Flo's Weblog | Apple News and more... Alles über Apple und Gadgets

Sicherheitsforscher aus Googles Project Zero Team haben offenbar bereits im vergangenen November eine schwere Sicherheitslücke im Kernel von macOS entdeckt, pflichtbewusst Apple darüber informiert (was heute ja leider keinesfalls mehr selbstverständlich zu sein scheint) und nach Ablauf der 90-tägigen Geheimhaltungs-Deadline nun Details zu ihr bekanntgegeben. Google zufolge gestattet es die Sicherheitslücke, ein vom Nutzer gemountetes Dateisystem-Image zu modifizieren, ohne dass der Nutzer hiervon etwas mitbekommt. Auf diese Weise kann man sich unter anderem Zugriff auf im Speicher befindliche Inhalte verschaffen.

Bisher hat Apple die Lücke offenbar noch nicht gestopft, soll dies aber für ein kommendes Softwareupdate planen. Die Sicherheitsforscher von Google unterstützen die Ingenieure von Apple derweil bei der Eindämmung des Problems. Bis dahin gelten die Grundregeln der sicheren Nutzung eines Computers, soll heißen: Keine dubiosen Dateien von unbekannten Webseiten herunterladen!