{"id":91699,"date":"2017-09-26T15:31:48","date_gmt":"2017-09-26T13:31:48","guid":{"rendered":"https:\/\/www.deskmodder.de\/blog\/?p=91699"},"modified":"2017-09-26T15:31:48","modified_gmt":"2017-09-26T13:31:48","slug":"apple-schwere-sicherheitsluecke-in-macos-bis-einschliesslich-high-sierra","status":"publish","type":"post","link":"https:\/\/www.deskmodder.de\/blog\/2017\/09\/26\/apple-schwere-sicherheitsluecke-in-macos-bis-einschliesslich-high-sierra\/","title":{"rendered":"Apple – Schwere Sicherheitsl\u00fccke in macOS bis einschlie\u00dflich High Sierra"},"content":{"rendered":"

Gestern noch gro\u00dfe T\u00f6ne geschwungen, kommt heute schon die n\u00e4chste Schlagzeile zu macOS. Dies hat es sogar ziemlich in sich, denn Apps k\u00f6nnen unter Umst\u00e4nden auf alle Passw\u00f6rter zugreifen, welche im Schl\u00fcsselbund von macOS gespeichert wurden. Auch das Auslesen und anzeigen im Klartext ist problemlos m\u00f6glich.<\/p>\n

Jede beliebige Software f\u00fcr macOS bis Version 10.13 High Sierra kann den kompletten Schl\u00fcsselbund des Nutzers heimlich auslesen. Auch die Passw\u00f6rter, welche der Software in Klartext pr\u00e4sentiert werden. Der Sicherheitsforscher Patrick Wardle meint, dass Root-Rechte daf\u00fcr nicht erforderlich seien. Der Nutzer muss nur angemeldet sein. Selbst die strikte Trennung Apples von signierten und unsignierten Apps spielt keinerlei Rolle.<\/p>\n

\"\"<\/a><\/p>\n

Voraussetzung neben dem Angemeldetsein, ist auch die Tatsache, dass man das Programm heruntergeladen und ge\u00f6ffnet hat. Jedoch kann sich der Sch\u00e4dling auch in jedem anderem legitimen Programm verstecken. Durch diese Sicherheitsl\u00fccke k\u00f6nnen Hacker direkt auf den zentralen Speicherort von Passw\u00f6rtern unter macOS zugreifen. Auch auf die eventuell dort gespeicherten Notizen mit Kreditkartendaten oder anderen PINs.<\/p>\n