> > > > Apple: Video mit macOS Zero-Day-Exploit aufgetaucht

Apple: Video mit macOS Zero-Day-Exploit aufgetaucht

Veröffentlicht am: von

apple specialevent2017

Wie der Sicherheitsexperte Linus Hinze jetzt in einem auf YouTube veröffentlichten Video zeigt, ist es in der aktuellen macOS-Version Mojave sowie in allen älteren Versionen möglich, die Schlüsselbundverwaltung zu umgehen und die dort gespeicherten Passwörter auszulesen. Hinze hat hierfür ein eigenes Programm geschrieben, bei dem er auf einen sogenannten “Zero-Day-Exploit” zurückgreift.

Wie gestern bereits von Hardwareluxx berichtet, ist die Kritik an Apples nicht vorhandenem Bug-Bounty-Programm groß und somit plant der Sicherheitsexperte die gefundene Sicherheitslücke nicht an Apple weiter zu geben. Es ist davon auszugehen, dass Hinze damit den iPhone-Konzern provozieren möchte um endlich Bewegung in den Aufbau eines Bug-Bounty-Programms für macOS zu bringen, wie es der Hersteller bereits für iOS anbietet. 

Ob dies von Erfolg gekrönt sein wird, bleibt abzuwarten. Vorstellbar ist auch, dass Apple gezielt auf Hinze zugehen wird und ihm ein Angebot unterbreitet, um den “Zero-Day-Exploit” direkt von ihm zu erwerben. Allerdings dürfte solch ein Verhalten dann zu Nachahmern führen und Apple müsste zukünftig mit jedem Sicherheitsforscher einzeln verhandeln, ähnlich wie auf einem Basar. Dies würde ab einer bestimmten Anzahl unrealistisch. Somit wird sich, solange es sich um Einzelfälle wie hier handelt, kaum etwas an der Einstellung von Apple bezüglich des macOS Bug-Bounty-Programms ändern. Erst wenn eine Vielzahl von “Zero-Day-Exploits” für das macOS-Betriebssystem in der freien Wildbahn existieren, wird der iPhone-Konzern gezwungen sein, etwas zu unternehmen.

Social Links

Ihre Bewertung

Ø Bewertungen: 0

Tags

Kommentare (0)

Um Kommentare schreiben zu können, musst Du eingeloggt sein!

Das könnte Sie auch interessieren:

  • Screen Sketch: Windows 10 erhält neues Screenshot-Tool

    Logo von IMAGES/STORIES/2017/WINDOWS_10_LOGO

    Was bei Smartphones in Sekundenschnelle möglich ist, dauert mit Windows-Bordmitteln gerne etwas länger: Das Erstellen eines Screenshots sowie dessen Versand. Mit Redstone 5 könnte sich das aber ändern. Denn Microsoft hat über den Windows-10-Fast-Ring eine neue Testversion verteilt, die... [mehr]

  • Windows 10: Spring Creators Update kommt als Version 1803

    Logo von IMAGES/STORIES/2017/WINDOWS_10_LOGO

    Microsoft wird für Windows bald ein neues Update veröffentlichen. Das Update mit dem Codenamen Redstone 4 wird von Microsoft inzwischen auch als Versionsnummer 1803 geführt und soll einige Verbesserungen mitbringen. Das sogenannte Spring Creators Update soll nach derzeitigen Planungen im April... [mehr]

  • Microsoft stoppt Windows 10 April 2018 Update für einige PCs mit Intel-SSD...

    Logo von IMAGES/STORIES/2017/WINDOWS_10_LOGO

    Nur Stunden nach dem Start des Rollouts des Windows 10 April Update hat Microsoft einen schwerwiegenden Fehler entdeckt. Der Kreis der Betroffenen dürfte aber klein sein. Denn nur in Verbindung mit bestimmten SSDs aus dem Hause Intel kommt es zu Problemen. Eine Lösung gibt es allerdings noch... [mehr]

  • Windows 10: April-Update wird ab dem 8. Mai ausgerollt

    Logo von IMAGES/STORIES/2017/WINDOWS_10_LOGO

    Eigentlich hätte die Veröffentlichung des unter dem Codenamen Redstone 4 laufenden Spring-Creators-Update schon zu Beginn des Monats erfolgen sollen, aufgrund eines schwerwiegenden Fehlers aber musste Microsoft das Update in letzter Sekunde zurückziehen. Wie der Softwareriese zum Wochenende... [mehr]

  • Unsere Community ist gefragt: Verbessert das April-Update die Performance?

    Logo von IMAGES/STORIES/2017/WINDOWS_10_LOGO

    Seit Montag kann das April-Update von Windows 10 über die Update-Funktion heruntergeladen und installiert werden. Automatisch angestoßen wird das Update jedoch erst ab dem 8. Mai und damit ab kommenden Dienstag. Ursprünglich war das auch als Spring Creators Update bekannte Update für Anfang... [mehr]

  • Apple iOS 12 legt Fokus auf Performance und Achtsamkeit

    Logo von IMAGES/STORIES/2017/IOS12

    Während in Taipei gerade die Computex 2018 ihre Pforten öffnet, hat am Montagabend auch Apple seine Eröffnungs-Keynote zur diesjährigen WWDC-Entwicklerkonferenz abgehalten und seine Pläne für die nächste Betriebssystem-Generationen offengelegt. iOS 12 wird unter der Haube einige Änderungen... [mehr]