Neue Apple-TV-Firmware behebt Sicherheitslücken
Mit Version 7.0.2 der Software für Apples Multimediabox werden gleich drei potenziell problematische Security-Probleme gefixt. Die zweite Apple-TV-Generation wird nicht mehr mit dem Update bedacht.
Neben iOS 8.1.1 und OS X 10.10.1 hat Apple am Montagabend auch eine neue Firmware für seine Multimediabox Apple TV freigegeben. Der über die Update-Funktion erreichbare Download trägt die Versionsnummer 7.0.2 und scheint ein reines Sicherheitsupdate zu sein.
Laut Apple werden damit drei Lücken geschlossen. So war es Angreifern im gleichen Netz möglich, über Speicherfehler in WebKit Anwendungen zum Absturz zu bringen beziehungsweise unerwünschten Code auszuführen. Einem Nutzer auf der Box war zudem erlaubt, unter bestimmten Umständen unsignierte Apps zu starten. Bug Nummer drei ermöglichte es wiederum, beliebigen Code mit Systemrechten auszuführen.
Interessant: Zwei der gefixten Bugs wurden vom chinesischen Jailbreak-Team Pangu entdeckt, das Apple auch brav in den Credits erwähnt. Es dürfte sich um Lücken handeln, die auch in iOS 8.1.1 geschlossen und für den Jailbreak von iOS 8 und 8.1 verwendet wurden.
Problematisch an der Aktualisierung: Apple unterlässt es einmal mehr, Apple-TV-Geräte der zweiten Generation mit dem Update zu versorgen. Nur die zwei Modelle der dritten Generation, die sich intern leicht unterscheiden, werden mit der Aktualisierung auf Software-Version 7.0.2 bedacht. Apple TV 2 war bereits 2010 auf den Markt gekommen, wurde jedoch erst im März 2012 aus Apples Programm gestrichen. (bsc)
