LONDON (IT BOLTWISE) – Positive Technologies meldet elf Sicherheitslücken in Apple- und Google-Plattformen, die als hoch eingestuft werden. Besonders kritisch ist ein Android-Angriff über präparierte NFC-Tags, der ohne Nutzerinteraktion das Laden, Installieren und Starten einer schädlichen APK auslösen soll. Auf macOS berichten die Forscher von einer Schwachstelle, die Angreifern sehr weitgehende Systemrechte ermöglichen kann. Hersteller haben inzwischen Updates bereitgestellt, nun kommt es vor allem auf schnelles Patchen und das Prüfen zentraler Privatsphäre- und Netzwerkeinstellungen an.
Unter dem Eindruck einer aktuellen Schwachstellenmeldung rückt ein Aspekt der mobilen IT-Sicherheit besonders stark in den Fokus: Angriffe sollen nicht zwingend auf Social Engineering oder sichtbare Interaktionen angewiesen sein. Positive Technologies hat insgesamt elf Sicherheitslücken in weit verbreiteten Betriebssystemen von Apple und Google gemeldet, die nach Angaben der russischen Nachrichtenagentur TASS, an die die Ergebnisse übermittelt worden sein sollen, als hoch eingestuft wurden. Dabei entfallen neun Fehler auf das Apple-Ökosystem und zwei auf Android, inklusive der Pixel-Reihe. Für IT-Leitungen und Security-Teams bedeutet das vor allem eins: Patch- und Härtungsprozesse müssen eng getaktet sein, weil die Eintrittshürde für Angreifer in einzelnen Szenarien sehr niedrig wirken kann.
Technisch besonders brisant ist laut Meldung ein Android-spezifischer Angriffsvektor, der eine Kompromittierung ohne Nutzerinteraktion verspricht. Konkret soll ein speziell kodierter NFC-Tag bei bloßer Annäherung eine Kette unautorisierter Aktionen auslösen: Ein Angreifer platziert den Tag in der Nähe, und das mobile Betriebssystem führt die Folgeprozesse ohne Klick des Anwenders aus. Im beschriebenen Ablauf wird demnach eine schädliche APK-Datei unbemerkt im Hintergrund heruntergeladen, anschließend ohne Berechtigungsabfragen oder Systembestätigungsdialoge installiert und schließlich gestartet. Genau diese Kombination aus „keine Systemabfrage“ und „automatischer Start“ macht den Angriff für die Praxis gefährlich, weil die üblichen Warnmechanismen für Nutzerinnen und Nutzer aus dem direkten Entscheidungsprozess herausgelöst werden.
Neben dem NFC-Szenario nennt die Meldung eine zweite Android-Schwachstelle, die sich offenbar auf unbefugte Eingriffe in das Systemnetzwerk konzentriert. Demnach kann eine Anwendung Systemeinstellungen manipulieren, ohne die dafür nötigen zusätzlichen Rechte zu besitzen. Genannt werden als mögliche Folgen unter anderem der eigenmächtige Beitritt zu Wi‑Fi-Netzwerken sowie das Hinterlegen von Zertifikaten und Proxy-Servern. Aus Angreifer-Sicht ist das mehr als nur ein „Funktionsfehler“: Wer Zertifikate oder Proxys platzieren kann, kann Traffic umleiten und im schlechtesten Fall Man-in-the-Middle-Angriffe vorbereiten, während die Nutzeroberfläche für typische Kontrollpunkte möglicherweise keine klare Warnung liefert. Positive Technologies macht dabei allerdings keine Angaben dazu, welche konkreten Android-Versionen oder Pixel-Modelle betroffen sein sollen, was die Risikoabschätzung für Administratoren erschwert und eine sorgfältige Inventarisierung der Gerätebestände erzwingt.
Auch im Apple-Teil der Meldung stehen mehrere Punkte im direkten Zusammenhang mit dem Schutzmodell moderner Betriebssysteme. Ein macOS-Fehler soll Angreifern ermöglichen, höchste Systemrechte zu erlangen, also in der Praxis die Zugriffsebene so stark zu erhöhen, dass der weitere Schadensumfang kaum noch durch Anwendungsgrenzen begrenzt wird. Zusätzlich wird eine weitere Lücke im Systemkernel genannt, die das betroffene Gerät lahmlegen oder Speicherdaten im laufenden Betrieb korrumpieren kann. Besonders aufmerksam sollten Teams auch auf den Hinweis auf Zugriffsschlüssel legen: Laut Bericht können Zugriffsschlüssel offenbar gelöscht werden, ohne dass der Nutzer zuvor bestätigt. Selbst wenn es sich dabei „nur“ um die Folgeebene von Berechtigungen handelt, kann der Verlust von Schlüsseln mittelbar die Zugänglichkeit zu Diensten beeinträchtigen und Sicherheitsmechanismen wie Session- oder Authentifizierungsflüsse aushebeln.
