iOS Zero-Day: Denial-of-Service-Angriff über Darwin-Benachrichtigungen

Ein Sicherheitsforscher hat eine kritische iOS-Schwachstelle entdeckt, die es schädlichen Apps ermöglicht, Denial-of-Service-Angriffe durchzuführen und sogar Systemneustarts zu verursachen, indem sie Darwin-Benachrichtigungen senden. Ausgenutzt wurde die fehlende Absenderprüfung im Darwin-Benachrichtigungsmechanismus. Der Forscher erstellte eine App namens "VeryEvilNotify", die eine Schleife mit "Wiederherstellung läuft" auslöst und Neustarts erzwingt. Apple hat dieses Problem in iOS 18.3 durch die Einführung eingeschränkter Berechtigungen für sensible Benachrichtigungen behoben.