 Billionen Dollar
- Wichtigste Investoren: Die Vanguard Group, BlackRock, Fidelity Management & Research
- Web: Besuchen Sie die offizielle Website
- Sozial: Starke soziale Bindungen machen Menschen glücklicher. Wir möchten unsere Kollegen dazu anregen, auch bei der Arbeit soziale Kontakte zu knüpfen. LinkedIn, X
Profil: Apple Inc.
Apple ist eines der einflussreichsten Technologieunternehmen der Welt und wurde 1976 von Steve Jobs, Steve Wozniak und Ronald Wayne gegründet. Das Unternehmen entwickelt, produziert und vermarktet Unterhaltungselektronik, Software und Online-Dienste. Seine ikonischen Produkte wie iPhone, iPad, Mac und Apple Watch haben ganze Branchen revolutioniert. Apple ist bekannt für seinen Fokus auf Datenschutz und Sicherheit und integriert diese Funktionen tief in seine Hardware und Software.
- Hauptsitz: Cupertino, Kalifornien, USA
- Stiftung: 1976 von Steve Jobs, Steve Wozniak und Ronald Wayne
- Bewertung: Über 3 Billionen Dollar
- Wichtigste Investoren: Die Vanguard Group, BlackRock, Berkshire Hathaway
- Web: Besuchen Sie die offizielle Website
- Sozial: Starke soziale Bindungen machen Menschen glücklicher. Wir möchten unsere Kollegen dazu anregen, auch bei der Arbeit soziale Kontakte zu knüpfen. LinkedIn, X
Allen Nutzern von Apple- und Google-Geräten und -Software wird empfohlen, die neuesten Sicherheitsupdates umgehend zu installieren, um sich vor diesen aktiven Bedrohungen zu schützen.
