Quelle: Apple
Apple patcht Leck bei Bluetooth-Tastaturen
Apple hat ein Firmware-Update für die Bluetooth-Tastaturen der Magic-Keyboard-Familie veröffentlicht, mit dem eine sicherheitsrelevante Schwachstelle behoben wird.
14. Januar 2024
In den Tastaturen von Apples Magic-Keyboard-Familie steckt eine sicherheitsrelevante Schwachstelle, die es einem Angreifer ermöglicht, die übertragenen Daten einzusehen. Allerdings muss der Angreifer hierfür physischen Zugang zur Tastatur haben, um da die Bluetooth-Pairing-Schlüssel auszulesen, wie Apple erklärt.
Um die Schwachstelle mit der Kennung CVE-2024-0230 zu beseitigen hat Apple diese Woche das Magic Keyboard Firmware Update 2.0.6 veröffentlicht, das für alle aktuell erhältlichen Magic-Keyboard-Modelle verfügbar ist. Mit dem Patch werden konkret die Überprüfungen beim Session Management verbessert. Um das Firmware-Update einzuspielen, muss das Magic Keyboard mit einem Gerät gekoppelt werden, auf dem MacOS, iOS, iPadOS oder TvOS läuft, worauf die Aktualisierung im Hintergrund eingespielt wird. (rd)
Um die Schwachstelle mit der Kennung CVE-2024-0230 zu beseitigen hat Apple diese Woche das Magic Keyboard Firmware Update 2.0.6 veröffentlicht, das für alle aktuell erhältlichen Magic-Keyboard-Modelle verfügbar ist. Mit dem Patch werden konkret die Überprüfungen beim Session Management verbessert. Um das Firmware-Update einzuspielen, muss das Magic Keyboard mit einem Gerät gekoppelt werden, auf dem MacOS, iOS, iPadOS oder TvOS läuft, worauf die Aktualisierung im Hintergrund eingespielt wird. (rd)
Weitere Artikel zum Thema
Apple behebt Zero-Day-Schwachstellen in iOS
1. Dezember 2023 - In der Browser-Engine Webkit wurden zwei Sicherheitslecks entdeckt, die bereits für Angriffe missbraucht werden. Apple hat jetzt aktualisierte Versionen von iOS, iPadOS und MacOS veröffentlicht.iOS/iPadOS 17.0.3 behebt auch ein Zero-Day-Leck
6. Oktober 2023 - Mit iOS 17 merzt Apple nicht nur das Problem mit der Überhitzung beim iPhone 15 aus, sondern auch eine Zero-Day-Schwachstelle sowie weitere Bugs.Apple patcht Zero-Day-Lecks in iOS und MacOS
11. April 2023 - Zwei Schwachstellen in älteren iPhones und iPads werden aktuell für Angriffe missbraucht. Apple hat Updates für die Betriebssysteme bereitgestellt und empfiehlt deren umgehende Installation.Artikel kommentieren
