Calif.io-Exploit: Brotli-Lücke hackt iPhone, iPad und Mac per WLAN
Das Sicherheitsteam Calif.io zeigt einen neuen Apple-Exploit: Das Öffnen eines WLAN-Captive-Portals reicht, um per Brotli-Lücke ein Gerät zu jailbreaken.
SUMO· das Zahlenrätsel
Dialo· Sprachen lernen durch Sprechen
ediviewer· EDI-Dateien wie Dokumente lesen
giftdetect· das passende Geschenk in MinutenIns WLAN einwählen, die Anmeldeseite poppt auf, kurz durchklicken. Das machen die meisten ohne nachzudenken. Laut dem Sicherheitsteam Calif.io kann genau dieser Moment reichen, um ein Apple-Gerät zu kapern.
Die Forscher haben einen weiteren Exploit vorgeführt, den nächsten in einer Reihe von Angriffen der Gruppe. Er nutzt eine Lücke in Brotli, einem Format zur Datenkompression, für einen Jailbreak. Ausgelöst wird er über ein Captive Portal, also die Anmeldeseite, die Hotels, Cafés und Flughäfen vor dem Internetzugang zeigen. Es genügt, sie zu öffnen.
Welche Apple-Geräte sind betroffen?
Der Exploit wird für iOS, iPadOS und macOS beschrieben. Damit stehen iPhones, iPads und Macs im Fokus. Ein Jailbreak hebelt die Grenzen aus, die Apple in seine Software eingebaut hat. Genau das will man nicht, wenn es unbemerkt auf dem eigenen Gerät passiert.
Was sollten Nutzer jetzt tun?
Das Apple-Gerät so schnell wie möglich aktualisieren. Das ist die Empfehlung zur Meldung, und sie ist der einfache Teil: Auf iPhone und iPad die Softwareupdates in den Einstellungen öffnen, am Mac die Systemeinstellungen, und alles Bereitstehende installieren.
Die Schwachstelle steckt im Umgang mit einem Kompressionsformat, nicht in etwas, das man bestätigen müsste. Deshalb wurde eine Portalseite, die man sonst achtlos wegklickt, zum Einfallstor.
Apps, die sich lohnen
SUMO: das ZahlenrätselTippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.
Dialo: Sprachen lernen durch SprechenSprich mit einem KI-Gesprächspartner; jeder Satz kommt korrigiert und in deiner Sprache erklärt zurück. 9 Sprachen, A1 bis C2.
ediviewer: EDI-Dateien wie Dokumente lesenEDIFACT- und X12-Nachrichten öffnen, jedes Segment verständlich erklärt, in JSON/XML umwandeln, als PDF und Excel exportieren. Läuft lokal, kein Upload.
giftdetect: das passende Geschenk in MinutenWähle, für wen es ist, den Anlass und die Persönlichkeit. Die Suchmaschine liest Produktbeschreibungen lokaler Shops und sortiert, was passt. Kostenlos, ohne Anmeldung.
Mehr von diesem Tag
Alle anzeigen →
Signal-Verschlüsselung: DeepMind-KI prüft Code in vier Wochen
Mittwald-Angriff über MCP-Server: Hoster im Notbetrieb
Pager-Panne in Sachsen: Notrufmeldungen offenbar frei im Netz lesbar
