macOS Mojave: Sicherheitslücke macht Kontakte und Co. angreifbar
von Olli | 5 Kommentare
macOS Mojave ist nun für Nutzer eines Macs verfügbar und bringt hier und da ein paar Neuerungen mit. Wie sich nun herausstellt, sind das nicht nur gute Änderungen, denn es hat sich auch eine nicht unerhebliche Sicherheitslücke aufgetan. Konkret hat der Sicherheits-Forscher Patrick Wardle eine Lücke im System entdeckt, die den Angreifer die neuen Schutzmechanismen für die Privatsphäre des Nutzers aushebeln lässt und somit sensible Daten wie beispielsweise Kontakte angreifbar macht. Er demonstriert das Ganze auch in einem kurzen Video:
Sieht mir dann doch etwas zu einfach aus, zu Bleeping Computer sagte Wardle außerdem, dass dieser ByPass durchgehend im System anwendbar wäre. Er wird die Details demnächst im Rahmen des Bug Bounty Programms zu Apple schicken und den Beitrag spenden. Mehr Informationen wird er auf der Objective By The Sea-Konferenz im November teilen.
„I found a trivial, albeit 100% reliable flaw in their implementation,“ he told us, adding that it allows a malicious or untrusted app to bypass the new security mechanism and access the sensitive details without authorization.“
Wird geladen ...
„sensible Daten wie beispielsweise Kontakte“
Haha. Sehr witzig.
Das Adressbuch wurde doch schon lange von Facebook und Co veröffentlicht.
Genau und deswegen muss man es ja auch nicht mehr absichern… -.-
Toller Typ, der. Spendet das Geld. Hätte er mal lieber behalten und vor der Veröffentlichung alles an Apple senden sollen. Trottel.
Vielleicht hat er es Apple schon gemeldet. Nur Apple ist bekannt dafür nicht schnell auf Feedback im Bereich Sicherheitslücken zu hören.
Zum Bug Bounty Programm von macOS muss man eingeladen sein. Er ist nicht drin (wie viele andere gute Sicherheitsexperten). D.h. er würden für seine Arbeit von Apple bei Meldung auch kein Geld bekommen. Verglichen mit anderen Software-Anbietern ist Apple, was Sicherheitsprogramme angeht am restriktivsten und deswegen muss man auf Umwegen mit denen arbeiten.