Sicherheits-Lücke: PAC-MAN 2.0 bedroht Apple Benutzer17. April 2025

Foto: Sashkin7 / depositphotos.com

Apple hat schw­er­wiegende Sicher­heits-Lück­en in der ‘Core Audio’- und ‘Point­er Authentication’-Software iden­ti­fiziert, die bere­its gezielt von Angreifern aus­genutzt wer­den; eine ähn­liche Schwach-Stelle wurde bere­its 2022 unter dem Namen PAC-MAN 1.0 bekan­nt. Die aktuellen Schwach-Stellen in der Soft­ware der Apple Betrieb­ssys­teme stellen aber eine noch deut­lich höhere Bedro­hung für Nutzer von Mac­Book, iMac, Mac mini, Mac mini, Mac Stu­dio oder Mac Pro sowie iPad, iPhone oder Vision dar, da diese Sicher­heits-Lück­en einen Angriff (‘Mem­o­ry Cor­rup­tion’) sog­ar ohne Inter­ak­tion des Benutzers (‘Zero-Click Exploit’) zum Beispiel nur durch das Abspie­len von Audio (‘Stream­ing’) ermöglichen.

Bitte rufen Sie daher unverzüglich Ihren per­sön­lichen Kun­den-Berater an, um einen kurzfristi­gen Ter­min zu vere­in­baren oder wen­den Sie sich an unsere zen­trale Ter­min-Dis­po­si­tion, um die geeigneten Gegen-Maß­nah­men einzuleiten. 

Die Sicher­heit­slücke bet­rifft die fol­gen­den Geräte und Betriebs-Systeme: 

• Apple Mac mit macOS 15.4 oder ältere Versionen
• Apple iPad mit iPa­dOS 18.4 oder ältere Versionen
• Apple iPhone iOS 18.4 oder ältere Versionen
• Apple Vision mit visionOS 2.4 oder ältere Versionen

Zur Pre­ven­tion eines Sicher­heits-Bruch­es und Schließung der Sicher­heits-Lück­en ste­hen uns ver­schiedene (generelle und spezielle) Gegen-Maß­nah­men zur Ver­fü­gung, die je nach indi­vidu­eller Sit­u­a­tion auch kom­biniert einge­set­zt wer­den kön­nen, um den best­möglichen Schutz zu erreichen:

• Aktu­al­isierung der Soft­ware (z.B. von ein­er älteren Unter-Ver­sion auf die neueste Unter-Version)
• Aufrüs­tung der Soft­ware (z.B. von ein­er älteren Haupt-Ver­sion auf die neueste Haupt-Version) *
• Aufrüs­tung der Hardware
• Ersatz der Hardware

* Als ein von Apple unab­hängiges Sys­tem-Haus ver­fü­gen wir über tech­nis­che Möglichkeit­en das Betrieb­ssys­tem eines Apple Com­put­ers unter Apple macOS auf eine neuere Haupt-Ver­sion aufzurüsten, obwohl Apple dies offiziell block­iert — das spart Ihr Geld, weil Sie dadurch die Nutzungs-Dauer Ihres alten Apple Com­put­ers ver­längern kön­nen ohne auf die Sicher­heit eines mod­er­nen Betrieb­ssys­tems verzicht­en zu müssen.

Wir empfehlen Ihnen daher nach­drück­lich, eine unverzügliche (außeror­dentliche) Wartung Ihrer Geräte durch­führen zu lassen um die o.g. Sicher­heits-Lück­en vor­sor­glich schließen zu lassen und (ins­beson­dere bei Ver­dacht auf einen eventuell bere­its vorhan­de­nen Sicher­heits-Bruch) alle Geräte über­prüfen zu lassen — dies kann schnell und ein­fach (über Tele­fon & TeamView­er) aus der Ferne erfolgen.

Für Kun­den, die einen Wartungs-Ver­trag mit monatlichem Wartungs-Lauf für Ihre Geräte gebucht haben, ist diese (außeror­dentliche) Wartung kosten­los, sofern auf den Geräten die für eine Soft­ware-Aktu­al­isierung notwendi­ge Haupt-Ver­sion des Betrieb­ssys­tems bere­its von uns instal­liert wurde. Für Kun­den, die einen Wartungs-Ver­trag mit (vier­tel-) jährlichem Wartungs-Lauf für Ihre Geräte gebucht haben, ist diese (außeror­dentliche) Wartung kostenpflichtig.