Haupt Sonstiges Apple veröffentlicht Heartbleed-Fix für AirPort-Basisstationen
Sonstiges

Apple veröffentlicht Heartbleed-Fix für AirPort-Basisstationen

Nachrichten Tablets 22.04.2014 06:33 PDT

Apple hat am Dienstag einen Fehler in seinen neuesten AirPort Extreme- und Time Capsule-Modellen im Zusammenhang mit der Heartbleed OpenSSL-Schwachstelle Anfang dieses Monats entdeckt.

Das Update, AirPort-Basisstation-Firmware-Update 7.7.3 , ist nur für die AirPort Extreme- und Time Capsule-Basisstationen mit 802.11ac, wurde im Juni 2013 eingeführt und behebt eine Schwachstelle, die nur bestand, wenn die Funktion „Zurück zu meinem Mac“ aktiviert war.

Apple hat diese Aussage an Tablets zum Update:

Das Firmware-Update behebt die aktuelle OpenSSL-Sicherheitslücke für die neueste Generation von 802.11ac-fähigen AirPort Extreme- und AirPort Time Capsule-Basisstationen (Juni 2013). Diese Sicherheitsanfälligkeit betrifft nur neuere Flughafengeräte, auf denen die Funktion 'Zurück zu meinem Mac' aktiviert ist. Kunden mit AirPort Extreme und AirPort Time Capsules der vorherigen Generation müssen ihre Basisstationen nicht aktualisieren.

Die Sicherheitsanfälligkeit würde keine Passwörter preisgeben, könnte aber einem Man-in-the-Middle-Angreifer zwischen einem Benutzer und einem Router ermöglichen, Zugang zu Anmeldebildschirmen für einen Router oder einen Computer zu erhalten. Im Gegensatz zu den Schwachstellen, die bei der Ausführung von OpenSSL-Software auf gängigen Webservern gefunden wurden, würden Apple-IDs und andere Passwörter jedoch nicht durchgesickert.

Wenn Sie neue AirPort-Hardware verwenden und Back to My Mac aktiviert haben, sollten Sie das Update sofort ausführen. Ältere Modelle sind nicht betroffen, ebenso wie aktuelle Modelle mit deaktiviertem Back to My Mac.