Zero-Day-Update: Neuer macOS-Bug ermöglicht Hackern, Mac-Befehle aus der Ferne auszuführen

Dieser Artikel stammt von Trend Micro.

Die Sicherheitsprobleme von Apple nehmen weiter zu. Forscher haben kürzlich eine weitere Bedrohung gefunden. In diesem Fall sind Hacker in der Lage, Benutzer auszutricksen, damit sie Befehle aus der Ferne auf macOS Big Sur ausführen können.

Sie wurde von dem unabhängigen Experten Park Minchan entdeckt und an das SSD Secure Disclosure Programm gemeldet. Dazu heißt es:

"Eine Schwachstelle in macOS Finder erlaubt es Dateien mit der Endung inetloc, beliebige Befehle auszuführen. Diese Dateien können in E-Mails eingebettet sein, die, wenn der Benutzer darauf klickt, die darin eingebetteten Befehle ausführen, ohne dass der Benutzer eine Aufforderung oder Warnung erhält.
[...]
Wenn die inetloc-Datei an eine E-Mail angehängt ist, löst ein Klick auf den Anhang die Sicherheitslücke ohne Warnung aus."

Apple hat zwar einen Patch für dieses Problem veröffentlicht, aber es wurde berichtet, dass dieser leicht umgangen werden kann. SSD Secure Disclosure hat Apple darüber informiert, aber noch keine Antwort erhalten. macOS-Benutzer sollten daher besonders wachsam sein, wenn es um den Umgang mit E-Mails geht, bis die Schwachstelle behoben ist.

Andererseits ist dies auch nur Teil eines umfassenderen Problems: dass Macs tatsächlich anfällig für Angriffe sind. Im Mai waren es Angreifer, die in der Lage waren, Screenshots auf Ihrem Mac anzufertigen; im Juli waren es Systeme mit beschädigtem Speicher, die als Lockvogel für eine Übernahme dienten; und gerade in diesem Monat hatten wir das Debakel mit den Null-Klicks. Die Beweise häufen sich immer mehr.

Trend Micro's Antivirus One kann Ihren Mac schützen

Nach mehreren Monaten, in denen diese Mac-Sicherheitsprobleme ans Licht gekommen sind, sollte inzwischen klar sein, dass der alte Mythos, dass Apple-Produkte keinen Virenschutz von Drittanbietern benötigen, nicht stimmt - und durch die Beweise, die wir jeden Monat sehen, auch nicht gestützt wird.

Auch wenn es an Apple liegt, dieses jüngste Problem zu beheben, wäre es nachlässig von uns, Sie nicht zu ermutigen, unser kostenloses Produkt Antivirus One herunterzuladen, um vollen Schutz zu erhalten. Zu seinen wichtigsten Funktionen gehören:

• Schnelle und gründliche Scans in weniger als einer Minute - und die Fähigkeit, alles Bösartige zu eliminieren, wenn es gefunden wird.
• Ständiger Echtzeit-Schutz vor Internet-Bedrohungen, während Sie surfen.
• Datenschutz-Sweeps - bei denen Ihre persönlichen Daten gesucht und eliminiert werden, bevor sie auf gefährliche Websites gelangen.

Antivirus One ist kostenlos, schnell und gründlich. Probieren Sie es jetzt aus: Sie haben nichts zu verlieren, wenn Sie Ihren Schutz schnell aufrüsten.