Wichtig ist, dass die Plattformbetreiber auf die gemeldeten Schwachstellen reagiert haben und Sicherheitsaktualisierungen bereitgestellt wurden. Google hat die zwei von Positive Technologies gemeldeten Android-Lücken mit den Patches für September 2026 geschlossen. Apple veröffentlichte ebenfalls Korrekturen für die gemeldeten Schwachstellen, nannte in diesem Zusammenhang jedoch keine spezifischen Betriebssystemversionen. Für die operative Umsetzung heißt das: In Umgebungen mit gemischten Gerätegenerationen sollte Patch-Fähigkeit nicht nur als „Update verfügbar“ betrachtet werden, sondern als Prozesskette aus Kompatibilitätstest, Rollout-Kontrolle und Verifikation. Gleichzeitig ist die Meldung ein Hinweis darauf, wie eng Härtung und Betrieb zusammenhängen: selbst mit gepatchten Schwachstellen bleibt die Reduktion unnötiger Berechtigungen und die Kontrolle von Privatsphäre- und Netzwerkeinstellungen ein zentraler Sicherheitshebel, weil sich Konfigurationsfehler in der Praxis oft als „zweiter Einstieg“ erweisen.
Aus Markt- und Trendperspektive passt die Veröffentlichung in eine Entwicklung, die seit Jahren zu beobachten ist: Je weiter Nutzeroberflächen und Sicherheitsdialoge automatisiert werden müssen, desto größer wird die Angriffsfläche für Fälle, in denen ein Fehler genau diese Dialogkette umgeht. NFC ist als Technologie an vielen Stellen bewusst „nah“ am Nutzerhandeln, etwa beim kontaktlosen Bezahlen oder beim schnellen Pairing – und genau deshalb wirkt ein Angriff ohne Klick besonders problematisch, weil er das erwartbare Sicherheitsverhalten bricht. Für Unternehmen kommt hinzu, dass mobile Endgeräte nicht nur „Standalone-Geräte“ sind, sondern oft Identitäten, Schlüsselmaterial und Netzwerkzugänge mitführen. Wenn eine Schwachstelle in diese Bausteine eingreift, verschiebt sich der Schaden häufig vom Endgerät hin zu Geschäftsprozessen, etwa durch kompromittierte Konnektivität oder den Verlust von Authentifizierungsgrundlagen.
Was Security-Verantwortliche jetzt konkret priorisieren sollten, lässt sich aus der Meldung ableiten, ohne auf Spekulationen angewiesen zu sein. Erstens: Geräte zeitnah auf die angekündigten September-2026-Patches bringen und dabei insbesondere Android-Varianten mit aktiver NFC-Funktion im Bestand prüfen. Zweitens: Für Apple-Umgebungen nach den relevanten macOS- und iOS-Updates suchen und parallel die Einstellungen zur Privatsphäre und zum Schlüssel- bzw. Berechtigungsumfeld kontrollieren, weil die Schwachstelle auch auf die Löschung von Zugriffsschlüsseln zielt. Drittens: Netzwerkrichtlinien und WLAN-Prozesse im Unternehmen so gestalten, dass unautorisierte Profiländerungen erschwert werden, etwa durch striktere Kontrollmechanismen und klare Freigabewege. Damit sinkt die Wahrscheinlichkeit, dass aus einer einzelnen Schwachstelle ein systemischer Vorfall entsteht – und genau darauf läuft die praktische Bedeutung der aktuellen elf Meldungen hinaus.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Android- und iOS-Sicherheitslücken: NFC-Angriff ohne Klick, macOS-Rechteausweitung" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Android- und iOS-Sicherheitslücken: NFC-Angriff ohne Klick, macOS-Rechteausweitung" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Android- und iOS-Sicherheitslücken: NFC-Angriff ohne Klick, macOS-Rechteausweitung« bei Google Deutschland suchen, bei Bing oder Google News!