Rootpipe geht weiter: Ehemaliger NSA-Mitarbeiter findet Mac-Schwachstelle

Unterer Bildschirm des Apple iMac 2014
Patrick Wardle, ein ehemaliger NSA-Mitarbeiter, hat enthüllt, dass Apple möglicherweise einen Patch einer erheblichen Sicherheitslücke namens Rootpipe verpatzt hat. Der Sicherheitssoftware-Ingenieur Emil Kvarnhammar behauptete in einem Blogeintrag am 9. April, dass Apple das Problem ursprünglich mit der Veröffentlichung von OS X 10.10.3 behoben hatte. Nun hat Wardle herausgefunden, dass alle Mac-Rechner immer noch anfällig für Angriffe sind Forbes.

Apple erfuhr erstmals im Oktober 2014 von Rootpipe und plante eine Behebung bis Januar 2015. Kurz gesagt ermöglicht Rootpipe einem Angreifer, der lokalen Zugriff auf ein Mac-Produkt hat, Root-Rechte zu erlangen. Dadurch erhält er die volle Kontrolle über die Maschine, ohne dass eine zusätzliche Authentifizierung erforderlich ist.

Empfohlene Videos

„Ich habe eine neuartige, aber triviale Möglichkeit für jeden lokalen Benutzer gefunden, Rootpipe erneut zu missbrauchen – sogar auf einem vollständig gepatchten OS X 10.10.3-System“, schrieb Wardle in seinem eigenen Beitrag

Blogartikel, veröffentlicht am 18. April. „Im Sinne einer verantwortungsvollen Offenlegung werde ich (zu diesem Zeitpunkt) keine technischen Details des Angriffs preisgeben (außer natürlich gegenüber Apple). Ich war jedoch der Meinung, dass sich OS-X-Benutzer in der Zwischenzeit des Risikos bewusst sein sollten.“

In einer E-Mail an Forbes sagte Wardle weiter, dass er versucht sei, in einen Apple Store zu gehen und zu versuchen, das Problem an einem Display-Modell auszunutzen. Letztlich hat er dies nicht getan, sondern möchte das Thema bekannt machen.

Der Apfel aktualisieren Das Unternehmen, das die Rootpipe-Schwachstelle behebt, behauptete, dass Macs nun über eine „verbesserte Berechtigungsprüfung“ verfügen würden. Als es war Das Unternehmen wurde am 8. April veröffentlicht und vielfach dafür kritisiert, dass es nur einen Patch für neuere Versionen seines Yosemite-Betriebssystems bereitstellte System.

Apple steht in letzter Zeit wegen seiner Sicherheitslücken auf dem Prüfstand. Der deutsche Forscher Stefan Esser sorgte mit seiner Berichterstattung auf der Syscan-Konferenz für Aufsehen. hervorheben Apples iOS-Schwachstellen.

Empfehlungen der Redaktion

  • Im Zeitalter von ChatGPT sind Macs einem Angriff durch Malware ausgesetzt
  • Die Installation eines wichtigen Sicherheitsupdates für Apple-Geräte dauert nur wenige Minuten
  • Laut einer Umfrage halten 81 % ChatGPT für ein Sicherheitsrisiko
  • Apple Mac Studio vs. Mac Pro: M2 Ultra-Desktops im Vergleich
  • Apple hat möglicherweise gerade Tausende von Windows-Spielen auf dem Mac aktiviert

Werten Sie Ihren Lebensstil aufDigital Trends hilft Lesern mit den neuesten Nachrichten, unterhaltsamen Produktrezensionen, aufschlussreichen Leitartikeln und einzigartigen Einblicken, den Überblick über die schnelllebige Welt der Technik zu behalten.