13. November 2026
Das Sicherheitsteam Calif.io hat einen Angriff auf Apple-Geräte über ein WLAN-Captive-Portal vorgeführt. Dabei nutzt der Exploit eine Lücke in Brotli für einen Jailbreak. Wenn Sie iPhone, iPad oder Mac verwenden, sollten Sie verfügbare Systemupdates zeitnah einspielen.
Ein Captive-Portal ist die Anmeldeseite, die sich beim Verbinden mit manchen WLANs öffnet, etwa in Hotels oder an öffentlichen Orten. Calif.io zeigt, dass bereits das Öffnen eines solchen Portals als Einstieg für den vorgeführten Angriff dienen kann. Der Exploit verwendet eine Lücke in Brotli, einer Technik zur Datenkomprimierung, für einen Jailbreak. Damit lassen sich Schutzbeschränkungen des Geräts umgehen.
Die Meldung beschreibt eine Vorführung. Sie belegt nicht, dass der Angriff bereits gegen Nutzer im Alltag eingesetzt wird. Konkrete betroffene Versionsnummern, eine CVE-Nummer und eine abgesicherte Mindestversion nennt die vorliegende Meldung nicht.
Nutzen Sie ein iPhone, iPad oder einen Mac, prüfen Sie die installierte Systemversion und ob ein Update angeboten wird. Eine bestimmte Versionsnummer allein reicht anhand der vorliegenden Angaben nicht aus, um Entwarnung zu geben. Besonders relevant ist die Meldung, wenn Sie mit dem Gerät WLANs nutzen, die zunächst eine Anmeldeseite öffnen.
Für kleine Unternehmen im Allgäu ist das vor allem bei mobilen Geräten relevant, die unterwegs fremde WLANs verwenden. Die Vorführung ist ein guter Anlass, ausstehende Apple-Updates zu prüfen; aus der Meldung lässt sich jedoch kein bereits laufender Angriff auf Unternehmen ableiten.
Unsicher, ob Ihre Geräte betroffen sind? Sprechen Sie uns an – wir prüfen das gerne für Sie.
Quellen: heise online
#Apple #iOS #iPadOS #macOS #WLAN #Sicherheitsupdate