{"id":198643,"date":"2017-12-14T14:32:42","date_gmt":"2017-12-14T13:32:42","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=198643"},"modified":"2017-12-14T14:32:42","modified_gmt":"2017-12-14T13:32:42","slug":"update-auf-ios-11-2-1-fixt-homekit-remote-sicherheitslcke","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2017\/12\/14\/update-auf-ios-11-2-1-fixt-homekit-remote-sicherheitslcke\/","title":{"rendered":"Update auf iOS 11.2.1 fixt HomeKit-Remote-Sicherheitsl&uuml;cke"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2012\/07\/Apple.jpg\" width=\"58\" align=\"left\" height=\"58\"\/>Apple hat ein Update f\u00fcr iOS freigegeben, welches dessen Version auf 11.2.1 anhebt. Damit soll vor allem eine Sicherheitsl\u00fccke in Apples HomeKit geschlossen werden, die sich von iOS-Ger\u00e4ten nutzen lie\u00df. <\/p>\n<p><!--more--><\/p>\n<p>\u00dcber Apples HomeKit lassen sich Ger\u00e4te wie elektronische T\u00fcrschl\u00f6sser, Garagentore, Kameras oder \u00e4hnliche Ger\u00e4te im Smarthome per iOS-Ger\u00e4t steuern. Apple bewirbt das Ganze mit 'Dein Zuhause h\u00f6rt auf dich'. Leider musste man diesen Spruch um 'und auf jeden anderen mit einem iOS 11-Ger\u00e4t' erweitern. Denn es gab eine Zero-Day-L\u00fccke in Apples <a href=\"https:\/\/www.apple.com\/de\/ios\/home\/\" target=\"_blank\">HomeKit<\/a>, \u00fcber die ich vor einer Woche kurz \u00fcber die&nbsp; berichtet hatte (siehe <a href=\"https:\/\/borncity.com\/blog\/2017\/12\/08\/zero-day-lcke-in-ios-homekit\/\">Zero-Day L\u00fccke in iOS-HomeKit<\/a>).&nbsp; <\/p>\n<p><img decoding=\"async\" title=\"Apple HomeKit\" alt=\"Apple HomeKit\" src=\"https:\/\/i.imgur.com\/aqCzdqR.jpg\"\/><\/p>\n<p>Diese f\u00fchrte dazu, dass Benutzer von iOS 11-Ger\u00e4ten ohne Berechtigung auf HomeKit-Ger\u00e4te wie Kameras oder Schl\u00f6sser zugreifen konnten. Mehr Details sind bei <a href=\"https:\/\/9to5mac.com\/2017\/12\/07\/homekit-vulnerability\/\" target=\"_blank\">9to5mac.com nachzulesen<\/a>. <\/p>\n<p>Die Seite heise.de <a href=\"https:\/\/www.heise.de\/mac-and-i\/meldung\/Apple-Homekit-mit-Fernsteuerungs-Schwachstelle-Nutzer-verwirrt-ueber-Apples-Notfall-Fix-3916240.html\" target=\"_blank\">berichtete<\/a> vor zwei Tagen, dass Apple-Nutzer \u00fcber einen Fix in der HomeKit-Fernsteuerung verwirrt seien. Apple gab sich rigoros und hat die Fernzugriffsfunktion einfach deaktiviert. Legitime Benutzer konnten nicht mehr auf ihre Ger\u00e4te zugreifen, wurden \u00fcber die Abschaltung aber nicht informiert. Zudem funktionierte das Abschalten wohl auch nicht zuverl\u00e4ssig. <\/p>\n<p>Jetzt hat Apple iOS 11.2.1 als Update nachgeschoben, welches genau diese Sicherheitsl\u00fccke zum HomeKit schlie\u00dfen, aber die Remote-Zugriffe wieder zulassen soll. Bei heise.de findet sich <a href=\"https:\/\/www.heise.de\/mac-and-i\/meldung\/iOS-11-2-1-stopft-HomeKit-Remote-Luecke-3917879.html\" target=\"_blank\">dieser Artikel<\/a> mit ein paar zus\u00e4tzlichen Informationen. <\/p>\n","protected":false},"excerpt":{"rendered":"<p>Apple hat ein Update f\u00fcr iOS freigegeben, welches dessen Version auf 11.2.1 anhebt. Damit soll vor allem eine Sicherheitsl\u00fccke in Apples HomeKit geschlossen werden, die sich von iOS-Ger\u00e4ten nutzen lie\u00df.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[440,185],"tags":[4330,4315],"class_list":["post-198643","post","type-post","status-publish","format-standard","hentry","category-ios","category-update","tag-ios","tag-update"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/198643","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=198643"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/198643\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=198643"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=198643"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=198643"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}