> > > > Apple: Video mit macOS Zero-Day-Exploit aufgetaucht

Apple: Video mit macOS Zero-Day-Exploit aufgetaucht

Veröffentlicht am: von

apple specialevent2017

Wie der Sicherheitsexperte Linus Hinze jetzt in einem auf YouTube veröffentlichten Video zeigt, ist es in der aktuellen macOS-Version Mojave sowie in allen älteren Versionen möglich, die Schlüsselbundverwaltung zu umgehen und die dort gespeicherten Passwörter auszulesen. Hinze hat hierfür ein eigenes Programm geschrieben, bei dem er auf einen sogenannten “Zero-Day-Exploit” zurückgreift.

Wie gestern bereits von Hardwareluxx berichtet, ist die Kritik an Apples nicht vorhandenem Bug-Bounty-Programm groß und somit plant der Sicherheitsexperte die gefundene Sicherheitslücke nicht an Apple weiter zu geben. Es ist davon auszugehen, dass Hinze damit den iPhone-Konzern provozieren möchte um endlich Bewegung in den Aufbau eines Bug-Bounty-Programms für macOS zu bringen, wie es der Hersteller bereits für iOS anbietet. 

Ob dies von Erfolg gekrönt sein wird, bleibt abzuwarten. Vorstellbar ist auch, dass Apple gezielt auf Hinze zugehen wird und ihm ein Angebot unterbreitet, um den “Zero-Day-Exploit” direkt von ihm zu erwerben. Allerdings dürfte solch ein Verhalten dann zu Nachahmern führen und Apple müsste zukünftig mit jedem Sicherheitsforscher einzeln verhandeln, ähnlich wie auf einem Basar. Dies würde ab einer bestimmten Anzahl unrealistisch. Somit wird sich, solange es sich um Einzelfälle wie hier handelt, kaum etwas an der Einstellung von Apple bezüglich des macOS Bug-Bounty-Programms ändern. Erst wenn eine Vielzahl von “Zero-Day-Exploits” für das macOS-Betriebssystem in der freien Wildbahn existieren, wird der iPhone-Konzern gezwungen sein, etwas zu unternehmen.

Preise und Verfügbarkeit
Nicht verfügbar Nicht verfügbar Nicht verfügbar


Social Links

Kommentare (0)

Das könnte Sie auch interessieren:

  • Windows 10: Aktuelle Build 1903 mit Problemen

    Logo von IMAGES/STORIES/2017/MICROSOFT_2

    Wie Microsoft gestern bekannt gab, verursacht das vor kurzem verfügbare Windows-10-Build-1903-Update in einigen Bereichen – leider erwartungsgemäß – Probleme. Mit der geänderten Update-Politik der Redmonder ist dies zum Glück kein allzu großes Thema, denn der neue... [mehr]

  • Diverse Linux-Distributionen lassen sich mit Ryzen-3000-CPUs nicht booten...

    Logo von IMAGES/STORIES/2017/RYZEN3000-BOX

    Wie jetzt bekannt wurde, scheint der Zufallszahlengenerator der neuen Ryzen-Prozessoren Schwierigkeiten mit den diversen Linux-Distributionen zu haben. Besagte Probleme sorgen dafür, dass die dritte Generation unter Linux nicht booten will. Somit ist eine Ryzen-CPU der dritten Generation aktuell... [mehr]

  • Windows 10: Update sorgt für Super-GAU bei Spielern

    Logo von IMAGES/STORIES/2017/WINDOWS_10_LOGO

    Das kumulative Windows-10-Update KB4482887 scheint bei Spielen die Leistung zu verringern und soll zudem die Bewegung des Mauszeigers verzögern. Ein Supergau für jeden Spieler. Der internationale Software- und Hardwarehersteller Microsoft wäre aber nicht Microsoft, wenn das Unternehmen den... [mehr]

  • Microsoft verändert die Windows-10-Update-Politik

    Logo von IMAGES/STORIES/2017/WINDOWS_10_LOGO

    Der internationale Hard- und Softwarehersteller Microsoft hat in einem Blog-Eintrag neue Informationen über die Updatepolitik von Windows 10 bekannt gegeben. Scheinbar beabsichtigt Microsoft, den bisherigen halbjährlichen Hauptversionszyklus auf einen halbjährlichen Haupt-,... [mehr]

  • Das neue RaspEX für den Raspberry Pi basiert auf Ubuntu 19.10

    Logo von IMAGES/STORIES/2017/RASPBERRY3BPLUS

    Obwohl sich die neueste Version von Ubuntu, die 19.10 "Eoan Ermine", aktuell noch in der Entwicklung befindet und offiziell erst am 17. Oktober 2019 veröffentlicht werden soll, haben das RaspEX-Projekt und Arne Exton bereits jetzt schon den RaspEX Build 190807 fertig gestellt. Besagter Build... [mehr]

  • Microsoft zeigt neue Icons für Windows 10, MS Office und viele mehr

    Logo von IMAGES/STORIES/2017/MICROSOFT-LOGOS-2020

    Microsoft beabsichtigt allem Anschein nach sein Windows-10-Betriebssystem mit neuen Icons auszustatten. Die Aktualisierung soll unter anderem die Office-Programme Word, Excel und Outlook betreffen, aber auch der Windows-Explorer soll einen frischen Icon-Anstrich bekommen. Ebenfalls werden die... [mehr]