Was ist passiert?
Apple hat eine schwerwiegende Sicherheitslücke in mehreren seiner Betriebssysteme und Anwendungen bestätigt: CVE-2024-27834 beschreibt eine fehlerhafte Authentifizierungsimplementierung (Improper Authentication), die es einem Angreifer erlaubt, den sogenannten Pointer Authentication Code (PAC)-Schutzmechanismus zu umgehen. PAC ist eine Hardware-basierte Sicherheitsfunktion moderner Apple-Chips (z. B. Apple Silicon und A-Serie), die Speicherangriffe wie Return-Oriented Programming (ROP) erschweren soll. Gelingt es einem Angreifer, diese Schutzschicht auszuhebeln, kann er trotz vorhandener Schreibschutzmaßnahmen beliebigen Code ausführen oder Systemprozesse manipulieren.
Die US-Behörde CISA (Cybersecurity and Infrastructure Security Agency) hat CVE-2024-27834 in ihren offiziellen Katalog bekannter ausgenutzter Schwachstellen (Known Exploited Vulnerabilities, KEV) aufgenommen. Das bedeutet: Diese Lücke wird aktiv in der freien Wildbahn ausgenutzt – kein theoretisches Risiko, sondern gelebte Angriffspraxis.
Wer ist betroffen?
Die Schwachstelle betrifft ein breites Spektrum an Apple-Produkten und -Plattformen:
- iOS und iPadOS (iPhones und iPads)
- macOS (Mac-Computer mit Apple Silicon und Intel)
- Safari (Apples Standardbrowser auf allen Plattformen)
- tvOS (Apple TV)
- watchOS (Apple Watch)
Betroffen sind insbesondere Versionen vor den jeweiligen Patches, die Apple mit den Updates auf iOS/iPadOS 17.5, macOS Sonoma 14.5, Safari 17.5, tvOS 17.5 und watchOS 10.5 bereitgestellt hat. Unternehmen, die Apple-Geräte im Betrieb einsetzen und noch kein Update eingespielt haben, sind unmittelbar gefährdet.
Wie gefährlich ist die Lücke?
Obwohl kein klassischer CVSS-Score vorliegt, ist die Einordnung eindeutig: Die aktive Ausnutzung in realen Angriffen und die Aufnahme in den CISA-KEV-Katalog machen diese Schwachstelle zu einer kritischen Bedrohung. Ein erfolgreicher Angriff erfordert zwar vorab bereits Lese- und Schreibzugriff auf das System – in Kombination mit anderen Schwachstellen oder über Phishing-Vektoren ist dieses Szenario jedoch realistisch. Die Konsequenz: Ein Angreifer kann eine der wichtigsten Hardware-Schutzmechanismen moderner Apple-Geräte gezielt deaktivieren und so weitreichende Kontrolle über das kompromittierte Gerät erlangen.
Für Unternehmen, die Apple-Geräte für E-Mail, Dateiablage, Kundenkommunikation oder den Zugriff auf interne Systeme nutzen, ist das Schadenspotenzial erheblich: Datenverlust, Datendiebstahl und die Kompromittierung ganzer Netzwerke sind mögliche Folgen.
Weitere technische Details finden Sie in der offiziellen NVD-Eintragsseite zu CVE-2024-27834.
Was ist jetzt zu tun?
- Sofort alle Apple-Geräte aktualisieren: Stellen Sie sicher, dass alle iPhones, iPads, Macs, Apple Watches und Apple TVs in Ihrem Unternehmen auf die neuesten verfügbaren Softwareversionen aktualisiert sind (mindestens iOS/iPadOS 17.5, macOS 14.5, Safari 17.5, tvOS 17.5, watchOS 10.5).
- MDM-gestützte Compliance prüfen: Falls Sie ein Mobile Device Management (MDM)-System nutzen, überprüfen Sie umgehend den Patch-Status aller verwalteten Geräte und erzwingen Sie bei Bedarf zwingend erforderliche Updates.
- Nicht verwaltete Geräte identifizieren: Prüfen Sie, ob Mitarbeiter auch private Apple-Geräte für dienstliche Zwecke nutzen (BYOD), und weisen Sie diese zur sofortigen Aktualisierung an.
- Sicherheitslage regelmäßig monitoren: Abonnieren Sie offizielle Sicherheitsmeldungen von Apple und der CISA, um künftig schneller reagieren zu können.
Professionelle Unterstützung durch monsi.it
Sie sind unsicher, ob alle Apple-Geräte in Ihrem Unternehmen auf dem neuesten Stand sind, oder möchten eine strukturierte MDM-Lösung einführen, um solche Sicherheitslücken künftig zentralisiert und automatisiert zu schließen? Das Team von monsi.it unterstützt Sie bei der Einrichtung und Verwaltung von Apple-Geräten im Unternehmensumfeld – von der MDM-Implementierung bis zum laufenden Patch-Management. Nehmen Sie jetzt Kontakt auf: Zum Kontaktformular von monsi.it.
Titelbild mit KI erstellt.